Digital Omnibus EU: Cadangan Perubahan Peraturan Kuki dan Perkara yang Perlu Diperhatikan Penerbit
Apakah Digital Omnibus
Pada November 2025 Suruhanjaya Eropah menerbitkan satu pakej yang dikenali sebagai Digital Omnibus, set cadangan untuk memudahkan dan menyelaraskan beberapa peraturan digital EU. Satu bahagiannya menyentuh peraturan yang dihadapi penerbit setiap hari: bagaimana tapak web dan apl boleh menyimpan atau membaca maklumat pada peranti pengguna, dan bagaimana ia berinteraksi dengan GDPR.
Penting untuk tepat tentang statusnya. Omnibus ialah cadangan perundangan. Ia perlu melalui Parlimen Eropah dan Majlis, dan teksnya boleh berubah sepanjang proses. Sehingga akta akhir diluluskan dan tarikh penguatkuasaannya tiba, peraturan ePrivacy dan GDPR semasa terus terpakai seperti hari ini.
Mengapa Peraturan Kuki Termasuk dalam Skop
Hari ini, Perkara 5(3) Arahan ePrivacy memerlukan persetujuan sebelum maklumat disimpan pada, atau dibaca daripada, peranti, kecuali pengecualian terpakai. GDPR kemudian terpakai secara berasingan kepada sebarang data peribadi yang diproses selepas itu. Penerbit oleh itu berdepan dua rejim yang bertindih, yang dikuatkuasakan oleh pihak berkuasa berbeza di banyak negara anggota. Omnibus bertujuan mengurangkan pertindihan itu dan bilangan sepanduk yang dilihat pengguna.
Idea Utama dalam Cadangan
Seperti yang dikemukakan, cadangan itu mengandungi beberapa idea yang penting kepada penerbit. Semak teks semasa sebelum bergantung pada mana-mana daripadanya:
- Pemprosesan data peribadi berpindah di bawah GDPR. Apabila maklumat yang dibaca daripada peranti ialah data peribadi, asas undang-undangnya akan dinilai di bawah GDPR dan bukannya melalui peraturan persetujuan ePrivacy yang berasingan.
- Senarai pendek tujuan berisiko rendah. Beberapa tujuan sempit, seperti keselamatan atau pengukuran khalayak agregat tertentu, akan dibenarkan tanpa sepanduk.
- Penolakan yang lebih mudah. Satu cara menolak dengan satu klik, dan jeda sebelum pengguna ditanya semula selepas menolak.
- Isyarat keutamaan yang boleh dibaca mesin. Pelayar dan sistem pengendalian dijangka menawarkan cara untuk menyatakan pilihan yang mesti dihormati tapak, apabila piawaian sudah wujud.
Apa yang Mungkin Tidak Berubah
Walaupun cadangan diterima pakai hampir seperti yang ditulis, beberapa perkara kekal sama dalam amalan:
- Pengiklanan dan pemprofilan merentas tapak masih memerlukan asas undang-undang yang sah, dan bagi kebanyakan pemperibadian iklan asasnya ialah persetujuan.
- Anda masih perlu tahu tag dan vendor mana yang berjalan pada setiap halaman.
- Rekod persetujuan masih penting jika pengawal selia atau pengguna bertanya apa yang dipersetujui.
- Peraturan di luar EU, seperti undang-undang UK dan negeri AS, tidak terjejas oleh cadangan ini.
Cara Bersedia Tanpa Bertindak Berlebihan
Jangan cabut persediaan semasa anda kerana menjangka. Sebaliknya, gunakan tempoh menunggu untuk kerja yang memberi manfaat apa pun hasilnya:
- Inventorikan tag anda. Kumpulkan mengikut tujuan: amat diperlukan, pengukuran, pengiklanan, pemperibadian.
- Asingkan pengukuran daripada pengiklanan. Jika pengukuran berisiko rendah memang mendapat rejim lebih ringan, anda mahu ia sudah diasingkan.
- Pastikan penolakan semudah penerimaan. Ini sudah dijangka oleh pengawal selia dan selari dengan hala tuju cadangan.
- Rancang untuk isyarat pelayar. Anda mungkin sudah perlu menghormati isyarat seperti Global Privacy Control di sesetengah bidang kuasa, jadi bina peraturan dalaman yang jelas tentang kesan isyarat automatik terhadap tag anda.
- Jejaki kalendar perundangan. Tugaskan seorang untuk menyemak status setiap suku tahun.
Maksudnya untuk Hasil Iklan
Jika keperluan persetujuan bagi sesetengah pengukuran menyempit sementara pengiklanan mengekalkan keperluan persetujuannya, kesan utama pada hasil ialah jumlah pengukuran first-party yang boleh anda jalankan tanpa interaksi sepanduk. Permintaan programatik masih bergantung pada isyarat persetujuan yang sah untuk iklan diperibadikan, jadi isyarat TCF dan Google Consent Mode kekal penting untuk pemonetisasian.
Bagaimana FlexyConsent Membantu
FlexyConsent ialah CMP yang disahkan oleh Google (CMP ID 317), IAB Europe dan IAB Canada, dengan sokongan IAB TCF 2.4 dan Google Consent Mode v2, dan sepanduk tersedia dalam 57 bahasa. Apa pun bentuk akhir peraturan, anda boleh menyimpan isyarat persetujuan yang dibaca timbunan iklan anda di satu tempat sementara teks undang-undang menjadi muktamad.
Perkara Utama
- Digital Omnibus ialah cadangan, belum lagi peraturan; obligasi ePrivacy dan GDPR semasa masih terpakai.
- Ia menyasarkan pertindihan antara ePrivacy dan GDPR serta mencadangkan penolakan lebih mudah dan isyarat peringkat pelayar.
- Pemperibadian pengiklanan masih dijangka memerlukan persetujuan.
- Gunakan tempoh menunggu untuk menginventori tag, mengasingkan pengukuran daripada pengiklanan dan memastikan penolakan mudah.
- Semak status perundangan dengan kerap dan bergantung pada penasihat undang-undang anda untuk keputusan akhir.