Digital Omnibus: What Changes Does It Bring for Companies?

El texto analiza el paquete Digital Omnibus presentado por la Comisión Europea el 19 de noviembre de 2025 y sus consecuencias prácticas para las empresas. Revisa la propuesta de evaluar la identificabilidad del dato personal desde la perspectiva del controlador o encargado concreto, la ampliación del plazo de notificación de brechas de 72 a 96 horas y el punto único de reporte de incidentes que abarcaría GDPR, NIS2 y DORA. Las autoras advierten que estos cambios afectan plazos de cumplimiento, estándares de documentación, evaluaciones de riesgo y los acuerdos contractuales vinculados al Reglamento de IA.