Digital Omnibus de la UE: canvis proposats a les normes de cookies i què haurien de vigilar els editors
Què és el Digital Omnibus
El novembre de 2025 la Comissió Europea va publicar un paquet conegut com a Digital Omnibus, un conjunt de propostes per simplificar i alinear diverses normes digitals de la UE. Una part toca les normes amb què els editors treballen cada dia: com els llocs web i les aplicacions poden emmagatzemar o llegir informació al dispositiu d'un usuari i com això interactua amb el GDPR.
Cal ser precís sobre l'estat. L'Omnibus és una proposta legislativa. Ha de passar pel Parlament Europeu i pel Consell, i el text pot canviar pel camí. Fins que s'adopti un acte final i arribi la seva data d'aplicació, les normes actuals d'ePrivacy i del GDPR continuen aplicant-se com avui.
Per què les normes de cookies hi són incloses
Avui, l'article 5(3) de la Directiva ePrivacy exigeix consentiment abans d'emmagatzemar informació en un dispositiu o llegir-ne, tret que s'apliqui una excepció. El GDPR s'aplica després, per separat, a qualsevol dada personal tractada posteriorment. Els editors han de tractar, doncs, amb dos règims superposats, aplicats per autoritats diferents a molts estats membres. L'Omnibus vol reduir aquesta superposició i el volum de bàners que veuen els usuaris.
Les idees principals de la proposta
Tal com es presenta, la proposta conté diverses idees que importen als editors. Consulteu el text actual abans de fiar-vos de cap d'elles:
- El tractament de dades personals passa al GDPR. Quan la informació llegida d'un dispositiu són dades personals, la base jurídica s'avaluaria segons el GDPR en lloc de la norma de consentiment d'ePrivacy, que és separada.
- Una llista curta de finalitats de baix risc. Algunes finalitats estrictes, com la seguretat o certs mesuraments d'audiència agregats, es permetrien sense bàner.
- Rebuig més fàcil. Una manera de rebutjar amb un sol clic i una pausa abans de tornar a preguntar a l'usuari que ha rebutjat.
- Senyals de preferència llegibles per màquina. S'esperaria que els navegadors i els sistemes operatius oferissin una manera d'expressar eleccions que els llocs han de respectar, quan existeixin estàndards.
El que probablement no canvia
Fins i tot si la proposta s'adopta en gran part tal com està escrita, diverses coses continuen igual a la pràctica:
- La publicitat i l'elaboració de perfils entre llocs continuaran necessitant una base jurídica vàlida, i per a la majoria de personalització d'anuncis aquesta base és el consentiment.
- Continuareu havent de saber quines etiquetes i quins proveïdors s'executen a cada pàgina.
- Els registres de consentiment continuaran sent importants si un regulador o un usuari pregunta què es va acordar.
- Les normes fora de la UE, com les del Regne Unit i les lleis estatals dels EUA, no es veuen afectades per aquesta proposta.
Com preparar-se sense reaccionar en excés
No desmunteu la vostra configuració actual per anticipació. En lloc d'això, useu el període d'espera per a una feina que paga la pena en qualsevol resultat:
- Inventarieu les vostres etiquetes. Agrupeu-les per finalitat: estrictament necessàries, mesurament, publicitat, personalització.
- Separeu el mesurament de la publicitat. Si el mesurament de baix risc rep un règim més lleuger, voldreu que ja estigui aïllat.
- Assegureu-vos que rebutjar sigui tan fàcil com acceptar. Els reguladors ja ho esperen i encaixa amb la direcció de la proposta.
- Plantegeu els senyals del navegador. Potser ja heu de respectar senyals com Global Privacy Control en algunes jurisdiccions, així que establiu una regla interna clara sobre què fa un senyal automàtic amb les vostres etiquetes.
- Seguiu el calendari legislatiu. Assigneu una persona perquè revisi l'estat cada trimestre.
Què significa per als ingressos publicitaris
Si els requisits de consentiment per a part del mesurament s'estrenyen mentre la publicitat manté el seu, l'efecte principal en els ingressos serà en quanta mesura pròpia podeu fer sense una interacció amb el bàner. La demanda programàtica continuarà depenent d'un senyal de consentiment vàlid per als anuncis personalitzats, de manera que els senyals TCF i Google Consent Mode continuen sent importants per a la monetització.
Com ajuda FlexyConsent
FlexyConsent és una CMP certificada per Google (CMP ID 317), IAB Europe i IAB Canada, amb compatibilitat amb IAB TCF 2.4 i Google Consent Mode v2, i el bàner està disponible en 57 idiomes. Sigui quina sigui la forma final de les normes, podeu mantenir en un sol lloc els senyals de consentiment que llegeix la vostra pila publicitària mentre el text legal es perfila.
Conclusions clau
- El Digital Omnibus és una proposta, encara no la norma; les obligacions actuals d'ePrivacy i del GDPR continuen aplicant-se.
- Apunta a la superposició entre ePrivacy i el GDPR i proposa un rebuig més fàcil i senyals a nivell de navegador.
- S'espera que la personalització d'anuncis continuï necessitant consentiment.
- Aprofiteu l'espera per inventariar etiquetes, separar el mesurament de la publicitat i mantenir fàcil el rebuig.
- Seguiu l'estat legislatiu regularment i confieu en els vostres assessors jurídics per a les decisions finals.