Si gestionáis una web con formularios de contacto, una tienda online o simplemente tenéis un archivo de clientes, el RGPD ya os afecta. El problema para las pymes es que toda esa burocracia lleva años siendo la misma para un negocio de cinco personas que para una multinacional. La UE parece haber tomado nota.
Qué es el Digital Omnibus
Desde noviembre de 2025, la Comisión Europea está tramitando un paquete legislativo conocido como Digital Omnibus. El objetivo es simplificar varias normativas digitales de golpe —el RGPD, la NIS2 y otras leyes similares— para reducir la carga administrativa que recae sobre las pequeñas empresas. Las estimaciones oficiales apuntan a una reducción de hasta el 25% en obligaciones burocráticas para las pymes.
La verdad es que ya era hora. Cumplir con el RGPD de forma rigurosa requiere recursos que la mayoría de negocios pequeños no tienen: delegado de protección de datos, registros exhaustivos de actividades de tratamiento, procedimientos documentados de respuesta ante incidencias… Todo eso tiene sentido para una empresa grande, pero para un autónomo con una web y un formulario de contacto, la escala no cuadra.
Los cambios que más nos interesan
La primera novedad relevante afecta a los registros de actividades de tratamiento. Ahora mismo hay que mantener un documento bastante detallado de todos los procesos que implican datos personales. El Digital Omnibus propone aligerar eso para las empresas pequeñas, con un registro simplificado que cumpla sin exigir el mismo nivel de detalle que a las grandes.
La segunda —y la que más nos llama la atención en Infoexpo— tiene que ver con los banners de cookies. La propuesta apunta a sustituirlos por señales de preferencia a nivel de navegador: el usuario configura sus preferencias una sola vez y los sitios web las leen automáticamente. Para quienes diseñamos y gestionamos webs para clientes, eso simplificaría mucho la capa de consentimiento y eliminaría esos pop-ups que interrumpen la experiencia de navegación nada más entrar en una página.
La tercera mejora es un portal único de notificación de incidencias. Hoy, si una empresa tiene un problema con datos personales, tiene que notificarlo por separado bajo distintas normativas. Con el Omnibus, habría una sola ventanilla para toda la comunicación regulatoria.
¿Cuándo llega y qué tenéis que hacer ahora?
El paquete está en fase de negociación entre el Parlamento Europeo y el Consejo. La previsión es que se apruebe a finales de 2026, y luego cada país tendrá sus propios plazos de transposición. No es algo que cambie de un día para otro, pero la dirección es clara y vale la pena seguirlo.
Por ahora, lo más sensato es seguir cumpliendo con el RGPD como hasta ahora. Desde Infoexpo lo recibimos con optimismo: llevamos años ayudando a clientes a adaptar sus webs y procesos a esta normativa, y hemos visto de primera mano lo desproporcionado que resulta para un negocio pequeño cumplir con algo pensado para escalar a miles de empleados. Que la UE esté revisando eso es una buena señal. Os contaremos más cuando avance la tramitación.