Wat de Digital Omnibus is

In november 2025 publiceerde de Europese Commissie een pakket dat bekendstaat als de Digital Omnibus, een reeks voorstellen om verschillende digitale EU-regels te vereenvoudigen en op elkaar af te stemmen. Een onderdeel raakt de regels waar uitgevers dagelijks mee te maken hebben: hoe websites en apps informatie op het apparaat van een gebruiker mogen opslaan of lezen en hoe dat zich verhoudt tot de GDPR.

Het is belangrijk om precies te zijn over de status. De Omnibus is een wetgevingsvoorstel. Het moet door het Europees Parlement en de Raad, en de tekst kan onderweg veranderen. Totdat een definitief besluit is aangenomen en de toepassingsdatum is aangebroken, blijven de huidige ePrivacy- en GDPR-regels gelden zoals nu.

Waarom cookieregels binnen de scope vallen

Vandaag vereist artikel 5, lid 3 van de ePrivacyrichtlijn toestemming voordat informatie op een apparaat wordt opgeslagen of eruit wordt gelezen, tenzij een uitzondering geldt. De GDPR is vervolgens afzonderlijk van toepassing op alle persoonsgegevens die daarna worden verwerkt. Uitgevers hebben dus te maken met twee overlappende regimes, die in veel lidstaten door verschillende autoriteiten worden gehandhaafd. De Omnibus wil die overlap en het aantal banners dat gebruikers te zien krijgen verminderen.

De belangrijkste ideeën in het voorstel

Zoals voorgesteld bevat het voorstel verschillende ideeën die voor uitgevers van belang zijn. Controleer de actuele tekst voordat je op een ervan vertrouwt:

• Verwerking van persoonsgegevens valt onder de GDPR. Wanneer de informatie die van een apparaat wordt gelezen persoonsgegevens zijn, zou de rechtsgrond onder de GDPR worden beoordeeld in plaats van via de aparte ePrivacy-toestemmingsregel.
• Een korte lijst van doelen met laag risico. Enkele beperkte doelen, zoals beveiliging of bepaalde geaggregeerde publieksmeting, zouden zonder banner zijn toegestaan.
• Eenvoudiger weigeren. Een manier om met één klik te weigeren en een pauze voordat de gebruiker na een weigering opnieuw wordt gevraagd.
• Machineleesbare voorkeurssignalen. Van browsers en besturingssystemen zou worden verwacht dat ze een manier bieden om keuzes uit te drukken die sites moeten respecteren, zodra er standaarden bestaan.

Wat waarschijnlijk niet verandert

Zelfs als het voorstel grotendeels wordt aangenomen zoals het er ligt, blijven verschillende dingen in de praktijk hetzelfde:

• Reclame en profilering over meerdere sites heen hebben nog steeds een geldige rechtsgrond nodig, en voor de meeste advertentiepersonalisatie is dat toestemming.
• Je moet nog steeds weten welke tags en leveranciers op elke pagina draaien.
• Toestemmingsregistraties blijven belangrijk als een toezichthouder of een gebruiker vraagt wat er is overeengekomen.
• Regels buiten de EU, zoals die van het VK en Amerikaanse staatswetten, worden door dit voorstel niet geraakt.

Zo bereid je je voor zonder te overreageren

Breek je huidige opzet niet af in afwachting. Gebruik de wachttijd in plaats daarvan voor werk dat bij elke uitkomst loont:

1. Maak een inventaris van je tags. Groepeer ze per doel: strikt noodzakelijk, meting, reclame, personalisatie.
2. Scheid meting van reclame. Als laagrisicometing een lichter regime krijgt, wil je die al afgescheiden hebben.
3. Zorg dat weigeren even makkelijk is als accepteren. Toezichthouders verwachten dit nu al en het past bij de richting van het voorstel.
4. Plan voor browsersignalen. Mogelijk moet je in sommige rechtsgebieden al signalen zoals Global Privacy Control honoreren, dus stel een duidelijke interne regel op voor wat een automatisch signaal met je tags doet.
5. Volg de wetgevingskalender. Wijs één persoon aan die elk kwartaal de status controleert.

Wat het betekent voor advertentie-inkomsten

Als de toestemmingseisen voor een deel van de meting worden versoepeld terwijl reclame haar toestemmingseis behoudt, zit het grootste effect op de inkomsten in hoeveel eigen meting je zonder bannerinteractie kunt uitvoeren. Programmatic vraag blijft afhankelijk van een geldig toestemmingssignaal voor gepersonaliseerde advertenties, dus TCF- en Google Consent Mode-signalen blijven belangrijk voor monetisatie.

Hoe FlexyConsent helpt

FlexyConsent is een CMP die is gecertificeerd door Google (CMP ID 317), IAB Europe en IAB Canada, met ondersteuning voor IAB TCF 2.4 en Google Consent Mode v2, en de banner is beschikbaar in 57 talen. Welke definitieve vorm de regels ook krijgen, je kunt de toestemmingssignalen die je advertentiestack leest op één plek houden terwijl de wettekst zich zet.

Belangrijkste punten

• De Digital Omnibus is een voorstel, nog geen regel; de huidige verplichtingen uit ePrivacy en de GDPR blijven gelden.
• Het richt zich op de overlap tussen ePrivacy en de GDPR en stelt eenvoudiger weigeren en signalen op browserniveau voor.
• Advertentiepersonalisatie zal naar verwachting nog steeds toestemming vereisen.
• Gebruik de wachttijd om tags te inventariseren, meting van reclame te scheiden en weigeren eenvoudig te houden.
• Controleer de wetgevingsstatus regelmatig en vertrouw voor definitieve beslissingen op je juridisch adviseurs.