بسته دیجیتال اومنی‌بوس اتحادیه اروپا: تغییرات پیشنهادی قوانین کوکی و آنچه ناشران باید رصد کنند
اومنی‌بوس دیجیتال چیست
در نوامبر ۲۰۲۵ کمیسیون اروپا بسته‌ای با نام اومنی‌بوس دیجیتال (Digital Omnibus) منتشر کرد؛ مجموعه‌ای از پیشنهادها برای ساده‌سازی و همسو کردن چند قانون دیجیتال اتحادیه اروپا. یکی از بخش‌های آن قواعدی را لمس می‌کند که ناشران هر روز با آن‌ها سروکار دارند: اینکه وب‌سایت‌ها و اپلیکیشن‌ها چگونه می‌توانند اطلاعات را روی دستگاه کاربر ذخیره یا از آن بخوانند و این موضوع چگونه با GDPR تعامل دارد.
دقیق بودن درباره وضعیت حقوقی مهم است. اومنی‌بوس یک پیشنهاد قانونگذاری است. باید از پارلمان اروپا و شورا عبور کند و متن ممکن است در این مسیر تغییر کند. تا زمانی که سند نهایی تصویب شود و تاریخ اجرای آن فرا برسد، قواعد فعلی ePrivacy و GDPR همچنان مانند امروز اعمال می‌شوند.
چرا قواعد کوکی در دامنه این بسته است
امروز ماده ۵(۳) دستورالعمل ePrivacy پیش از ذخیره اطلاعات روی دستگاه یا خواندن آن‌ها رضایت را الزامی می‌کند، مگر اینکه استثنایی صدق کند. سپس GDPR جداگانه بر هر داده شخصی که پس از آن پردازش شود اعمال می‌شود. بنابراین ناشران با دو رژیم همپوشان سروکار دارند که در بسیاری از کشورهای عضو توسط مراجع متفاوتی اجرا می‌شوند. هدف اومنی‌بوس کاهش این همپوشانی و کم کردن تعداد بنرهایی است که کاربران می‌بینند.
ایده‌های اصلی پیشنهاد
پیشنهاد، آن‌گونه که ارائه شده، چند ایده مهم برای ناشران دارد. پیش از تکیه بر هر کدام، متن فعلی را بررسی کنید:
- پردازش داده شخصی تحت GDPR قرار می‌گیرد. هرجا اطلاعات خوانده‌شده از دستگاه داده شخصی باشد، مبنای قانونی به‌جای قاعده جداگانه رضایت در ePrivacy، تحت GDPR ارزیابی می‌شود.
- فهرست کوتاهی از اهداف کم‌ریسک. برخی اهداف محدود، مانند امنیت یا برخی سنجش‌های تجمیعی مخاطب، بدون بنر مجاز خواهند بود.
- رد کردن آسان‌تر. یک راه تک‌کلیکی برای رد کردن و یک وقفه پیش از آنکه کاربر پس از رد کردن دوباره پرسیده شود.
- سیگنال‌های ترجیح ماشین‌خوان. انتظار می‌رود مرورگرها و سیستم‌عامل‌ها راهی برای ابراز انتخاب‌ها ارائه کنند که سایت‌ها باید به آن احترام بگذارند، به‌محض اینکه استانداردها وجود داشته باشند.
چه چیزی احتمالاً تغییر نمی‌کند
حتی اگر پیشنهاد عمدتاً به همین شکل تصویب شود، چند چیز در عمل ثابت می‌ماند:
- تبلیغات و پروفایل‌سازی میان‌سایتی همچنان به مبنای قانونی معتبر نیاز دارند و برای بیشتر شخصی‌سازی تبلیغات این مبنا رضایت است.
- همچنان باید بدانید کدام تگ‌ها و فروشندگان روی هر صفحه اجرا می‌شوند.
- سوابق رضایت همچنان اهمیت دارند، اگر نهاد ناظر یا کاربری بپرسد چه چیزی پذیرفته شده است.
- قواعد خارج از اتحادیه اروپا، مانند قوانین بریتانیا و ایالت‌های آمریکا، تحت تأثیر این پیشنهاد نیستند.
چگونه بدون واکنش افراطی آماده شویم
به امید تغییر، پیکربندی فعلی را کنار نگذارید. در عوض از دوره انتظار برای کارهایی استفاده کنید که در هر نتیجه‌ای ارزش دارند:
- تگ‌های خود را فهرست کنید. آن‌ها را بر اساس هدف گروه‌بندی کنید: ضروری، سنجش، تبلیغات، شخصی‌سازی.
- سنجش را از تبلیغات جدا کنید. اگر سنجش کم‌ریسک رژیم سبک‌تری بگیرد، خواهید خواست که از پیش جدا شده باشد.
- مطمئن شوید رد کردن به آسانی پذیرفتن است. نهادهای ناظر هم‌اکنون این را انتظار دارند و با جهت پیشنهاد هم‌خوان است.
- برای سیگنال‌های مرورگر برنامه بریزید. ممکن است از پیش در برخی حوزه‌های قضایی ملزم به رعایت سیگنال‌هایی مانند Global Privacy Control باشید؛ پس یک قاعده داخلی روشن برای تأثیر سیگنال خودکار بر تگ‌هایتان تعیین کنید.
- تقویم قانونگذاری را دنبال کنید. یک نفر را مسئول کنید که هر فصل وضعیت را بررسی کند.
این برای درآمد تبلیغاتی چه معنایی دارد
اگر الزامات رضایت برای برخی سنجش‌ها محدود شود ولی تبلیغات الزام رضایت را حفظ کند، اثر اصلی بر درآمد در میزان سنجش داخلی (first-party) خواهد بود که می‌توانید بدون تعامل با بنر اجرا کنید. تقاضای برنامه‌ریزی‌شده (programmatic) همچنان برای تبلیغات شخصی‌سازی‌شده به سیگنال رضایت معتبر وابسته است، پس سیگنال‌های TCF و Google Consent Mode برای کسب درآمد همچنان مهم‌اند.
FlexyConsent چگونه کمک می‌کند
FlexyConsent یک CMP دارای گواهی Google (شناسه CMP ID 317)، IAB Europe و IAB Canada است، از IAB TCF 2.4 و Google Consent Mode v2 پشتیبانی می‌کند و بنر آن به ۵۷ زبان در دسترس است. هر شکلی که قواعد در نهایت بگیرند، می‌توانید سیگنال‌های رضایتی را که زیرساخت تبلیغاتی شما می‌خواند در یک جا نگه دارید تا متن قانونی تثبیت شود.
نکات کلیدی
- اومنی‌بوس دیجیتال یک پیشنهاد است و هنوز قاعده نیست؛ تعهدات فعلی ePrivacy و GDPR همچنان برقرارند.
- هدف آن همپوشانی ePrivacy و GDPR است و رد کردن آسان‌تر و سیگنال‌های سطح مرورگر را پیشنهاد می‌کند.
- انتظار می‌رود شخصی‌سازی تبلیغات همچنان به رضایت نیاز داشته باشد.
- از دوره انتظار برای فهرست کردن تگ‌ها، جدا کردن سنجش از تبلیغات و آسان نگه داشتن رد کردن استفاده کنید.
- وضعیت قانونگذاری را مرتب بررسی کنید و برای تصمیم‌های نهایی به مشاوران حقوقی خود تکیه کنید.