Hvad Digital Omnibus er

I november 2025 offentliggjorde Europa-Kommissionen en pakke kendt som Digital Omnibus, et sæt forslag, der skal forenkle og samordne flere af EU's digitale regler. Én del af den berører de regler, udgivere arbejder med hver dag: hvordan websites og apps må gemme eller læse oplysninger på en brugers enhed, og hvordan det spiller sammen med GDPR.

Det er vigtigt at være præcis om status. Omnibus er et lovforslag. Det skal gennem Europa-Parlamentet og Rådet, og teksten kan ændre sig undervejs. Indtil en endelig retsakt er vedtaget, og dens anvendelsesdato er nået, gælder de nuværende ePrivacy- og GDPR-regler, som de gør i dag.

Hvorfor cookiereglerne er omfattet

I dag kræver artikel 5, stk. 3, i ePrivacy-direktivet samtykke, før oplysninger gemmes på eller læses fra en enhed, medmindre en undtagelse gælder. GDPR gælder derefter separat for alle personoplysninger, der behandles bagefter. Udgivere har derfor med to overlappende regimer at gøre, som i mange medlemsstater håndhæves af forskellige myndigheder. Omnibus sigter mod at reducere denne overlapning og mængden af bannere, brugerne ser.

Forslagets hovedidéer

Som det er præsenteret, indeholder forslaget flere idéer, der har betydning for udgivere. Tjek den aktuelle tekst, før du stoler på nogen af dem:

• Behandling af personoplysninger flyttes under GDPR. Hvor de oplysninger, der læses fra en enhed, er personoplysninger, ville retsgrundlaget blive vurderet efter GDPR frem for gennem den separate samtykkeregel i ePrivacy.
• En kort liste over lavrisikoformål. Nogle snævre formål, såsom sikkerhed eller visse aggregerede målinger af målgruppen, ville være tilladt uden et banner.
• Nemmere afvisning. En afvisning med ét klik og en pause, før brugeren spørges igen efter at have afvist.
• Maskinlæsbare præferencesignaler. Browsere og operativsystemer forventes at tilbyde en måde at udtrykke valg på, som sites skal respektere, når der findes standarder.

Hvad der sandsynligvis ikke ændrer sig

Selv hvis forslaget vedtages stort set som skrevet, forbliver flere ting de samme i praksis:

• Annoncering og profilering på tværs af sites vil stadig kræve et gyldigt retsgrundlag, og for det meste annoncepersonalisering er det samtykke.
• Du skal stadig vide, hvilke tags og leverandører der kører på hver side.
• Samtykkeregistreringer vil stadig have betydning, hvis en tilsynsmyndighed eller en bruger spørger, hvad der blev aftalt.
• Regler uden for EU, såsom britiske og amerikanske delstatslove, påvirkes ikke af dette forslag.

Sådan forbereder du dig uden at overreagere

Riv ikke din nuværende opsætning ned i forventning. Brug i stedet ventetiden til arbejde, der betaler sig uanset udfaldet:

1. Gør status over dine tags. Gruppér dem efter formål: strengt nødvendige, måling, annoncering, personalisering.
2. Adskil måling fra annoncering. Hvis lavrisikomåling får et lettere regime, vil du gerne have den isoleret på forhånd.
3. Sørg for, at afvisning er lige så let som accept. Det forventes allerede af tilsynsmyndighederne og passer til forslagets retning.
4. Planlæg for browsersignaler. Du skal måske allerede respektere signaler som Global Privacy Control i nogle jurisdiktioner, så opbyg en klar intern regel for, hvad et automatisk signal gør ved dine tags.
5. Følg lovgivningskalenderen. Udpeg én person til at tjekke status hvert kvartal.

Hvad det betyder for annonceindtægter

Hvis samtykkekravene til nogle målinger indsnævres, mens annoncering beholder sit samtykkekrav, vil hovedeffekten på indtægterne handle om, hvor meget førstepartsmåling du kan køre uden en bannerinteraktion. Programmatisk efterspørgsel vil stadig afhænge af et gyldigt samtykkesignal til personaliserede annoncer, så TCF- og Google Consent Mode-signaler forbliver vigtige for indtjeningen.

Sådan hjælper FlexyConsent

FlexyConsent er en CMP certificeret af Google (CMP ID 317), IAB Europe og IAB Canada med understøttelse af IAB TCF 2.4 og Google Consent Mode v2, og banneret findes på 57 sprog. Uanset hvilken endelig form reglerne får, kan du holde de samtykkesignaler, din annoncestak læser, samlet ét sted, mens lovteksten falder på plads.

Vigtigste pointer

• Digital Omnibus er et forslag, ikke endnu reglen; de nuværende forpligtelser efter ePrivacy og GDPR gælder stadig.
• Det retter sig mod overlappet mellem ePrivacy og GDPR og foreslår nemmere afvisning og signaler på browserniveau.
• Annoncepersonalisering forventes stadig at kræve samtykke.
• Brug ventetiden til at gøre status over tags, adskille måling fra annoncering og holde afvisning let.
• Tjek lovgivningsstatus jævnligt, og stol på dine juridiske rådgivere ved endelige beslutninger.