Лічбавы амнібус ЕС: прапанаваныя змены правіл пра cookie і на што звярнуць увагу выдаўцам
Што такое «Лічбавы амнібус»
У лістападзе 2025 года Еўрапейская камісія апублікавала пакет, вядомы як Digital Omnibus («Лічбавы амнібус») — набор прапаноў па спрашчэнні і ўзгадненні некалькіх лічбавых правіл ЕС. Адна з яго частак закранае правілы, з якімі выдаўцы сутыкаюцца штодня: як сайты і праграмы могуць захоўваць або счытваць інфармацыю на прыладзе карыстальніка і як гэта звязана з GDPR.
Важна дакладна разумець статус. Амнібус — гэта заканадаўчая прапанова. Яна павінна прайсці праз Еўрапейскі парламент і Савет, і па дарозе тэкст можа змяніцца. Пакуль канчатковы акт не прыняты і не надышла дата яго прымянення, дзеючыя правілы ePrivacy і GDPR працягваюць дзейнічаць гэтак жа, як сёння.
Чаму правілы пра cookie трапілі ў сферу дзеяння
Сёння артыкул 5(3) Дырэктывы ePrivacy патрабуе згоды да таго, як інфармацыя будзе захавана на прыладзе або счытана з яе, калі не прымяняецца выключэнне. Затым GDPR асобна прымяняецца да любых персанальных даных, апрацаваных пасля гэтага. Таму выдаўцам даводзіцца мець справу з двума рэжымамі, што перакрыжоўваюцца, а за іх выкананнем у многіх дзяржавах-членах сочаць розныя органы. Амнібус павінен скараціць гэта перакрыжаванне і колькасць банераў, якія бачаць карыстальнікі.
Асноўныя ідэі прапановы
У прадстаўленым выглядзе прапанова змяшчае некалькі ідэй, важных для выдаўцоў. Перш чым спадзявацца на любую з іх, праверце актуальны тэкст:
- Апрацоўка персанальных даных пераходзіць пад GDPR. Калі інфармацыя, счытаная з прылады, з'яўляецца персанальнымі данымі, прававую падставу ацэньвалі б па GDPR, а не па асобным правіле згоды ePrivacy.
- Кароткі пералік нізкарызыкоўных мэт. Некаторыя вузкія мэты, напрыклад бяспека або пэўныя віды агрэгаванага вымярэння аўдыторыі, дазволілі б без банера.
- Больш простая адмова. Адмова ў адзін клік і паўза, перш чым карыстальніка зноў спытаюць пасля адмовы.
- Машыначытальныя сігналы пераваг. Ад браўзераў і аперацыйных сістэм чакалі б спосабу выказваць выбар, які сайты абавязаны ўлічваць, як толькі з'явяцца стандарты.
Што, верагодна, не зменіцца
Нават калі прапанову прымуць у асноўным у цяперашнім выглядзе, на практыцы некалькі рэчаў застануцца ранейшымі:
- Для рэкламы і міжсайтавага прафіляванння па-ранейшаму спатрэбіцца сапраўдная прававая падстава, а для большасці персаналізацыі рэкламы гэта згода.
- Вам па-ранейшаму трэба будзе ведаць, якія тэгі і пастаўшчыкі працуюць на кожнай старонцы.
- Запісы пра згоду па-ранейшаму будуць мець значэнне, калі рэгулятар або карыстальнік спытае, на што было дадзена згоду.
- Правілы па-за ЕС, напрыклад брытанскія і законы штатаў ЗША, гэтая прапанова не закранае.
Як падрыхтавацца, не ўпадаючы ў крайнасці
Не варта загадзя ламаць бягучую наладу. Замест гэтага выкарыстайце перыяд чакання для працы, якая акупіцца пры любым зыходзе:
- Правядзіце інвентарызацыю тэгаў. Згрупуйце іх па мэтах: строга неабходныя, вымярэнне, рэклама, персаналізацыя.
- Аддзеліце вымярэнне ад рэкламы. Калі для нізкарызыкоўных вымярэнняў сапраўды ўвядуць больш лёгкі рэжым, яны ўжо павінны быць ізаляваныя.
- Зрабіце адмову такой жа простай, як згода. Гэтага ўжо чакаюць рэгулятары, і гэта адпавядае напрамку прапановы.
- Прадумайце браўзерныя сігналы. У некаторых юрысдыкцыях вам, магчыма, ужо цяпер трэба ўлічваць такія сігналы, як Global Privacy Control, таму выпрацуйце выразнае ўнутранае правіла, як аўтаматычны сігнал уплывае на вашы тэгі.
- Сачыце за заканадаўчым календаром. Прызначце аднаго чалавека, які будзе правяраць статус раз на квартал.
Што гэта значыць для даходу ад рэкламы
Калі патрабаванні да згоды для часткі вымярэнняў звузяцца, а для рэкламы захаваюцца, галоўны эфект для даходу выявіцца ў тым, колькі ўласных вымярэнняў вы зможаце праводзіць без узаемадзеяння з банерам. Праграматычны попыт па-ранейшаму будзе залежаць ад сапраўднага сігналу згоды для персаналізаванай рэкламы, таму сігналы TCF і Google Consent Mode застаюцца важнымі для манетызацыі.
Чым дапамагае FlexyConsent
FlexyConsent — CMP, сертыфікаваная Google (CMP ID 317), IAB Europe і IAB Canada з падтрымкай IAB TCF 2.4 і Google Consent Mode v2; банер даступны на 57 мовах. Якой бы канчатковай ні стала форма правіл, вы можаце трымаць сігналы згоды, якія счытвае ваш рэкламны стэк, у адным месцы, пакуль юрыдычны тэкст не вызначыцца.
Галоўнае
- Digital Omnibus — гэта прапанова, а не дзеючае правіла; цяперашнія абавязацельствы па ePrivacy і GDPR па-ранейшаму прымяняюцца.
- Яна накіравана на перакрыжаванне ePrivacy і GDPR і прапануе больш простую адмову і сігналы на ўзроўні браўзера.
- Для персаналізацыі рэкламы па-ранейшаму чакаецца патрэба ў згодзе.
- Выкарыстайце чаканне, каб правесці інвентарызацыю тэгаў, аддзяліць вымярэнне ад рэкламы і захоўваць простую адмову.
- Рэгулярна правярайце заканадаўчы статус і па канчатковых рашэннях спадзявайцеся на сваіх юрыдычных кансультантаў.