Hvað Digital Omnibus er

Í nóvember 2025 birti framkvæmdastjórn Evrópusambandsins pakka sem kallast Digital Omnibus, safn tillagna sem ætlað er að einfalda og samræma nokkrar stafrænar reglur ESB. Einn hluti hans snertir reglur sem útgefendur fást við daglega: hvernig vefsíður og forrit mega geyma eða lesa upplýsingar í tæki notanda og hvernig það tengist GDPR.

Mikilvægt er að vera nákvæmur um stöðuna. Omnibus er lagatillaga. Hún þarf að fara í gegnum Evrópuþingið og ráðið og textinn getur breyst á leiðinni. Þar til endanleg gerð er samþykkt og gildistökudagsetning rennur upp gilda núverandi ePrivacy- og GDPR-reglur áfram eins og þær gera í dag.

Hvers vegna reglur um vafrakökur eru innan sviðs

Í dag krefst 5. gr. 3. mgr. ePrivacy-tilskipunarinnar samþykkis áður en upplýsingar eru geymdar í tæki eða lesnar úr því, nema undanþága eigi við. GDPR gildir síðan sérstaklega um öll persónuupplýsingar sem eru unnar í kjölfarið. Útgefendur fást því við tvö skarast regluverk, sem í mörgum aðildarríkjum eru framfylgt af ólíkum yfirvöldum. Omnibus miðar að því að draga úr þeirri skörun og fjölda borða sem notendur sjá.

Meginhugmyndir tillögunnar

Eins og hún var kynnt inniheldur tillagan nokkrar hugmyndir sem skipta útgefendur máli. Athugaðu núgildandi texta áður en þú reiðir þig á nokkra þeirra:

• Vinnsla persónuupplýsinga færist undir GDPR. Þar sem upplýsingarnar sem eru lesnar úr tæki eru persónuupplýsingar yrði lagagrundvöllur metinn samkvæmt GDPR frekar en samkvæmt sérstakri samþykkisreglu ePrivacy.
• Stuttur listi yfir áhættulítinn tilgang. Sumir þröngir tilgangar, svo sem öryggi eða tiltekin samanlögð áhorfsmæling, yrðu leyfðir án borða.
• Auðveldari höfnun. Leið til að hafna með einum smelli og hlé áður en notandinn er spurður aftur eftir höfnun.
• Véllæsileg merki um óskir. Gert yrði ráð fyrir að vafrar og stýrikerfi bjóði leið til að tjá val sem vefsíður verða að virða, þegar staðlar eru til.

Hvað breytist líklega ekki

Jafnvel þótt tillagan verði samþykkt að mestu eins og hún er skrifuð haldast nokkur atriði óbreytt í framkvæmd:

• Auglýsingar og prófílgreining þvert á vefsíður þurfa áfram gildan lagagrundvöll, og fyrir flestar sérsniðnar auglýsingar er það samþykki.
• Þú þarft áfram að vita hvaða merki og þjónustuaðilar keyra á hverri síðu.
• Skrár um samþykki skipta áfram máli ef eftirlitsaðili eða notandi spyr hvað var samþykkt.
• Reglur utan ESB, svo sem í Bretlandi og ríkjalög í Bandaríkjunum, verða ekki fyrir áhrifum af þessari tillögu.

Hvernig á að undirbúa sig án þess að ofbrugðast við

Ekki rífa núverandi uppsetningu upp í von um breytingar. Notaðu frekar biðtímann í vinnu sem borgar sig hvaða niðurstaða sem verður:

1. Skráðu merkin þín. Flokkaðu þau eftir tilgangi: nauðsynleg, mæling, auglýsingar, sérsniðning.
2. Aðgreindu mælingu frá auglýsingum. Ef áhættulítil mæling fær léttara regluverk viltu hafa hana þegar einangraða.
3. Tryggðu að höfnun sé jafn auðveld og samþykki. Eftirlitsaðilar ætlast þegar til þessa og það fellur að stefnu tillögunnar.
4. Skipuleggðu fyrir merki úr vöfrum. Þú gætir nú þegar þurft að virða merki eins og Global Privacy Control í sumum lögsögum, svo mótaðu skýra innri reglu um hvað sjálfvirkt merki gerir við merkin þín.
5. Fylgstu með löggjafardagatalinu. Fáðu einn einstakling til að athuga stöðuna ársfjórðungslega.

Hvað það þýðir fyrir auglýsingatekjur

Ef samþykkiskröfur fyrir tiltekna mælingu þrengjast á meðan auglýsingar halda samþykkiskröfu sinni verða helstu áhrif á tekjur þau hve mikla fyrsta aðila mælingu þú getur keyrt án samskipta við borða. Forritatengd eftirspurn mun áfram byggja á gildu samþykkismerki fyrir sérsniðnar auglýsingar, svo TCF og Google Consent Mode merki eru áfram mikilvæg fyrir tekjuöflun.

Hvernig FlexyConsent hjálpar

FlexyConsent er CMP vottað af Google (CMP ID 317), IAB Europe og IAB Canada, með stuðningi við IAB TCF 2.4 og Google Consent Mode v2, og borðinn er í boði á 57 tungumálum. Hvaða endanlega mynd sem reglurnar taka geturðu haft samþykkismerkin sem auglýsingakerfið þitt les á einum stað á meðan lagatextinn skýrist.

Helstu atriði

• Digital Omnibus er tillaga, ekki enn regla; núverandi skyldur samkvæmt ePrivacy og GDPR gilda áfram.
• Hún beinist að skörun milli ePrivacy og GDPR og leggur til auðveldari höfnun og merki á vafrastigi.
• Gert er enn ráð fyrir að sérsniðnar auglýsingar þurfi samþykki.
• Notaðu biðina til að skrá merki, aðgreina mælingu frá auglýsingum og halda höfnun einfaldri.
• Athugaðu löggjafarstöðuna reglulega og treystu á lögfræðiráðgjafa þína fyrir endanlegar ákvarðanir.