Regulamentul ePrivacy 2026: Ce se schimbă și cum să te pregătești
Directiva ePrivacy din 2002 — legea din spatele ferestrelor pop-up de consimțământ pentru cookie-uri — este în sfârșit înlocuită. Regulamentul ePrivacy este în negociere din 2017 și se preconizează că va deveni aplicabil în 2026-2027. Spre deosebire de o directivă, un regulament se aplică direct în toate statele membre ale UE fără transpunere națională. Aceasta înseamnă un singur set de reguli, o singură interpretare și mize mult mai mari pentru neconformare.
Directiva ePrivacy vs Regulamentul ePrivacy
Actuala Directivă ePrivacy (2002/58/CE, modificată în 2009) permite fiecărei țări din UE să implementeze diferit regulile privind consimțământul pentru cookie-uri. CNIL din Franța o interpretează într-un fel, BfDI din Germania altfel. Noul Regulament elimină această fragmentare — regulile vor fi identice pretutindeni.
- Directivă (actuală): Fiecare țară elaborează propria lege pe baza directivei. 27 de implementări diferite.
- Regulament (viitor): O singură lege, direct aplicabilă în toate cele 27 de state ale UE. Nicio variație națională.
Modificări cheie de așteptat
1. Consimțământul pentru cookie-uri devine mai strict
Regulamentul înăsprește cerințele de consimțământ. Casetele pre-bifate, pereții de consimțământ și „interesul legitim” pentru cookie-uri vor fi explicit interzise. Doar consimțământul autentic, informat și liber acordat va fi valid.
2. Semnale de consimțământ la nivel de browser
Regulamentul introduce dispoziții pentru preferințele de consimțământ bazate pe browser. Utilizatorii ar putea să-și seteze alegerile de consimțământ o singură dată în setările browserului, nu pe fiecare site web. Platformele de gestionare a consimțământului (CMP) vor trebui să citească și să respecte aceste semnale.
3. Protecția metadatelor
Metadatele comunicațiilor (pe cine ai sunat, când, cât timp) primesc aceeași protecție ca și conținutul. Aceasta afectează companiile de telecomunicații, aplicațiile de mesagerie și orice serviciu care procesează date de comunicații.
4. Amenzi mai mari
Regulamentul aliniază sancțiunile cu GDPR: până la 20 de milioane de euro sau 4% din cifra de afaceri anuală globală, oricare este mai mare. În prezent, amenzile în baza implementărilor naționale ale ePrivacy variază considerabil și sunt adesea mult mai mici.
5. Domeniul de aplicare se extinde dincolo de cookie-uri
Regulamentul acoperă toate tehnologiile de urmărire — nu doar cookie-urile. Amprentarea dispozitivelor, urmărirea prin pixeli, stocarea locală și orice tehnologie care accesează dispozitivul utilizatorului intră sub aceleași reguli de consimțământ.
Ce înseamnă aceasta pentru operatorii de site-uri web
- Platforma ta CMP devine și mai critică — consimțământul invalid în baza Regulamentului atrage amenzi de nivel GDPR
- Modelele înșelătoare sunt explicit interzise — nu mai poți ascunde butonul de refuz sau folosi un limbaj confuz
- Toate tehnologiile de urmărire necesită consimțământ — nu doar cookie-urile, ci și pixelii, amprentele și stocarea locală
- Semnalele browserului trebuie respectate — platforma ta CMP trebuie să detecteze și să respecte preferințele la nivel de browser
Cum să te pregătești acum
- Auditează urmărirea: Listează fiecare tehnologie de pe site-ul tău care accesează dispozitivele vizitatorilor — cookie-uri, pixeli, scripturi, stocare locală
- Asigură consimțământ autentic: Revizuiește bannerul tău pentru modele înșelătoare — butoane egale, limbaj clar, respingere ușoară
- Alege un CMP certificat: Un CMP certificat Google, înregistrat IAB asigură că respecți standardele actuale și se va adapta la cele noi
- Documentează totul: Păstrează înregistrări ale colectării consimțământului — dovada conformității devine esențială în condițiile amenzilor mai mari
- Rămâi actualizat: Alege un CMP care se actualizează automat când reglementările se schimbă
De ce FlexyConsent este pregătit
FlexyConsent este construit pentru schimbări de reglementare. Ca un CMP certificat Google cu înregistrare IAB Europe, îndeplinim deja cele mai înalte standarde actuale. Când Regulamentul ePrivacy intră în vigoare, FlexyConsent se va actualiza automat — fără intervenție manuală necesară. Bannerul nostru de consimțământ evită deja modelele înșelătoare, suportă 43+ limbi și generează dovezi valide de consimțământ care satisfac atât GDPR, cât și cerințele viitoare ale ePrivacy.