ELi digiomnibus: kavandatud muudatused küpsisereeglites ja mida avaldajad peaksid jälgima
Mis on Digital Omnibus
2025. aasta novembris avaldas Euroopa Komisjon paketi nimega Digital Omnibus, ettepanekute kogumi, mille eesmärk on lihtsustada ja ühtlustada mitmeid ELi digireegleid. Üks osa sellest puudutab reegleid, millega avaldajad iga päev tegelevad: kuidas veebisaidid ja rakendused tohivad kasutaja seadmes teavet salvestada või lugeda ning kuidas see on seotud GDPR-iga.
Staatuse osas on oluline olla täpne. Omnibus on seadusandlik ettepanek. See peab läbima Euroopa Parlamendi ja nõukogu ning tekst võib teel muutuda. Kuni lõplik õigusakt on vastu võetud ja selle kohaldamise kuupäev saabunud, kehtivad praegused ePrivacy ja GDPR reeglid edasi nii, nagu need täna kehtivad.
Miks küpsisereeglid on hõlmatud
Täna nõuab ePrivacy direktiivi artikli 5 lõige 3 nõusolekut enne teabe salvestamist seadmesse või lugemist sealt, välja arvatud juhul, kui kohaldub erand. GDPR kohaldub seejärel eraldi igale hiljem töödeldavale isikuandmele. Avaldajad tegelevad seega kahe kattuva režiimiga, mida paljudes liikmesriikides jõustavad erinevad asutused. Omnibus püüab vähendada seda kattuvust ja kasutajate nähtavate bännerite hulka.
Ettepaneku põhiideed
Esitatud kujul sisaldab ettepanek mitmeid avaldajatele olulisi ideid. Kontrolli enne mis tahes neile toetumist kehtivat teksti:
- Isikuandmete töötlemine liigub GDPR-i alla. Kui seadmest loetav teave on isikuandmed, hinnataks õiguslikku alust GDPR-i, mitte eraldi ePrivacy nõusolekureegli alusel.
- Lühike nimekiri väikese riskiga eesmärke. Mõningaid kitsaid eesmärke, näiteks turvalisust või teatud koondatud vaatajaskonna mõõtmist, lubataks ilma bännerita.
- Lihtsam keeldumine. Ühe klõpsuga keeldumise võimalus ja paus enne, kui kasutajalt pärast keeldumist uuesti küsitakse.
- Masinloetavad eelistussignaalid. Brauseritelt ja operatsioonisüsteemidelt oodataks viisi valikute väljendamiseks, mida saidid peavad austama, kui standardid olemas on.
Mis tõenäoliselt ei muutu
Isegi kui ettepanek võetakse suures osas vastu nii, nagu see on kirjutatud, jäävad mitmed asjad praktikas samaks:
- Reklaam ja saitideülene profileerimine vajavad endiselt kehtivat õiguslikku alust ning enamiku reklaami isikupärastamise puhul on selleks nõusolek.
- Sa pead endiselt teadma, millised sildid ja tarnijad igal lehel töötavad.
- Nõusolekute registrid on endiselt olulised, kui reguleerija või kasutaja küsib, milles kokku lepiti.
- Väljaspool ELi kehtivaid reegleid, nagu Ühendkuningriigi ja USA osariikide seadused, see ettepanek ei mõjuta.
Kuidas valmistuda ilma üle reageerimata
Ära rebi oma praegust seadistust ootuses lahti. Kasuta pigem ooteaega tööks, mis tasub end ära mis tahes tulemuse korral:
- Inventeeri oma sildid. Rühmita need eesmärgi järgi: rangelt vajalikud, mõõtmine, reklaam, isikupärastamine.
- Eralda mõõtmine reklaamist. Kui väikese riskiga mõõtmine saab kergema režiimi, soovid, et see oleks juba eraldatud.
- Veendu, et keeldumine on sama lihtne kui nõustumine. Reguleerijad juba ootavad seda ja see sobib ettepaneku suunaga.
- Plaani brauserisignaale. Sa võid juba mõnes jurisdiktsioonis pidada austama signaale nagu Global Privacy Control, seega koosta selge sisereegel selle kohta, mida automaatne signaal sinu siltidega teeb.
- Jälgi seadusandlikku kalendrit. Määra üks inimene staatust iga kvartal kontrollima.
Mida see tähendab reklaamitulule
Kui mõne mõõtmise nõusolekunõuded kitsenevad, samal ajal kui reklaam säilitab oma nõusolekunõude, avaldub põhiline mõju tulule selles, kui palju esimese osapoole mõõtmist saad käitada ilma bänneri interaktsioonita. Programmeeritav nõudlus sõltub endiselt kehtivast nõusolekusignaalist isikupärastatud reklaami jaoks, seega jäävad TCF-i ja Google Consent Mode'i signaalid rahaks tegemisel olulisteks.
Kuidas FlexyConsent aitab
FlexyConsent on CMP, mille on sertifitseerinud Google (CMP ID 317), IAB Europe ja IAB Canada, ning mis toetab IAB TCF 2.4 ja Google Consent Mode v2 ning mille bänner on saadaval 57 keeles. Millise lõpliku kuju reeglid ka ei võta, saad hoida nõusolekusignaalid, mida sinu reklaamipakett loeb, ühes kohas, kuni õigustekst paika loksub.
Põhijäreldused
- Digital Omnibus on ettepanek, mitte veel reegel; praegused ePrivacy ja GDPR kohustused kehtivad edasi.
- See sihib ePrivacy ja GDPR-i kattuvust ning pakub lihtsamat keeldumist ja brauseritaseme signaale.
- Reklaami isikupärastamine eeldatavasti vajab endiselt nõusolekut.
- Kasuta ootamist siltide inventeerimiseks, mõõtmise eraldamiseks reklaamist ja keeldumise lihtsana hoidmiseks.
- Kontrolli seadusandlikku staatust regulaarselt ja toetu lõplike otsuste puhul oma juriidilistele nõustajatele.