Czym jest Digital Omnibus

W listopadzie 2025 roku Komisja Europejska opublikowała pakiet znany jako Digital Omnibus, czyli zestaw propozycji mających uprościć i ujednolicić kilka unijnych przepisów cyfrowych. Jedna z jego części dotyczy reguł, z którymi wydawcy mają do czynienia na co dzień: tego, jak witryny i aplikacje mogą zapisywać lub odczytywać informacje na urządzeniu użytkownika oraz jak to się łączy z RODO.

Ważne jest, by precyzyjnie określić status sprawy. Omnibus to propozycja legislacyjna. Musi przejść przez Parlament Europejski i Radę, a jej tekst może się po drodze zmienić. Dopóki ostateczny akt nie zostanie przyjęty i nie nadejdzie data jego stosowania, obecne przepisy ePrivacy i RODO obowiązują tak jak dotychczas.

Dlaczego przepisy o plikach cookie są w zakresie

Obecnie art. 5 ust. 3 dyrektywy ePrivacy wymaga zgody, zanim informacje zostaną zapisane na urządzeniu lub z niego odczytane, chyba że zastosowanie ma wyjątek. RODO stosuje się następnie osobno do wszelkich danych osobowych przetwarzanych później. Wydawcy mają więc do czynienia z dwoma nakładającymi się reżimami, egzekwowanymi w wielu państwach członkowskich przez różne organy. Omnibus ma ograniczyć to nakładanie się oraz liczbę banerów, które widzą użytkownicy.

Główne założenia propozycji

W przedstawionej formie propozycja zawiera kilka pomysłów istotnych dla wydawców. Przed oparciem się na któymkolwiek z nich sprawdź aktualny tekst:

• Przetwarzanie danych osobowych przechodzi pod RODO. Jeśli informacje odczytywane z urządzenia są danymi osobowymi, podstawa prawna byłaby oceniana na gruncie RODO, a nie przez odrębną regułę zgody z ePrivacy.
• Krótka lista celów niskiego ryzyka. Niektóre wąskie cele, takie jak bezpieczeństwo czy pewne zagregowane pomiary oglądalności, byłyby dozwolone bez banera.
• Łatwiejsza odmowa. Odmowa jednym kliknięciem oraz przerwa, zanim użytkownik zostanie zapytany ponownie po odmowie.
• Maszynowo odczytywalne sygnały preferencji. Od przeglądarek i systemów operacyjnych oczekiwano by oferowania sposobu wyrażania wyborów, które witryny musiałyby respektować, gdy powstaną odpowiednie standardy.

Co prawdopodobnie się nie zmieni

Nawet jeśli propozycja zostanie przyjęta w dużej mierze w obecnym brzmieniu, kilka rzeczy w praktyce pozostanie takich samych:

• Reklama i profilowanie między witrynami nadal będą wymagać ważnej podstawy prawnej, a w przypadku większości personalizacji reklam jest nią zgoda.
• Nadal trzeba będzie wiedzieć, jakie tagi i dostawcy działają na każdej stronie.
• Rejestry zgód nadal będą miały znaczenie, jeśli organ nadzorczy lub użytkownik zapyta, na co się zgodzono.
• Przepisy spoza UE, takie jak prawo Wielkiej Brytanii i stanowe prawa USA, nie są objęte tą propozycją.

Jak się przygotować bez nadmiernej reakcji

Nie wyrzucaj obecnej konfiguracji w oczekiwaniu na zmiany. Zamiast tego wykorzystaj czas oczekiwania na działania, które opłacą się niezależnie od wyniku:

1. Zrób inwentaryzację tagów. Pogrupuj je według celu: ściśle niezbędne, pomiar, reklama, personalizacja.
2. Oddziel pomiar od reklamy. Jeśli pomiar niskiego ryzyka rzeczywiście dostanie lżejszy reżim, dobrze będzie mieć go już wyodrębnionego.
3. Zadbaj, by odmowa była tak łatwa jak akceptacja. Organy nadzorcze już tego oczekują i pasuje to do kierunku propozycji.
4. Zaplanuj obsługę sygnałów przeglądarki. W niektórych jurysdykcjach możesz już być zobowiązany do respektowania sygnałów takich jak Global Privacy Control, więc opracuj jasną wewnętrzną zasadę, jak automatyczny sygnał wpływa na Twoje tagi.
5. Śledź kalendarz legislacyjny. Wyznacz jedną osobę, która co kwartał sprawdza stan prac.

Co to oznacza dla przychodów z reklam

Jeśli wymogi zgody dla części pomiarów się zawężą, a reklama zachowa wymóg zgody, główny wpływ na przychody dotyczyć będzie tego, ile pomiaru we własnej domenie możesz prowadzić bez interakcji z banerem. Popyt programatyczny nadal będzie zależał od ważnego sygnału zgody dla reklam spersonalizowanych, więc sygnały TCF i Google Consent Mode pozostają ważne dla monetyzacji.

Jak pomaga FlexyConsent

FlexyConsent jest CMP certyfikowanym przez Google (CMP ID 317), IAB Europe i IAB Canada, ze wsparciem dla IAB TCF 2.4 i Google Consent Mode v2, a baner jest dostępny w 57 językach. Niezależnie od ostatecznego kształtu przepisów możesz trzymać sygnały zgody odczytywane przez Twój stos reklamowy w jednym miejscu, dopóki tekst prawny się nie ustabilizuje.

Najważniejsze wnioski

• Digital Omnibus to propozycja, jeszcze nie obowiązująca reguła; obecne obowiązki z ePrivacy i RODO nadal obowiązują.
• Dotyczy nakładania się ePrivacy i RODO oraz proponuje łatwiejszą odmowę i sygnały na poziomie przeglądarki.
• Personalizacja reklam nadal ma wymagać zgody.
• Wykorzystaj czas oczekiwania na inwentaryzację tagów, oddzielenie pomiaru od reklamy i utrzymanie łatwej odmowy.
• Regularnie sprawdzaj stan prac legislacyjnych, a ostateczne decyzje opieraj na radach prawników.