Hva Digital Omnibus er

I november 2025 publiserte Europakommisjonen en pakke kjent som Digital Omnibus, et sett forslag som skal forenkle og samordne flere av EUs digitale regler. Én del av den berører reglene utgivere forholder seg til hver dag: hvordan nettsteder og apper kan lagre eller lese informasjon på en brukers enhet, og hvordan det henger sammen med GDPR.

Det er viktig å være presis om status. Omnibus er et lovforslag. Det må gjennom Europaparlamentet og Rådet, og teksten kan endres underveis. Inntil en endelig rettsakt er vedtatt og dens anvendelsesdato er nådd, gjelder dagens ePrivacy- og GDPR-regler slik de gjør i dag.

Hvorfor reglene for informasjonskapsler er omfattet

I dag krever artikkel 5 nr. 3 i ePrivacy-direktivet samtykke før informasjon lagres på, eller leses fra, en enhet, med mindre et unntak gjelder. GDPR gjelder deretter separat for alle personopplysninger som behandles etterpå. Utgivere har derfor å gjøre med to overlappende regimer, som i mange medlemsstater håndheves av ulike myndigheter. Omnibus tar sikte på å redusere denne overlappingen og mengden bannere brukerne ser.

Hovedideene i forslaget

Slik det er presentert, inneholder forslaget flere ideer som er viktige for utgivere. Sjekk gjeldende tekst før du stoler på noen av dem:

• Behandling av personopplysninger flyttes under GDPR. Der informasjonen som leses fra en enhet er personopplysninger, ville rettsgrunnlaget bli vurdert etter GDPR i stedet for gjennom den separate samtykkeregelen i ePrivacy.
• En kort liste over lavrisikoformål. Noen snevre formål, som sikkerhet eller visse aggregerte målinger av målgruppen, ville være tillatt uten banner.
• Enklere avvisning. Avvisning med ett klikk og en pause før brukeren spørres på nytt etter å ha avslått.
• Maskinlesbare preferansesignaler. Nettlesere og operativsystemer forventes å tilby en måte å uttrykke valg på som nettsteder må respektere, når standarder finnes.

Hva som sannsynligvis ikke endres

Selv om forslaget vedtas stort sett som skrevet, forblir flere ting like i praksis:

• Annonsering og profilering på tvers av nettsteder vil fortsatt kreve et gyldig rettsgrunnlag, og for det meste av annonsepersonalisering er det samtykke.
• Du må fortsatt vite hvilke tagger og leverandører som kjører på hver side.
• Samtykkeregistreringer vil fortsatt ha betydning hvis en tilsynsmyndighet eller en bruker spør hva som ble avtalt.
• Regler utenfor EU, som britiske og amerikanske delstatslover, påvirkes ikke av dette forslaget.

Slik forbereder du deg uten å overreagere

Ikke riv ned dagens oppsett i forventning. Bruk heller ventetiden til arbeid som lønner seg uansett utfall:

1. Kartlegg taggene dine. Grupper dem etter formål: strengt nødvendige, måling, annonsering, personalisering.
2. Skill måling fra annonsering. Hvis lavrisikomåling får et lettere regime, vil du ha den isolert på forhånd.
3. Sørg for at avvisning er like enkelt som aksept. Dette forventes allerede av tilsynsmyndighetene og passer med forslagets retning.
4. Planlegg for nettlesersignaler. Du kan allerede være nødt til å respektere signaler som Global Privacy Control i noen jurisdiksjoner, så lag en tydelig intern regel for hva et automatisk signal gjør med taggene dine.
5. Følg lovgivningskalenderen. Utpek én person til å sjekke status hvert kvartal.

Hva det betyr for annonseinntekter

Hvis samtykkekravene for noen målinger snevres inn mens annonsering beholder sitt samtykkekrav, vil hovedeffekten på inntektene gjelde hvor mye førstepartsmåling du kan kjøre uten en bannerinteraksjon. Programmatisk etterspørsel vil fortsatt avhenge av et gyldig samtykkesignal for personaliserte annonser, så TCF- og Google Consent Mode-signaler forblir viktige for inntjeningen.

Slik hjelper FlexyConsent

FlexyConsent er en CMP sertifisert av Google (CMP ID 317), IAB Europe og IAB Canada, med støtte for IAB TCF 2.4 og Google Consent Mode v2, og banneret er tilgjengelig på 57 språk. Uansett hvilken endelig form reglene får, kan du holde samtykkesignalene annonsestakken din leser samlet på ett sted mens lovteksten setter seg.

Viktigste poenger

• Digital Omnibus er et forslag, ikke ennå regelen; dagens forpliktelser etter ePrivacy og GDPR gjelder fortsatt.
• Det retter seg mot overlappingen mellom ePrivacy og GDPR og foreslår enklere avvisning og signaler på nettlesernivå.
• Annonsepersonalisering forventes fortsatt å kreve samtykke.
• Bruk ventetiden til å kartlegge tagger, skille måling fra annonsering og holde avvisning enkelt.
• Sjekk lovgivningsstatus jevnlig, og stol på dine juridiske rådgivere for endelige beslutninger.