Que é o Digital Omnibus

En novembro de 2025 a Comisión Europea publicou un paquete coñecido como Digital Omnibus, un conxunto de propostas para simplificar e aliñar varias normas dixitais da UE. Unha parte toca as normas coas que os publishers lidan todos os días: como os sitios web e as aplicacións poden almacenar ou ler información no dispositivo dun usuario e como iso interactúa co GDPR.

É importante ser preciso co estado. O Omnibus é unha proposta lexislativa. Ten que pasar polo Parlamento Europeo e o Consello, e o texto pode cambiar polo camiño. Ata que se adopte un acto final e chegue a súa data de aplicación, as normas actuais de ePrivacy e do GDPR seguen aplicándose como hoxe.

Por que as normas de cookies están incluídas

Hoxe, o artigo 5(3) da Directiva ePrivacy esixe consentimento antes de almacenar información nun dispositivo ou ler dela, salvo que se aplique unha excepción. O GDPR aplícase despois, por separado, a calquera dato persoal tratado a continuación. Os publishers lidan, polo tanto, con dous réximes superpostos, aplicados por autoridades distintas en moitos Estados membros. O Omnibus pretende reducir esa superposición e o volume de banners que ven os usuarios.

As ideas principais da proposta

Tal como se presenta, a proposta contén varias ideas que lles importan aos publishers. Consulta o texto actual antes de fiarte de calquera delas:

• O tratamento de datos persoais pasa ao GDPR. Cando a información lida dun dispositivo son datos persoais, a base xurídica avaliaríase segundo o GDPR e non pola norma de consentimento de ePrivacy, que é separada.
• Unha lista curta de finalidades de baixo risco. Algunhas finalidades estritas, como a seguridade ou certa medición de audiencia agregada, permitiríanse sen banner.
• Rexeitamento máis doado. Unha forma de rexeitar cun só clic e unha pausa antes de volver preguntar ao usuario que rexeitou.
• Sinais de preferencia lexibles por máquina. Esperaríase que os navegadores e os sistemas operativos ofrecesen un xeito de expresar eleccións que os sitios deben respectar, cando existan estándares.

O que probablemente non cambia

Mesmo se a proposta se adopta en gran parte tal como está escrita, varias cousas seguen igual na práctica:

• A publicidade e a elaboración de perfís entre sitios seguirán precisando unha base xurídica válida, e para a maior parte da personalización de anuncios esa base é o consentimento.
• Seguirás necesitando saber que etiquetas e que provedores se executan en cada páxina.
• Os rexistros de consentimento seguirán sendo importantes se un regulador ou un usuario pregunta que se acordou.
• As normas fóra da UE, como as do Reino Unido e as leis estatais dos EUA, non se ven afectadas por esta proposta.

Como prepararse sen reaccionar en exceso

Non desmontes a túa configuración actual por anticipación. En vez diso, aproveita o período de espera para un traballo que compensa en calquera resultado:

1. Inventaría as túas etiquetas. Agrúpaas por finalidade: estritamente necesarias, medición, publicidade, personalización.
2. Separa a medición da publicidade. Se a medición de baixo risco recibe un réxime máis lixeiro, quererás tela xa illada.
3. Asegúrate de que rexeitar sexa tan doado como aceptar. Os reguladores xa o esperan e encaixa coa dirección da proposta.
4. Planifica os sinais do navegador. Quizais xa debas respectar sinais como Global Privacy Control nalgunhas xurisdicións, así que define unha regra interna clara sobre o que fai un sinal automático coas túas etiquetas.
5. Segue o calendario lexislativo. Asigna unha persoa para revisar o estado cada trimestre.

Que significa para os ingresos publicitarios

Se os requisitos de consentimento para parte da medición se estreitan mentres a publicidade mantén o seu, o efecto principal nos ingresos estará en canta medición propia podes facer sen unha interacción co banner. A demanda programática seguirá dependendo dun sinal de consentimento válido para os anuncios personalizados, así que os sinais TCF e Google Consent Mode seguen sendo importantes para a monetización.

Como axuda FlexyConsent

FlexyConsent é unha CMP certificada por Google (CMP ID 317), IAB Europe e IAB Canada, con compatibilidade con IAB TCF 2.4 e Google Consent Mode v2, e o banner está dispoñible en 57 idiomas. Sexa cal sexa a forma final das normas, podes manter nun só lugar os sinais de consentimento que le a túa pila publicitaria mentres o texto legal se define.

Conclusións clave

• O Digital Omnibus é unha proposta, aínda non a norma; as obrigas actuais de ePrivacy e do GDPR seguen aplicándose.
• Apunta á superposición entre ePrivacy e o GDPR e propón un rexeitamento máis doado e sinais a nivel de navegador.
• Segue esperándose que a personalización de anuncios precise consentimento.
• Aproveita a espera para inventariar etiquetas, separar a medición da publicidade e manter doado o rexeitamento.
• Segue o estado lexislativo con regularidade e confía nos teus asesores xurídicos para as decisións finais.