Τι είναι το Digital Omnibus

Τον Νοέμβριο του 2025 η Ευρωπαϊκή Επιτροπή δημοσίευσε ένα πακέτο γνωστό ως Digital Omnibus, μια δέσμη προτάσεων που στοχεύει να απλουστεύσει και να εναρμονίσει διάφορους ψηφιακούς κανόνες της ΕΕ. Ένα μέρος του αγγίζει τους κανόνες με τους οποίους ασχολούνται καθημερινά οι εκδότες: πώς επιτρέπεται σε ιστότοπους και εφαρμογές να αποθηκεύουν ή να διαβάζουν πληροφορίες στη συσκευή του χρήστη και πώς αυτό αλληλεπιδρά με τον GDPR.

Είναι σημαντικό να είμαστε ακριβείς ως προς την κατάσταση. Το Omnibus είναι μια νομοθετική πρόταση. Πρέπει να περάσει από το Ευρωπαϊκό Κοινοβούλιο και το Συμβούλιο και το κείμενο μπορεί να αλλάξει στην πορεία. Μέχρι να εγκριθεί μια τελική πράξη και να έρθει η ημερομηνία εφαρμογής της, οι ισχύοντες κανόνες ePrivacy και GDPR συνεχίζουν να εφαρμόζονται όπως σήμερα.

Γιατί οι κανόνες για τα cookies είναι στο πεδίο εφαρμογής

Σήμερα το άρθρο 5(3) της οδηγίας ePrivacy απαιτεί συναίνεση πριν από την αποθήκευση πληροφοριών σε μια συσκευή ή την ανάγνωσή τους από αυτήν, εκτός αν ισχύει εξαίρεση. Ο GDPR εφαρμόζεται στη συνέχεια χωριστά σε όσα προσωπικά δεδομένα υποβάλλονται σε επεξεργασία. Οι εκδότες έχουν επομένως να κάνουν με δύο επικαλυπτόμενα καθεστώτα, που σε πολλά κράτη μέλη επιβάλλονται από διαφορετικές αρχές. Το Omnibus στοχεύει να μειώσει αυτή την επικάλυψη και τον όγκο των banner που βλέπουν οι χρήστες.

Οι βασικές ιδέες της πρότασης

Όπως παρουσιάστηκε, η πρόταση περιέχει αρκετές ιδέες που ενδιαφέρουν τους εκδότες. Ελέγξτε το τρέχον κείμενο πριν βασιστείτε σε οποιαδήποτε από αυτές:

• Η επεξεργασία προσωπικών δεδομένων περνά στον GDPR. Όταν οι πληροφορίες που διαβάζονται από μια συσκευή αποτελούν προσωπικά δεδομένα, η νομική βάση θα αξιολογείται βάσει του GDPR και όχι μέσω του ξεχωριστού κανόνα συναίνεσης της ePrivacy.
• Ένας σύντομος κατάλογος σκοπών χαμηλού κινδύνου. Ορισμένοι στενοί σκοποί, όπως η ασφάλεια ή συγκεκριμένη συγκεντρωτική μέτρηση κοινού, θα επιτρέπονται χωρίς banner.
• Ευκολότερη άρνηση. Τρόπος άρνησης με ένα κλικ και μια παύση πριν ζητηθεί ξανά η γνώμη του χρήστη μετά την άρνηση.
• Μηχανικά αναγνώσιμα σήματα προτιμήσεων. Οι browsers και τα λειτουργικά συστήματα αναμένεται να προσφέρουν τρόπο έκφρασης επιλογών που οι ιστότοποι πρέπει να σέβονται, όταν υπάρξουν πρότυπα.

Τι πιθανότατα δεν αλλάζει

Ακόμη και αν η πρόταση εγκριθεί σε μεγάλο βαθμό όπως είναι γραμμένη, αρκετά πράγματα παραμένουν στην πράξη τα ίδια:

• Η διαφήμιση και η δημιουργία προφίλ σε πολλούς ιστότοπους θα χρειάζονται και πάλι έγκυρη νομική βάση, και για την περισσότερη εξατομίκευση διαφημίσεων αυτή είναι η συναίνεση.
• Θα πρέπει και πάλι να γνωρίζετε ποια tags και ποιοι πάροχοι εκτελούνται σε κάθε σελίδα.
• Τα αρχεία συναίνεσης θα έχουν και πάλι σημασία αν μια ρυθμιστική αρχή ή ένας χρήστης ρωτήσει τι συμφωνήθηκε.
• Οι κανόνες εκτός ΕΕ, όπως οι νόμοι του Ηνωμένου Βασιλείου και των πολιτειών των ΗΠΑ, δεν επηρεάζονται από αυτή την πρόταση.

Πώς να προετοιμαστείτε χωρίς υπερβολική αντίδραση

Μην αποσύρετε την τρέχουσα ρύθμισή σας προκαταβολικά. Αντίθετα, αξιοποιήστε την περίοδο αναμονής για εργασίες που αποδίδουν σε οποιοδήποτε σενάριο:

1. Καταγράψτε τα tags σας. Ομαδοποιήστε τα ανά σκοπό: απολύτως απαραίτητα, μέτρηση, διαφήμιση, εξατομίκευση.
2. Διαχωρίστε τη μέτρηση από τη διαφήμιση. Αν η μέτρηση χαμηλού κινδύνου αποκτήσει ελαφρύτερο καθεστώς, θα θέλετε να είναι ήδη απομονωμένη.
3. Φροντίστε η άρνηση να είναι εξίσου εύκολη με την αποδοχή. Αυτό το αναμένουν ήδη οι ρυθμιστικές αρχές και ταιριάζει με την κατεύθυνση της πρότασης.
4. Σχεδιάστε για τα σήματα των browsers. Ίσως ήδη πρέπει να σέβεστε σήματα όπως το Global Privacy Control σε ορισμένες δικαιοδοσίες, γι' αυτό θεσπίστε έναν σαφή εσωτερικό κανόνα για το τι κάνει ένα αυτόματο σήμα στα tags σας.
5. Παρακολουθήστε το νομοθετικό ημερολόγιο. Αναθέστε σε ένα άτομο να ελέγχει την πρόοδο κάθε τρίμηνο.

Τι σημαίνει για τα διαφημιστικά έσοδα

Αν οι απαιτήσεις συναίνεσης για ορισμένες μετρήσεις περιοριστούν ενώ η διαφήμιση διατηρήσει την απαίτηση συναίνεσης, η κύρια επίδραση στα έσοδα θα αφορά το πόση μέτρηση πρώτου μέρους μπορείτε να εκτελείτε χωρίς αλληλεπίδραση με banner. Η προγραμματική ζήτηση θα εξακολουθήσει να εξαρτάται από ένα έγκυρο σήμα συναίνεσης για εξατομικευμένες διαφημίσεις, επομένως τα σήματα TCF και Google Consent Mode παραμένουν σημαντικά για τη δημιουργία εσόδων.

Πώς βοηθά το FlexyConsent

Το FlexyConsent είναι CMP πιστοποιημένο από Google (CMP ID 317), IAB Europe και IAB Canada, με υποστήριξη για IAB TCF 2.4 και Google Consent Mode v2, και το banner διατίθεται σε 57 γλώσσες. Όποια τελική μορφή κι αν πάρουν οι κανόνες, μπορείτε να κρατάτε σε ένα σημείο τα σήματα συναίνεσης που διαβάζει το διαφημιστικό σας stack, όσο το νομικό κείμενο διαμορφώνεται.

Βασικά συμπεράσματα

• Το Digital Omnibus είναι πρόταση, όχι ακόμη κανόνας· οι ισχύουσες υποχρεώσεις ePrivacy και GDPR εξακολουθούν να εφαρμόζονται.
• Στοχεύει στην επικάλυψη μεταξύ ePrivacy και GDPR και προτείνει ευκολότερη άρνηση και σήματα σε επίπεδο browser.
• Η εξατομίκευση διαφημίσεων αναμένεται να εξακολουθεί να απαιτεί συναίνεση.
• Αξιοποιήστε την αναμονή για να καταγράψετε τα tags, να διαχωρίσετε τη μέτρηση από τη διαφήμιση και να κρατήσετε εύκολη την άρνηση.
• Ελέγχετε τακτικά τη νομοθετική κατάσταση και βασιστείτε στους νομικούς σας συμβούλους για τις τελικές αποφάσεις.