Co je Digital Omnibus

V listopadu 2025 zveřejnila Evropská komise balíček známý jako Digital Omnibus, soubor návrhů, jejichž cílem je zjednodušit a sladit několik digitálních předpisů EU. Jedna jeho část se dotýká pravidel, se kterými se vydavatelé potýkají každý den: jak smějí weby a aplikace ukládat nebo číst informace v zařízení uživatele a jak to souvisí s GDPR.

Je důležité přesně vymezit stav věci. Omnibus je legislativní návrh. Musí projít Evropským parlamentem a Radou a jeho znění se může cestou změnit. Dokud nebude přijat konečný akt a nenastane datum jeho použitelnosti, platí současná pravidla ePrivacy a GDPR tak, jak dnes.

Proč jsou pravidla pro cookies v rozsahu

Dnes čl. 5 odst. 3 směrnice ePrivacy vyžaduje souhlas před uložením informací do zařízení nebo jejich čtením, pokud se neuplatní výjimka. GDPR se poté samostatně vztahuje na veškeré osobní údaje zpracovávané následně. Vydavatelé se tak setkávají se dvěma překrývajícími se režimy, které v mnoha členských státech vymáhají různé orgány. Omnibus má toto překrývání a množství bannerů, které uživatelé vidí, snížit.

Hlavní myšlenky návrhu

Jak byl návrh představen, obsahuje několik myšlenek, které pro vydavatele něco znamenají. Než se na kteroukoli z nich spolehnete, zkontrolujte aktuální znění:

• Zpracování osobních údajů přechází pod GDPR. Pokud jsou informace čtené ze zařízení osobními údaji, právní základ by se posuzoval podle GDPR, nikoli podle samostatného pravidla souhlasu z ePrivacy.
• Krátký seznam nízkorizikových účelů. Některé úzké účely, například bezpečnost nebo určitá agregovaná měření sledovanosti, by byly povoleny bez banneru.
• Snazší odmítnutí. Odmítnutí jedním kliknutím a pauza, než se uživatele po odmítnutí znovu zeptáte.
• Strojově čitelné signály preferencí. Od prohlížečů a operačních systémů by se očekávalo, že nabídnou způsob vyjádření voleb, které by weby musely respektovat, jakmile vzniknou standardy.

Co se pravděpodobně nezmění

I kdyby byl návrh přijat převážně tak, jak je napsán, několik věcí zůstane v praxi stejných:

• Reklama a profilování napříč weby budou stále potřebovat platný právní základ a u většiny personalizace reklam jím je souhlas.
• Stále budete muset vědět, které tagy a dodavatelé běží na každé stránce.
• Záznamy o souhlasu budou stále důležité, pokud se regulátor nebo uživatel zeptá, co bylo odsouhlaseno.
• Pravidla mimo EU, například britská a státní zákony USA, tímto návrhem dotčena nejsou.

Jak se připravit bez přehnané reakce

Nevytrhávejte současné nastavení v očekávání změn. Raději využijte čekání na práci, která se vyplatí při jakémkoli výsledku:

1. Udělejte inventuru tagů. Seskupte je podle účelu: nezbytně nutné, měření, reklama, personalizace.
2. Oddělte měření od reklamy. Pokud nízkorizikové měření skutečně dostane mírnější režim, budete ho chtít mít už izolované.
3. Zajistěte, aby odmítnutí bylo stejně snadné jako přijetí. Regulátoři to již očekávají a odpovídá to směru návrhu.
4. Plánujte signály prohlížeče. V některých jurisdikcích už možná musíte respektovat signály jako Global Privacy Control, proto si vytvořte jasné interní pravidlo, co automatický signál dělá s vašimi tagy.
5. Sledujte legislativní kalendář. Určete jednu osobu, která bude každé čtvrtletí kontrolovat stav.

Co to znamená pro příjmy z reklamy

Pokud se požadavky na souhlas u části měření zúží, zatímco reklama si požadavek souhlasu ponechá, hlavní dopad na příjmy bude spočívat v tom, kolik vlastního měření můžete provozovat bez interakce s bannerem. Programatická poptávka bude stále záviset na platném signálu souhlasu pro personalizované reklamy, takže signály TCF a Google Consent Mode zůstávají pro monetizaci důležité.

Jak pomáhá FlexyConsent

FlexyConsent je CMP certifikovaná Googlem (CMP ID 317), IAB Europe a IAB Canada, s podporou IAB TCF 2.4 a Google Consent Mode v2, a banner je dostupný v 57 jazycích. Ať už pravidla nakonec dostanou jakoukoli podobu, můžete signály souhlasu, které čte váš reklamní stack, držet na jednom místě, než se právní text ustálí.

Hlavní poznatky

• Digital Omnibus je návrh, zatím ne pravidlo; současné povinnosti z ePrivacy a GDPR stále platí.
• Míří na překryv mezi ePrivacy a GDPR a navrhuje snazší odmítnutí a signály na úrovni prohlížeče.
• Personalizace reklamy má podle očekávání stále vyžadovat souhlas.
• Čekání využijte k inventuře tagů, oddělení měření od reklamy a zachování snadného odmítnutí.
• Legislativní stav pravidelně kontrolujte a při konečných rozhodnutích se spoléhejte na své právní poradce.