EU Digital Omnibus: predložene promjene pravila o kolačićima i što izdavači trebaju pratiti
Što je Digital Omnibus
U studenome 2025. Europska komisija objavila je paket poznat kao Digital Omnibus, skup prijedloga namijenjenih pojednostavljenju i usklađivanju nekoliko digitalnih pravila EU-a. Jedan njegov dio dotiče pravila s kojima se izdavači bave svaki dan: kako web stranice i aplikacije smiju pohranjivati ili čitati informacije na korisnikovu uređaju i kako se to odnosi prema GDPR-u.
Važno je biti precizan o statusu. Omnibus je zakonodavni prijedlog. Mora proći kroz Europski parlament i Vijeće, a tekst se usput može promijeniti. Dok se ne donese konačni akt i ne nastupi datum primjene, aktualna pravila ePrivacy i GDPR-a nastavljaju se primjenjivati kao i danas.
Zašto su pravila o kolačićima obuhvaćena
Danas članak 5(3) Direktive o e-privatnosti zahtijeva privolu prije pohranjivanja informacija na uređaj ili čitanja s njega, osim ako se primjenjuje izuzeće. GDPR se zatim zasebno primjenjuje na sve osobne podatke koji se obrađuju poslije. Izdavači se stoga bave dvama preklapajućim režimima koje u mnogim državama članicama provode različita tijela. Omnibus želi smanjiti to preklapanje i broj banera koje korisnici vide.
Glavne ideje u prijedlogu
Kako je predstavljen, prijedlog sadrži nekoliko ideja važnih za izdavače. Provjerite aktualni tekst prije nego se oslonite na bilo koju od njih:
- Obrada osobnih podataka prelazi pod GDPR. Kad su informacije pročitane s uređaja osobni podaci, pravna osnova procjenjivala bi se prema GDPR-u, a ne kroz zasebno pravilo o privoli iz ePrivacyja.
- Kratak popis svrha niskog rizika. Neke uske svrhe, poput sigurnosti ili određenog agregiranog mjerenja publike, bile bi dopuštene bez banera.
- Lakše odbijanje. Način odbijanja jednim klikom i stanka prije nego što se korisnika ponovno upita nakon odbijanja.
- Strojno čitljivi signali preferencija. Od preglednika i operacijskih sustava očekivalo bi se da ponude način izražavanja izbora koje stranice moraju poštovati, kad standardi postoje.
Što se vjerojatno neće promijeniti
Čak i ako se prijedlog usvoji uglavnom kako je napisan, nekoliko stvari u praksi ostaje isto:
- Oglašavanje i profiliranje preko više stranica i dalje će trebati valjanu pravnu osnovu, a za većinu personalizacije oglasa to je privola.
- I dalje ćete morati znati koje oznake i dobavljači rade na svakoj stranici.
- Zapisi o privoli i dalje će biti važni ako regulator ili korisnik pita što je dogovoreno.
- Pravila izvan EU-a, poput britanskih i američkih državnih zakona, ovim prijedlogom nisu zahvaćena.
Kako se pripremiti bez pretjerane reakcije
Ne rušite postojeće postavke u iščekivanju. Umjesto toga iskoristite razdoblje čekanja za posao koji se isplati u svakom ishodu:
- Popišite svoje oznake. Grupirajte ih po svrsi: strogo nužne, mjerenje, oglašavanje, personalizacija.
- Odvojite mjerenje od oglašavanja. Ako mjerenje niskog rizika dobije lakši režim, htjet ćete ga već imati izdvojenog.
- Osigurajte da je odbijanje jednako lako kao prihvaćanje. To regulatori već očekuju i uklapa se u smjer prijedloga.
- Planirajte signale preglednika. U nekim jurisdikcijama već možda morate poštovati signale poput Global Privacy Control, zato izgradite jasno unutarnje pravilo što automatski signal čini vašim oznakama.
- Pratite zakonodavni kalendar. Zadužite jednu osobu da svako tromjesečje provjeri status.
Što to znači za oglasni prihod
Ako se zahtjevi za privolu za neka mjerenja suze, a oglašavanje zadrži zahtjev za privolu, glavni učinak na prihod bit će na tome koliko mjerenja prve strane možete provoditi bez interakcije s banerom. Programatska potražnja i dalje će ovisiti o valjanom signalu privole za personalizirane oglase, pa signali TCF-a i Google Consent Modea ostaju važni za monetizaciju.
Kako FlexyConsent pomaže
FlexyConsent je CMP certificiran od Googlea (CMP ID 317), IAB Europe i IAB Canada, s podrškom za IAB TCF 2.4 i Google Consent Mode v2, a baner je dostupan na 57 jezika. Kakav god konačni oblik pravila poprimila, signale privole koje čita vaš oglasni stog možete držati na jednom mjestu dok se pravni tekst ne slegne.
Ključni zaključci
- Digital Omnibus je prijedlog, a ne još pravilo; aktualne obveze iz ePrivacyja i GDPR-a i dalje se primjenjuju.
- Cilja preklapanje ePrivacyja i GDPR-a te predlaže lakše odbijanje i signale na razini preglednika.
- Za personalizaciju oglasa i dalje se očekuje potreba za privolom.
- Iskoristite čekanje za popis oznaka, odvajanje mjerenja od oglašavanja i održavanje odbijanja jednostavnim.
- Redovito provjeravajte zakonodavni status, a za konačne odluke oslonite se na svoje pravne savjetnike.