Cos'è il Digital Omnibus

Nel novembre 2025 la Commissione europea ha pubblicato un pacchetto noto come Digital Omnibus, un insieme di proposte pensate per semplificare e allineare diverse norme digitali dell'UE. Una parte riguarda le regole con cui gli editori hanno a che fare ogni giorno: come siti web e app possono memorizzare o leggere informazioni sul dispositivo di un utente e come ciò si intreccia con il GDPR.

È importante essere precisi sullo stato. L'Omnibus è una proposta legislativa. Deve passare per il Parlamento europeo e il Consiglio, e il testo può cambiare lungo il percorso. Finché non viene adottato un atto finale e non arriva la sua data di applicazione, le attuali regole ePrivacy e GDPR continuano ad applicarsi come oggi.

Perché le regole sui cookie rientrano nell'ambito

Oggi l'articolo 5, paragrafo 3, della direttiva ePrivacy richiede il consenso prima che le informazioni vengano memorizzate su un dispositivo o lette da esso, a meno che non si applichi un'esenzione. Il GDPR si applica poi separatamente a qualsiasi dato personale trattato in seguito. Gli editori hanno quindi a che fare con due regimi sovrapposti, applicati da autorità diverse in molti Stati membri. L'Omnibus mira a ridurre questa sovrapposizione e il numero di banner che gli utenti vedono.

Le idee principali della proposta

Così come presentata, la proposta contiene diverse idee che contano per gli editori. Verificate il testo attuale prima di fare affidamento su una qualsiasi di esse:

• Il trattamento dei dati personali passa sotto il GDPR. Quando le informazioni lette da un dispositivo sono dati personali, la base giuridica verrebbe valutata ai sensi del GDPR anziché tramite la regola di consenso separata dell'ePrivacy.
• Un breve elenco di finalità a basso rischio. Alcune finalità circoscritte, come la sicurezza o certe misurazioni aggregate del pubblico, sarebbero consentite senza banner.
• Rifiuto più semplice. Un modo per rifiutare con un solo clic e una pausa prima di richiedere di nuovo all'utente dopo un rifiuto.
• Segnali di preferenza leggibili da macchina. Browser e sistemi operativi dovrebbero offrire un modo per esprimere scelte che i siti dovranno rispettare, una volta che esisteranno gli standard.

Cosa probabilmente non cambia

Anche se la proposta venisse adottata in gran parte così com'è, diverse cose resteranno uguali in pratica:

• La pubblicità e la profilazione cross-site continueranno a richiedere una base giuridica valida, e per la maggior parte della personalizzazione degli annunci questa è il consenso.
• Dovrete comunque sapere quali tag e fornitori sono attivi su ogni pagina.
• Le registrazioni del consenso conteranno ancora se un'autorità o un utente chiede che cosa è stato concordato.
• Le regole fuori dall'UE, come quelle del Regno Unito e le leggi degli stati USA, non sono toccate da questa proposta.

Come prepararsi senza reagire in modo eccessivo

Non smantellate la configurazione attuale in anticipo. Usate invece il periodo di attesa per un lavoro che rende in qualsiasi scenario:

1. Fate l'inventario dei tag. Raggruppateli per finalità: strettamente necessari, misurazione, pubblicità, personalizzazione.
2. Separate la misurazione dalla pubblicità. Se la misurazione a basso rischio otterrà un regime più leggero, vorrete averla già isolata.
3. Fate in modo che rifiutare sia facile quanto accettare. Le autorità lo aspettano già e coincide con la direzione della proposta.
4. Pianificate i segnali del browser. Potreste già dover rispettare segnali come il Global Privacy Control in alcune giurisdizioni, quindi definite una regola interna chiara su che effetto ha un segnale automatico sui vostri tag.
5. Seguite il calendario legislativo. Assegnate a una persona il compito di controllare lo stato ogni trimestre.

Cosa significa per i ricavi pubblicitari

Se i requisiti di consenso per alcune misurazioni si restringono mentre la pubblicità mantiene il proprio, l'effetto principale sui ricavi riguarderà quanta misurazione first-party si può eseguire senza interazione con il banner. La domanda programmatica continuerà a dipendere da un segnale di consenso valido per gli annunci personalizzati, quindi i segnali TCF e Google Consent Mode restano importanti per la monetizzazione.

Come aiuta FlexyConsent

FlexyConsent è una CMP certificata da Google (CMP ID 317), IAB Europe e IAB Canada, con supporto per IAB TCF 2.4 e Google Consent Mode v2, e il banner è disponibile in 57 lingue. Qualunque forma finale assumano le regole, potete tenere in un unico posto i segnali di consenso che il vostro stack pubblicitario legge mentre il testo giuridico si stabilizza.

Punti chiave

• Il Digital Omnibus è una proposta, non ancora una regola; gli obblighi attuali di ePrivacy e GDPR continuano ad applicarsi.
• Prende di mira la sovrapposizione tra ePrivacy e GDPR e propone un rifiuto più semplice e segnali a livello di browser.
• Si prevede che la personalizzazione degli annunci richieda ancora il consenso.
• Sfruttate l'attesa per fare l'inventario dei tag, separare misurazione e pubblicità e mantenere semplice il rifiuto.
• Controllate regolarmente lo stato legislativo e affidatevi ai vostri consulenti legali per le decisioni finali.