מהו האומניבוס הדיגיטלי

בנובמבר 2025 פרסמה הנציבות האירופית חבילה הידועה בשם האומניבוס הדיגיטלי (Digital Omnibus), מערך הצעות שנועד לפשט וליישר כמה כללים דיגיטליים באיחוד האירופי. אחד מחלקיה נוגע בכללים שמפרסמים מתמודדים איתם מדי יום: כיצד אתרים ואפליקציות רשאים לאחסן מידע במכשיר המשתמש או לקרוא ממנו, וכיצד הדבר מתקשר ל-GDPR.

חשוב להיות מדויקים לגבי המעמד. האומניבוס הוא הצעת חקיקה. עליו לעבור את הפרלמנט האירופי ואת המועצה, והנוסח עשוי להשתנות בדרך. עד שיאומץ אקט סופי ויגיע מועד היישום שלו, כללי ePrivacy ו-GDPR הנוכחיים ממשיכים לחול כפי שהם היום.

מדוע כללי העוגיות בתחום ההצעה

כיום סעיף 5(3) של הנחיית ePrivacy דורש הסכמה לפני אחסון מידע במכשיר או קריאתו ממנו, אלא אם חל פטור. לאחר מכן חל GDPR בנפרד על כל מידע אישי שמעובד. לכן מפרסמים מתמודדים עם שני משטרים חופפים, שבמדינות חברות רבות נאכפים על ידי רשויות שונות. האומניבוס שואף לצמצם את החפיפה הזו ואת מספר הבאנרים שמשתמשים רואים.

הרעיונות המרכזיים בהצעה

כפי שהוצגה, ההצעה כוללת כמה רעיונות שחשובים למפרסמים. בדקו את הנוסח העדכני לפני שתסתמכו על אחד מהם:

• עיבוד מידע אישי עובר לתחום GDPR. כאשר המידע שנקרא מהמכשיר הוא מידע אישי, הבסיס המשפטי ייבחן לפי GDPR ולא לפי כלל ההסכמה הנפרד של ePrivacy.
• רשימה קצרה של מטרות בסיכון נמוך. מטרות מצומצמות מסוימות, כגון אבטחה או מדידת קהל מצטברת מסוימת, יותרו ללא באנר.
• סירוב קל יותר. דרך סירוב בלחיצה אחת, והמתנה לפני שהמשתמש נשאל שוב לאחר שסירב.
• אותות העדפה קריאי מכונה. ציפייה שדפדפנים ומערכות הפעלה יציעו דרך להביע בחירות שאתרים יצטרכו לכבד, ברגע שיהיו תקנים.

מה כנראה לא ישתנה

גם אם ההצעה תאומץ ברובה כפי שנכתבה, כמה דברים יישארו זהים בפועל:

• פרסום ובניית פרופילים חוצי אתרים עדיין יצריכו בסיס משפטי תקף, ובמרבית התאמות הפרסום זו הסכמה.
• עדיין תצטרכו לדעת אילו תגיות וספקים פועלים בכל עמוד.
• רישומי הסכמה עדיין יהיו חשובים אם רגולטור או משתמש ישאלו על מה הוסכם.
• כללים מחוץ לאיחוד האירופי, כגון חוקי בריטניה ומדינות ארה״ב, אינם מושפעים מההצעה הזו.

כיצד להתכונן בלי תגובת יתר

אל תפרקו את ההגדרה הנוכחית מתוך ציפייה. במקום זאת, נצלו את תקופת ההמתנה לעבודה שמשתלמת בכל תרחיש:

1. מפו את התגיות שלכם. קבצו אותן לפי מטרה: הכרחיות בהחלט, מדידה, פרסום, התאמה אישית.
2. הפרידו מדידה מפרסום. אם מדידה בסיכון נמוך אכן תקבל משטר קל יותר, תרצו שהיא כבר תהיה מבודדת.
3. ודאו שסירוב קל כמו הסכמה. הרגולטורים כבר מצפים לכך, וזה מתיישב עם כיוון ההצעה.
4. תכננו לאותות דפדפן. ייתכן שכבר עכשיו עליכם לכבד אותות כמו Global Privacy Control בתחומי שיפוט מסוימים, ולכן הגדירו כלל פנימי ברור למה שאות אוטומטי עושה לתגיות שלכם.
5. עקבו אחר לוח החקיקה. מנו אדם אחד שיבדוק את המצב אחת לרבעון.

מה המשמעות להכנסות מפרסום

אם דרישות ההסכמה לחלק מהמדידות יצטמצמו בעוד שפרסום ישמור על דרישת ההסכמה, ההשפעה העיקרית על ההכנסות תהיה על היקף המדידה העצמית (first-party) שתוכלו להפעיל ללא אינטראקציה עם הבאנר. ביקוש פרוגרמטי עדיין יהיה תלוי באות הסכמה תקף לפרסומות מותאמות אישית, ולכן אותות TCF ו-Google Consent Mode נשארים חשובים למונטיזציה.

כיצד FlexyConsent עוזר

FlexyConsent הוא CMP מוסמך על ידי Google (CMP ID 317), IAB Europe ו-IAB Canada, תומך ב-IAB TCF 2.4 וב-Google Consent Mode v2, והבאנר זמין ב-57 שפות. יהיה הנוסח הסופי של הכללים אשר יהיה, תוכלו לשמור במקום אחד את אותות ההסכמה שמערך הפרסום שלכם קורא בזמן שהנוסח המשפטי מתייצב.

נקודות מפתח

• האומניבוס הדיגיטלי הוא הצעה ועדיין לא כלל; חובות ePrivacy ו-GDPR הנוכחיות עדיין חלות.
• הוא מכוון לחפיפה בין ePrivacy ל-GDPR ומציע סירוב קל יותר ואותות ברמת הדפדפן.
• עדיין צפוי שהתאמה אישית של פרסום תדרוש הסכמה.
• נצלו את ההמתנה כדי למפות תגיות, להפריד מדידה מפרסום ולשמור על סירוב קל.
• בדקו את מצב החקיקה באופן קבוע והסתמכו על היועצים המשפטיים שלכם להחלטות סופיות.