Was der Digital Omnibus ist

Im November 2025 veröffentlichte die Europäische Kommission ein Paket namens Digital Omnibus, eine Reihe von Vorschlägen zur Vereinfachung und Angleichung mehrerer EU-Digitalvorschriften. Ein Teil davon betrifft Regeln, mit denen Publisher täglich zu tun haben: wie Websites und Apps Informationen auf dem Gerät eines Nutzers speichern oder auslesen dürfen und wie sich das zur DSGVO verhält.

Beim Status ist Genauigkeit wichtig. Der Omnibus ist ein Gesetzgebungsvorschlag. Er muss das Europäische Parlament und den Rat durchlaufen, und der Text kann sich unterwegs ändern. Bis ein endgültiger Rechtsakt verabschiedet ist und sein Anwendungsdatum erreicht wird, gelten die aktuellen ePrivacy- und DSGVO-Regeln unverändert weiter.

Warum Cookie-Regeln im Anwendungsbereich liegen

Heute verlangt Artikel 5 Absatz 3 der ePrivacy-Richtlinie eine Einwilligung, bevor Informationen auf einem Gerät gespeichert oder von dort gelesen werden, sofern keine Ausnahme greift. Die DSGVO gilt dann gesondert für alle danach verarbeiteten personenbezogenen Daten. Publisher haben es daher mit zwei sich überschneidenden Regelwerken zu tun, die in vielen Mitgliedstaaten von unterschiedlichen Behörden durchgesetzt werden. Der Omnibus soll diese Überschneidung und die Menge der Banner, die Nutzer sehen, verringern.

Die wichtigsten Ideen des Vorschlags

Wie vorgestellt, enthält der Vorschlag mehrere Ideen, die für Publisher relevant sind. Prüfen Sie den aktuellen Text, bevor Sie sich auf eine davon verlassen:

• Die Verarbeitung personenbezogener Daten fällt unter die DSGVO. Handelt es sich bei den vom Gerät gelesenen Informationen um personenbezogene Daten, würde die Rechtsgrundlage nach der DSGVO beurteilt statt über die gesonderte ePrivacy-Einwilligungsregel.
• Eine kurze Liste risikoarmer Zwecke. Einige eng gefasste Zwecke, etwa Sicherheit oder bestimmte aggregierte Reichweitenmessung, wären ohne Banner zulässig.
• Einfachere Ablehnung. Eine Ablehnung mit einem einzigen Klick und eine Pause, bevor der Nutzer nach einer Ablehnung erneut gefragt wird.
• Maschinenlesbare Präferenzsignale. Browser und Betriebssysteme sollen eine Möglichkeit bieten, Entscheidungen auszudrücken, die Websites respektieren müssen, sobald entsprechende Standards existieren.

Was sich wahrscheinlich nicht ändert

Selbst wenn der Vorschlag weitgehend wie geschrieben angenommen wird, bleibt in der Praxis einiges gleich:

• Werbung und seitenübergreifendes Profiling brauchen weiterhin eine gültige Rechtsgrundlage, und für die meiste Anzeigenpersonalisierung ist das die Einwilligung.
• Sie müssen weiterhin wissen, welche Tags und Anbieter auf jeder Seite laufen.
• Einwilligungsnachweise bleiben wichtig, wenn eine Behörde oder ein Nutzer fragt, was vereinbart wurde.
• Regeln außerhalb der EU, etwa britisches Recht und US-Bundesstaatengesetze, bleiben von diesem Vorschlag unberührt.

Wie Sie sich ohne Überreaktion vorbereiten

Reißen Sie Ihr bestehendes Setup nicht vorsorglich heraus. Nutzen Sie die Wartezeit stattdessen für Arbeiten, die sich in jedem Szenario auszahlen:

1. Tags inventarisieren. Gruppieren Sie sie nach Zweck: unbedingt erforderlich, Messung, Werbung, Personalisierung.
2. Messung von Werbung trennen. Falls risikoarme Messung ein leichteres Regime erhält, sollte sie bereits isoliert sein.
3. Dafür sorgen, dass Ablehnen so einfach ist wie Zustimmen. Das erwarten Aufsichtsbehörden bereits, und es passt zur Stoßrichtung des Vorschlags.
4. Browsersignale einplanen. Möglicherweise müssen Sie in einigen Rechtsordnungen schon jetzt Signale wie Global Privacy Control beachten. Legen Sie daher intern klar fest, was ein automatisches Signal für Ihre Tags bewirkt.
5. Den Gesetzgebungskalender verfolgen. Bestimmen Sie eine Person, die den Stand jedes Quartal prüft.

Was das für die Werbeeinnahmen bedeutet

Wenn die Einwilligungsanforderungen für einige Messzwecke enger werden, für Werbung aber bestehen bleiben, wirkt sich das auf die Einnahmen vor allem darin aus, wie viel First-Party-Messung Sie ohne Banner-Interaktion betreiben können. Programmatische Nachfrage hängt für personalisierte Anzeigen weiterhin von einem gültigen Einwilligungssignal ab, daher bleiben TCF- und Google-Consent-Mode-Signale für die Monetarisierung wichtig.

Wie FlexyConsent hilft

FlexyConsent ist eine von Google (CMP ID 317), IAB Europe und IAB Canada zertifizierte CMP, mit Unterstützung für IAB TCF 2.4 und Google Consent Mode v2; das Banner ist in 57 Sprachen verfügbar. Welche endgültige Form die Regeln auch annehmen: Sie können die Einwilligungssignale, die Ihr Werbe-Stack liest, an einer Stelle bündeln, während sich der Rechtstext klärt.

Die wichtigsten Erkenntnisse

• Der Digital Omnibus ist ein Vorschlag, noch nicht geltendes Recht; die aktuellen Pflichten aus ePrivacy und DSGVO gelten weiter.
• Er zielt auf die Überschneidung von ePrivacy und DSGVO und schlägt einfachere Ablehnung sowie Signale auf Browserebene vor.
• Für Anzeigenpersonalisierung wird weiterhin eine Einwilligung erwartet.
• Nutzen Sie die Wartezeit, um Tags zu inventarisieren, Messung von Werbung zu trennen und die Ablehnung einfach zu halten.
• Prüfen Sie den Stand der Gesetzgebung regelmäßig und stützen Sie endgültige Entscheidungen auf Ihre Rechtsberater.