EU Digital Omnibus: modificări propuse la regulile privind cookie-urile și ce ar trebui să urmărească editorii
Ce este Digital Omnibus
În noiembrie 2025, Comisia Europeană a publicat un pachet cunoscut sub numele de Digital Omnibus, un set de propuneri menite să simplifice și să alinieze mai multe reguli digitale ale UE. O parte a lui atinge regulile cu care editorii se confruntă zilnic: cum pot site-urile și aplicațiile să stocheze sau să citească informații pe dispozitivul unui utilizator și cum interacționează acest lucru cu GDPR.
Este important să fim preciși în privința stadiului. Omnibus este o propunere legislativă. Trebuie să treacă prin Parlamentul European și Consiliu, iar textul se poate schimba pe parcurs. Până când nu este adoptat un act final și nu sosește data aplicării lui, regulile actuale ePrivacy și GDPR continuă să se aplice ca astăzi.
De ce regulile privind cookie-urile sunt vizate
Astăzi, articolul 5(3) din Directiva ePrivacy impune consimțământul înainte ca informațiile să fie stocate pe un dispozitiv sau citite de pe acesta, cu excepția cazului în care se aplică o derogare. GDPR se aplică apoi separat oricăror date cu caracter personal prelucrate ulterior. Editorii se confruntă astfel cu două regimuri suprapuse, aplicate de autorități diferite în multe state membre. Omnibus urmărește să reducă această suprapunere și numărul de bannere pe care le văd utilizatorii.
Ideile principale din propunere
Așa cum este prezentată, propunerea conține mai multe idei importante pentru editori. Verifică textul actual înainte de a te baza pe oricare dintre ele:
- Prelucrarea datelor cu caracter personal trece sub GDPR. Când informațiile citite de pe un dispozitiv sunt date cu caracter personal, temeiul juridic ar fi evaluat conform GDPR, nu prin regula separată de consimțământ din ePrivacy.
- O listă scurtă de scopuri cu risc redus. Unele scopuri înguste, precum securitatea sau anumite măsurători agregate ale audienței, ar fi permise fără banner.
- Refuz mai ușor. O modalitate de refuz cu un singur clic și o pauză înainte ca utilizatorul să fie întrebat din nou după un refuz.
- Semnale de preferințe care pot fi citite automat. S-ar aștepta ca browserele și sistemele de operare să ofere o modalitate de exprimare a alegerilor pe care site-urile trebuie să le respecte, odată ce există standarde.
Ce probabil nu se schimbă
Chiar dacă propunerea este adoptată în mare parte așa cum este scrisă, mai multe lucruri rămân la fel în practică:
- Publicitatea și profilarea între site-uri vor avea în continuare nevoie de un temei juridic valid, iar pentru majoritatea personalizării reclamelor acesta este consimțământul.
- Va trebui în continuare să știi ce tag-uri și furnizori rulează pe fiecare pagină.
- Evidențele consimțământului vor conta în continuare dacă o autoritate sau un utilizator întreabă ce s-a convenit.
- Regulile din afara UE, precum legile din Regatul Unit și cele ale statelor americane, nu sunt afectate de această propunere.
Cum te pregătești fără reacții exagerate
Nu demonta configurația actuală în anticipare. În schimb, folosește perioada de așteptare pentru lucrări care se amortizează în orice scenariu:
- Inventariază-ți tag-urile. Grupează-le după scop: strict necesare, măsurare, publicitate, personalizare.
- Separă măsurarea de publicitate. Dacă măsurarea cu risc redus primește un regim mai ușor, vei dori să fie deja izolată.
- Asigură-te că refuzul este la fel de ușor ca acceptarea. Autoritățile se așteaptă deja la asta, și se potrivește cu direcția propunerii.
- Planifică semnalele din browser. Este posibil să fii deja obligat să respecți semnale precum Global Privacy Control în unele jurisdicții, așa că construiește o regulă internă clară despre ce face un semnal automat tag-urilor tale.
- Urmărește calendarul legislativ. Desemnează o persoană care verifică stadiul în fiecare trimestru.
Ce înseamnă pentru veniturile din reclame
Dacă cerințele de consimțământ pentru unele măsurători se restrâng, în timp ce publicitatea își păstrează cerința de consimțământ, efectul principal asupra veniturilor va fi asupra cantității de măsurare first-party pe care o poți rula fără interacțiunea cu bannerul. Cererea programatică va depinde în continuare de un semnal de consimțământ valid pentru reclamele personalizate, așa că semnalele TCF și Google Consent Mode rămân importante pentru monetizare.
Cum ajută FlexyConsent
FlexyConsent este un CMP certificat de Google (CMP ID 317), IAB Europe și IAB Canada, cu suport pentru IAB TCF 2.4 și Google Consent Mode v2, iar bannerul este disponibil în 57 de limbi. Indiferent ce formă finală iau regulile, poți păstra semnalele de consimțământ citite de stiva ta de reclame într-un singur loc cât timp textul juridic se stabilizează.
Concluzii-cheie
- Digital Omnibus este o propunere, nu încă regulă; obligațiile actuale din ePrivacy și GDPR se aplică în continuare.
- Vizează suprapunerea dintre ePrivacy și GDPR și propune un refuz mai ușor și semnale la nivel de browser.
- Personalizarea publicității se așteaptă să necesite în continuare consimțământ.
- Folosește așteptarea pentru a inventaria tag-urile, a separa măsurarea de publicitate și a menține refuzul simplu.
- Verifică regulat stadiul legislativ și bazează-te pe consilierii tăi juridici pentru deciziile finale.