Mikä Digital Omnibus on

Marraskuussa 2025 Euroopan komissio julkaisi Digital Omnibus -nimellä tunnetun paketin, joka on joukko ehdotuksia, joilla yksinkertaistetaan ja yhdenmukaistetaan useita EU:n digitaalisia sääntöjä. Yksi osa siitä koskee sääntöjä, joiden kanssa julkaisijat toimivat päivittäin: miten verkkosivustot ja sovellukset saavat tallentaa tai lukea tietoja käyttäjän laitteelta ja miten se on vuorovaikutuksessa GDPR:n kanssa.

On tärkeää olla tarkka tilanteesta. Omnibus on lainsäädäntöehdotus. Sen on käytävä läpi Euroopan parlamentti ja neuvosto, ja teksti voi muuttua matkan varrella. Kunnes lopullinen säädös on hyväksytty ja sen soveltamispäivä koittaa, nykyiset ePrivacy- ja GDPR-säännöt pysyvät voimassa sellaisenaan.

Miksi evästesäännöt kuuluvat piiriin

Tällä hetkellä ePrivacy-direktiivin 5 artiklan 3 kohta edellyttää suostumusta ennen kuin tietoja tallennetaan laitteelle tai luetaan siltä, ellei poikkeus sovellu. GDPR soveltuu sitten erikseen kaikkiin henkilötietoihin, joita käsitellään sen jälkeen. Julkaisijat toimivat siis kahden päällekkäisen järjestelmän kanssa, joita monissa jäsenvaltioissa valvovat eri viranomaiset. Omnibus pyrkii vähentämään tätä päällekkäisyyttä ja käyttäjien näkemien bannerien määrää.

Ehdotuksen pääajatukset

Esitetyssä muodossa ehdotus sisältää useita julkaisijoille tärkeitä ajatuksia. Tarkista nykyinen teksti ennen kuin luotat mihinkään niistä:

• Henkilötietojen käsittely siirtyy GDPR:n alle. Kun laitteelta luettava tieto on henkilötietoa, oikeusperusta arvioitaisiin GDPR:n mukaan erillisen ePrivacy-suostumussäännön sijaan.
• Lyhyt luettelo vähäriskisistä käyttötarkoituksista. Joitakin suppeita käyttötarkoituksia, kuten turvallisuus tai tietty koostettu yleisömittaus, sallittaisiin ilman banneria.
• Helpompi kieltäytyminen. Yhden klikkauksen tapa kieltäytyä ja tauko ennen kuin käyttäjältä kysytään uudelleen kieltäytymisen jälkeen.
• Koneluettavat asetussignaalit. Selainten ja käyttöjärjestelmien odotetaan tarjoavan tavan ilmaista valintoja, joita sivustojen on kunnioitettava, kun standardit ovat olemassa.

Mikä todennäköisesti ei muutu

Vaikka ehdotus hyväksyttäisiin pääosin sellaisenaan, useat asiat pysyvät käytännössä ennallaan:

• Mainonta ja sivustorajat ylittävä profilointi tarvitsevat edelleen pätevän oikeusperusteen, ja suurimmassa osassa mainospersonointia se on suostumus.
• Sinun on edelleen tiedettävä, mitkä tagit ja toimittajat toimivat millä sivulla.
• Suostumustiedot ovat edelleen tärkeitä, jos viranomainen tai käyttäjä kysyy, mistä sovittiin.
• EU:n ulkopuoliset säännöt, kuten Britannian ja Yhdysvaltain osavaltioiden lait, eivät muutu tämän ehdotuksen myötä.

Miten valmistautua ylireagoimatta

Älä repäise nykyistä kokoonpanoasi pois ennakoiden. Käytä sen sijaan odotusaika työhön, joka kannattaa lopputuloksesta riippumatta:

1. Inventoi tagisi. Ryhmittele ne käyttötarkoituksen mukaan: ehdottoman välttämättömät, mittaus, mainonta, personointi.
2. Erota mittaus mainonnasta. Jos vähäriskinen mittaus saa kevyemmän järjestelmän, haluat sen jo eristettynä.
3. Varmista, että kieltäytyminen on yhtä helppoa kuin hyväksyminen. Viranomaiset odottavat tätä jo, ja se sopii ehdotuksen suuntaan.
4. Varaudu selainsignaaleihin. Sinun on ehkä jo kunnioitettava signaaleja kuten Global Privacy Control joissakin lainkäyttöalueilla, joten laadi selkeä sisäinen sääntö siitä, mitä automaattinen signaali tekee tageillesi.
5. Seuraa lainsäädäntökalenteria. Nimeä yksi henkilö tarkistamaan tilanne joka vuosineljännes.

Mitä se tarkoittaa mainostuloille

Jos joidenkin mittausten suostumusvaatimukset kaventuvat ja mainonta säilyttää suostumusvaatimuksensa, tulovaikutus liittyy lähinnä siihen, kuinka paljon ensimmäisen osapuolen mittausta voit ajaa ilman bannerivuorovaikutusta. Ohjelmallinen kysyntä riippuu edelleen pätevästä suostumussignaalista personoiduille mainoksille, joten TCF- ja Google Consent Mode -signaalit pysyvät tärkeinä tulonmuodostukselle.

Näin FlexyConsent auttaa

FlexyConsent on CMP, jonka ovat sertifioineet Google (CMP ID 317), IAB Europe ja IAB Canada, ja se tukee IAB TCF 2.4:ää ja Google Consent Mode v2:ta, ja banneri on saatavilla 57 kielellä. Minkä lopullisen muodon säännöt sitten saavatkin, voit pitää mainospinosi lukemat suostumussignaalit yhdessä paikassa, kun lakiteksti asettuu.

Keskeiset opit

• Digital Omnibus on ehdotus, ei vielä sääntö; nykyiset ePrivacy- ja GDPR-velvoitteet pätevät edelleen.
• Se kohdistuu ePrivacyn ja GDPR:n päällekkäisyyteen ja ehdottaa helpompaa kieltäytymistä sekä selaintason signaaleja.
• Mainospersonoinnin odotetaan edelleen vaativan suostumuksen.
• Käytä odotusaika tagien inventointiin, mittauksen erottamiseen mainonnasta ja kieltäytymisen helppouden säilyttämiseen.
• Tarkista lainsäädäntötilanne säännöllisesti ja luota juridisiin neuvonantajiisi lopullisissa päätöksissä.