Mi a Digital Omnibus

2025 novemberében az Európai Bizottság közzétett egy Digital Omnibus néven ismert csomagot, amely több uniós digitális szabály egyszerűsítését és összehangolását célzó javaslatokat tartalmaz. Egyik része érinti a kiadók mindennapi szabályait: hogyan tárolhat vagy olvashat a weboldal és az alkalmazás információt a felhasználó eszközén, és ez hogyan viszonyul a GDPR-hoz.

Fontos pontosan fogalmazni a státuszról. Az Omnibus egy jogalkotási javaslat. Át kell mennie az Európai Parlamenten és a Tanácson, és a szöveg menet közben változhat. Amíg végleges jogszabályt nem fogadnak el, és annak alkalmazási dátuma el nem érkezik, a jelenlegi ePrivacy- és GDPR-szabályok a mai módon érvényesek.

Miért tartoznak a cookie-szabályok a hatálya alá

Ma az ePrivacy-irányelv 5. cikkének (3) bekezdése hozzájárulást ír elő az eszközön való információtárolás vagy -olvasás előtt, kivéve, ha mentesség érvényes. A GDPR ezután külön vonatkozik az utána kezelt személyes adatokra. A kiadók tehát két átfedő rendszerrel foglalkoznak, amelyeket sok tagállamban különböző hatóságok érvényesítenek. Az Omnibus célja az átfedés és a felhasználók által látott bannerek számának csökkentése.

A javaslat fő gondolatai

A bemutatott formában a javaslat több, a kiadók számára fontos gondolatot tartalmaz. Mielőtt bármelyikre támaszkodna, ellenőrizze az aktuális szöveget:

• A személyes adatok kezelése a GDPR alá kerül. Ha az eszközről olvasott információ személyes adat, a jogalapot a GDPR szerint értékelnék, nem a különálló ePrivacy-hozzájárulási szabály alapján.
• Az alacsony kockázatú célok rövid listája. Néhány szűk cél, például a biztonság vagy bizonyos összesített közönségmérés, bannerek nélkül is megengedett lenne.
• Könnyebb elutasítás. Egykattintásos elutasítási lehetőség, és szünet, mielőtt az elutasítás után újra megkérdeznék a felhasználót.
• Géppel olvasható preferenciajelek. A böngészőktől és operációs rendszerektől elvárnák, hogy módot kínáljanak a döntések kifejezésére, amelyeket az oldalaknak tiszteletben kell tartaniuk, ha a szabványok létrejönnek.

Ami valószínűleg nem változik

Még ha a javaslatot nagyjából a leírtak szerint fogadják is el, több dolog a gyakorlatban változatlan marad:

• A hirdetés és az oldalak közötti profilalkotás továbbra is érvényes jogalapot igényel, és a legtöbb hirdetésszemélyre szabásnál ez a hozzájárulás.
• Továbbra is tudnia kell, mely címkék és szolgáltatók futnak az egyes oldalakon.
• A hozzájárulási nyilvántartások továbbra is számítanak, ha hatóság vagy felhasználó megkérdezi, mit fogadtak el.
• Az EU-n kívüli szabályokat, például a brit és az amerikai állami törvényeket, ez a javaslat nem érinti.

Hogyan készüljön fel túlreagálás nélkül

Ne bontsa le a jelenlegi beállítást előre. Ehelyett használja a várakozási időszakot olyan munkára, amely bármilyen kimenetel esetén megtérül:

1. Leltározza a címkéit. Csoportosítsa őket cél szerint: feltétlenül szükséges, mérés, hirdetés, személyre szabás.
2. Válassza szét a mérést és a hirdetést. Ha az alacsony kockázatú mérés könnyebb szabályozást kap, jó lesz, ha már külön van.
3. Gondoskodjon róla, hogy az elutasítás ugyanolyan könnyű legyen, mint az elfogadás. Ezt a szabályozók már elvárják, és illeszkedik a javaslat irányához.
4. Tervezzen a böngészőjelekre. Egyes joghatóságokban már most is tiszteletben kell tartania a Global Privacy Control-hoz hasonló jeleket, ezért alakítson ki világos belső szabályt arra, mit tesz egy automatikus jel a címkéivel.
5. Kövesse a jogalkotási naptárat. Jelöljön ki egy embert, aki negyedévente ellenőrzi az állapotot.

Mit jelent ez a hirdetési bevételre

Ha egyes mérések hozzájárulási követelményei szűkülnek, a hirdetés viszont megtartja a hozzájárulási követelményt, a bevételre gyakorolt fő hatás az lesz, mennyi első feles mérést futtathat bannerinterakció nélkül. A programmatic kereslet továbbra is érvényes hozzájárulási jeltől függ a személyre szabott hirdetéseknél, így a TCF és a Google Consent Mode jelei a monetizáció szempontjából továbbra is fontosak.

Hogyan segít a FlexyConsent

A FlexyConsent a Google (CMP ID 317), az IAB Europe és az IAB Canada által tanúsított CMP, IAB TCF 2.4 és Google Consent Mode v2 támogatással, a banner pedig 57 nyelven érhető el. Bármilyen végső formát öltsenek is a szabályok, a hirdetési verem által olvasott hozzájárulási jeleket egy helyen tarthatja, amíg a jogszöveg letisztul.

Legfontosabb tanulságok

• A Digital Omnibus javaslat, még nem szabály; a jelenlegi ePrivacy- és GDPR-kötelezettségek továbbra is érvényesek.
• Az ePrivacy és a GDPR átfedését célozza, és könnyebb elutasítást, valamint böngészőszintű jeleket javasol.
• A hirdetésszemélyre szabáshoz továbbra is hozzájárulás várható.
• Használja a várakozást a címkék leltározására, a mérés és a hirdetés szétválasztására, és az elutasítás egyszerűen tartására.
• Rendszeresen ellenőrizze a jogalkotási állapotot, és a végső döntésekhez támaszkodjon jogi tanácsadóira.