Какво представлява цифровият омнибус

През ноември 2025 г. Европейската комисия публикува пакет, известен като Digital Omnibus („Цифров омнибус“) — набор от предложения за опростяване и съгласуване на няколко цифрови правила на ЕС. Една от частите му засяга правила, с които издателите се сблъскват всеки ден: как уебсайтовете и приложенията могат да съхраняват или четат информация на устройството на потребителя и как това взаимодейства с GDPR.

Важно е да сме точни относно статуса. Омнибусът е законодателно предложение. То трябва да премине през Европейския парламент и Съвета, а текстът може да се промени по пътя. Докато не бъде приет окончателен акт и не настъпи датата на неговото прилагане, действащите правила на ePrivacy и GDPR продължават да се прилагат както днес.

Защо правилата за бисквитките са включени

Днес член 5, параграф 3 от Директивата ePrivacy изисква съгласие, преди информация да бъде съхранена на устройство или прочетена от него, освен ако не се прилага изключение. След това GDPR се прилага отделно за всички обработвани впоследствие лични данни. Затова издателите се сблъскват с два припокриващи се режима, чието спазване в много държави членки се следи от различни органи. Омнибусът има за цел да намали това припокриване и броя на банерите, които виждат потребителите.

Основните идеи в предложението

В представения вид предложението съдържа няколко идеи, важни за издателите. Проверете актуалния текст, преди да разчитате на която и да е от тях:

• Обработването на лични данни преминава под GDPR. Когато информацията, четена от устройство, е лични данни, правното основание би се оценявало по GDPR, а не чрез отделното правило за съгласие по ePrivacy.
• Кратък списък с цели с нисък риск. Някои тесни цели, като сигурност или определено агрегирано измерване на аудиторията, биха се допускали без банер.
• По-лесен отказ. Отказ с едно щракване и пауза, преди потребителят да бъде попитан отново след отказ.
• Машинночетими сигнали за предпочитания. От браузърите и операционните системи би се очаквало да предлагат начин за изразяване на избор, който сайтовете трябва да спазват, щом се появят стандарти.

Какво вероятно няма да се промени

Дори предложението да бъде прието до голяма степен във вида, в който е написано, на практика няколко неща остават същите:

• Рекламата и профилирането между сайтове пак ще изискват валидно правно основание, а за повечето персонализиране на реклами това е съгласие.
• Пак ще трябва да знаете кои тагове и доставчици работят на всяка страница.
• Записите за съгласие пак ще имат значение, ако регулатор или потребител попита какво е било договорено.
• Правилата извън ЕС, като тези на Обединеното кралство и законите на щатите в САЩ, не се засягат от това предложение.

Как да се подготвите, без да реагирате прекомерно

Не изхвърляйте сегашната си настройка предварително. Вместо това използвайте периода на изчакване за работа, която се отплаща при всеки изход:

1. Направете опис на таговете. Групирайте ги по цел: строго необходими, измерване, реклама, персонализиране.
2. Отделете измерването от рекламата. Ако измерването с нисък риск наистина получи по-лек режим, ще искате то вече да е изолирано.
3. Осигурете отказът да е толкова лесен, колкото приемането. Регулаторите вече очакват това, а то е в духа на предложението.
4. Планирайте за сигналите на браузъра. Възможно е вече да се налага да спазвате сигнали като Global Privacy Control в някои юрисдикции, затова изградете ясно вътрешно правило какво прави автоматичният сигнал с вашите тагове.
5. Следете законодателния календар. Определете един човек, който да проверява статуса всяко тримесечие.

Какво означава това за рекламните приходи

Ако изискванията за съгласие за част от измерването се стеснят, а рекламата запази своето, основният ефект върху приходите ще бъде колко собствено измерване можете да провеждате без взаимодействие с банера. Програматичното търсене пак ще зависи от валиден сигнал за съгласие за персонализирани реклами, затова сигналите на TCF и Google Consent Mode остават важни за монетизацията.

Как помага FlexyConsent

FlexyConsent е CMP, сертифицирана от Google (CMP ID 317), IAB Europe и IAB Canada с поддръжка на IAB TCF 2.4 и Google Consent Mode v2, а банерът е наличен на 57 езика. Каквато и окончателна форма да вземат правилата, можете да държите сигналите за съгласие, които чете вашият рекламен стек, на едно място, докато правният текст се уталожи.

Основни изводи

• Digital Omnibus е предложение, а не правило засега; сегашните задължения по ePrivacy и GDPR продължават да се прилагат.
• Той е насочен към припокриването между ePrivacy и GDPR и предлага по-лесен отказ и сигнали на ниво браузър.
• Персонализирането на реклами все още се очаква да изисква съгласие.
• Използвайте изчакването, за да направите опис на таговете, да отделите измерването от рекламата и да запазите лесния отказ.
• Проверявайте редовно законодателния статус и разчитайте на правните си съветници за окончателни решения.