L'Agence croate pour la protection des données personnelles (AZOP) a exprimé de vives inquiétudes concernant les propositions de modification du RGPD et de l'Acte sur l'intelligence artificielle, regroupées sous le nom d'"Omnibus numérique", lors d'une conférence organisée le 28 janvier 2026.

Le directeur de l'AZOP a qualifié de "totalement inacceptables" certaines modifications, notamment la redéfinition de la notion de donnée personnelle et l'octroi à la Commission européenne du pouvoir de déterminer, par des actes d'exécution, quand des données pseudonymisées ne seraient plus considérées comme personnelles pour certaines entités. Selon lui, ces changements pourraient non seulement affaiblir considérablement le niveau de protection des droits fondamentaux, mais aussi compromettre l'indépendance des autorités de contrôle. Il a été rappelé que des modifications de la loi croate de mise en œuvre du RGPD aideraient l'agence à accomplir plus efficacement ses missions.

Un panel d'experts a conclu que les propositions actuelles, bien que visant à accroître la compétitivité, altèrent l'essence du RGPD. Les intervenants ont souligné que la nouvelle définition de la donnée personnelle crée une insécurité juridique et que la possibilité de facturer ou de refuser un droit d'accès en cas d'abus affaiblit les droits des citoyens. Ils ont également jugé le RGPD suffisamment flexible pour encadrer l'intelligence artificielle sans nouvelle base légale. Concernant l'Acte sur l'IA, les propositions visant à permettre aux fournisseurs d'auto-évaluer le risque de leurs systèmes et à les exempter d'assurer une formation adéquate à leurs employés ont été jugées problématiques.