ES skaitmeninis omnibusas: siūlomi slapukų taisyklių pakeitimai ir ką turėtų stebėti leidėjai
Kas yra Digital Omnibus
2025 m. lapkritį Europos Komisija paskelbė paketą, žinomą kaip Digital Omnibus, pasiūlymų rinkinį, skirtą supaprastinti ir suderinti kelias ES skaitmenines taisykles. Viena jo dalis liečia taisykles, su kuriomis leidėjai susiduria kasdien: kaip svetainės ir programėlės gali saugoti ar nuskaityti informaciją naudotojo įrenginyje ir kaip tai sąveikauja su BDAR (GDPR).
Svarbu tiksliai nurodyti statusą. Omnibusas yra teisėkūros pasiūlymas. Jis turi praeiti per Europos Parlamentą ir Tarybą, o tekstas pakeliui gali keistis. Kol galutinis aktas nepriimtas ir nepasiekta jo taikymo data, toliau galioja dabartinės ePrivacy ir GDPR taisyklės taip, kaip ir šiandien.
Kodėl slapukų taisyklės patenka į apimtį
Šiandien ePrivacy direktyvos 5 straipsnio 3 dalis reikalauja sutikimo prieš informaciją saugant įrenginyje ar nuskaitant iš jo, nebent taikoma išimtis. Tuomet GDPR atskirai taikomas visiems vėliau tvarkomiems asmens duomenims. Todėl leidėjai susiduria su dviem persidengiančiais režimais, kuriuos daugelyje valstybių narių užtikrina skirtingos institucijos. Omnibusas siekia sumažinti tą persidengimą ir naudotojų matomų juostų kiekį.
Pagrindinės pasiūlymo idėjos
Kaip pateikta, pasiūlyme yra kelios leidėjams svarbios idėjos. Prieš pasitikėdami bet kuria iš jų, patikrinkite dabartinį tekstą:
- Asmens duomenų tvarkymas pereina po GDPR. Kai iš įrenginio nuskaityta informacija yra asmens duomenys, teisinis pagrindas būtų vertinamas pagal GDPR, o ne pagal atskirą ePrivacy sutikimo taisyklę.
- Trumpas mažos rizikos tikslų sąrašas. Kai kurie siauri tikslai, pavyzdžiui, saugumas ar tam tikras suvestinis auditorijos matavimas, būtų leidžiami be juostos.
- Lengvesnis atsisakymas. Atsisakymas vienu paspaudimu ir pauzė prieš vėl klausiant naudotojo po atsisakymo.
- Mašininiu būdu skaitomi pageidavimų signalai. Tikimasi, kad naršyklės ir operacinės sistemos pasiūlys būdą išreikšti pasirinkimus, kuriuos svetainės turi gerbti, kai atsiras standartai.
Kas tikriausiai nesikeičia
Net jei pasiūlymas bus priimtas daugiausia tokiu, koks parašytas, kelios sritys praktikoje išliks tokios pačios:
- Reklamai ir tarpsvetainiam profiliavimui vis tiek reikės galiojančio teisinio pagrindo, o daugumai reklamos suasmeninimo tai yra sutikimas.
- Vis tiek turėsite žinoti, kurios žymos ir tiekėjai veikia kiekviename puslapyje.
- Sutikimų įrašai vis tiek bus svarbūs, jei reguliuotojas ar naudotojas paklaus, kas buvo sutarta.
- Taisyklių už ES ribų, pavyzdžiui, Jungtinės Karalystės ir JAV valstijų įstatymų, šis pasiūlymas neveikia.
Kaip pasiruošti neperreaguojant
Neardykite dabartinės sąrankos laukdami pokyčių. Geriau laukimo laiką panaudokite darbui, kuris atsiperka bet kokiu atveju:
- Inventorizuokite savo žymas. Sugrupuokite jas pagal tikslą: būtinosios, matavimas, reklama, suasmeninimas.
- Atskirkite matavimą nuo reklamos. Jei mažos rizikos matavimui bus taikomas lengvesnis režimas, norėsite, kad jis jau būtų atskirtas.
- Užtikrinkite, kad atsisakyti būtų taip pat lengva kaip sutikti. Reguliuotojai to jau tikisi, ir tai dera su pasiūlymo kryptimi.
- Planuokite naršyklės signalus. Kai kuriose jurisdikcijose jau galite turėti gerbti signalus, tokius kaip Global Privacy Control, todėl nustatykite aiškią vidinę taisyklę, ką automatinis signalas daro jūsų žymoms.
- Sekite teisėkūros kalendorių. Paskirkite vieną žmogų, kuris kas ketvirtį tikrintų statusą.
Ką tai reiškia reklamos pajamoms
Jei kai kurių matavimų sutikimo reikalavimai susiaurėja, o reklama išlaiko savo sutikimo reikalavimą, pagrindinis poveikis pajamoms bus tai, kiek pirmosios šalies matavimo galite vykdyti be sąveikos su juosta. Programinė paklausa vis tiek priklausys nuo galiojančio sutikimo signalo suasmenintoms reklamoms, todėl TCF ir Google Consent Mode signalai išlieka svarbūs monetizacijai.
Kaip padeda FlexyConsent
FlexyConsent yra CMP, kurią sertifikavo Google (CMP ID 317), IAB Europe ir IAB Canada, palaikanti IAB TCF 2.4 ir Google Consent Mode v2, o juosta pasiekiama 57 kalbomis. Kad ir kokią galutinę formą įgautų taisyklės, sutikimo signalus, kuriuos skaito jūsų skelbimų rinkinys, galite laikyti vienoje vietoje, kol teisinis tekstas nusistovės.
Pagrindinės išvados
- Digital Omnibus yra pasiūlymas, dar ne taisyklė; galioja dabartinės ePrivacy ir GDPR pareigos.
- Jis nukreiptas į ePrivacy ir GDPR persidengimą ir siūlo lengvesnį atsisakymą bei naršyklės lygio signalus.
- Tikimasi, kad reklamos suasmeninimui vis tiek reikės sutikimo.
- Naudokite laukimą žymoms inventorizuoti, matavimui nuo reklamos atskirti ir atsisakymui išlaikyti paprastą.
- Reguliariai tikrinkite teisėkūros statusą ir galutiniams sprendimams pasikliaukite savo teisiniais patarėjais.