Что такое «Цифровой омнибус»

В ноябре 2025 года Европейская комиссия опубликовала пакет, известный как Digital Omnibus («Цифровой омнибус») — набор предложений по упрощению и согласованию нескольких цифровых правил ЕС. Одна из его частей затрагивает правила, с которыми издатели сталкиваются ежедневно: как сайты и приложения могут сохранять или считывать информацию на устройстве пользователя и как это связано с GDPR.

Важно точно понимать статус. Омнибус — это законодательное предложение. Оно должно пройти через Европейский парламент и Совет, и по пути текст может измениться. Пока итоговый акт не принят и не наступила дата его применения, действующие правила ePrivacy и GDPR продолжают применяться так же, как сегодня.

Почему правила о cookie попали в сферу действия

Сегодня статья 5(3) Директивы ePrivacy требует согласия до того, как информация будет сохранена на устройстве или считана с него, если не применяется исключение. Затем GDPR отдельно применяется к любым персональным данным, обрабатываемым после этого. Поэтому издателям приходится иметь дело с двумя пересекающимися режимами, за соблюдением которых во многих государствах-членах следят разные органы. Омнибус призван сократить это пересечение и количество баннеров, которые видят пользователи.

Основные идеи предложения

В представленном виде предложение содержит несколько идей, важных для издателей. Прежде чем полагаться на любую из них, проверьте актуальный текст:

• Обработка персональных данных переходит под GDPR. Если информация, считываемая с устройства, является персональными данными, правовое основание оценивалось бы по GDPR, а не по отдельному правилу согласия ePrivacy.
• Короткий перечень низкорисковых целей. Некоторые узкие цели, например безопасность или определённые виды агрегированного измерения аудитории, разрешалось бы выполнять без баннера.
• Более простой отказ. Отказ в один клик и пауза, прежде чем пользователя снова спросят после отказа.
• Машиночитаемые сигналы предпочтений. От браузеров и операционных систем ожидали бы способа выражать выбор, который сайты обязаны учитывать, как только появятся стандарты.

Что, вероятно, не изменится

Даже если предложение будет принято в основном в нынешнем виде, на практике несколько вещей останутся прежними:

• Для рекламы и межсайтового профилирования по-прежнему понадобится действительное правовое основание, а для большей части персонализации рекламы это согласие.
• Вам по-прежнему нужно будет знать, какие теги и поставщики работают на каждой странице.
• Записи о согласии по-прежнему будут важны, если регулятор или пользователь спросит, на что было дано согласие.
• Правила за пределами ЕС, например британские и законы штатов США, это предложение не затрагивает.

Как подготовиться, не впадая в крайности

Не стоит заранее ломать текущую настройку. Вместо этого используйте период ожидания для работы, которая окупится при любом исходе:

1. Проведите инвентаризацию тегов. Сгруппируйте их по целям: строго необходимые, измерение, реклама, персонализация.
2. Отделите измерение от рекламы. Если для низкорисковых измерений действительно введут более лёгкий режим, они уже должны быть изолированы.
3. Сделайте отказ таким же простым, как согласие. Этого уже ждут регуляторы, и это соответствует направлению предложения.
4. Продумайте браузерные сигналы. В некоторых юрисдикциях вам, возможно, уже сейчас нужно учитывать такие сигналы, как Global Privacy Control, поэтому выработайте чёткое внутреннее правило, как автоматический сигнал влияет на ваши теги.
5. Следите за законодательным календарём. Назначьте одного человека, который будет проверять статус раз в квартал.

Что это значит для дохода от рекламы

Если требования к согласию для части измерений сузятся, а для рекламы сохранятся, главный эффект для дохода проявится в том, сколько собственных измерений вы сможете проводить без взаимодействия с баннером. Программатический спрос по-прежнему будет зависеть от действительного сигнала согласия для персонализированной рекламы, поэтому сигналы TCF и Google Consent Mode остаются важными для монетизации.

Чем помогает FlexyConsent

FlexyConsent — CMP, сертифицированная Google (CMP ID 317), IAB Europe и IAB Canada с поддержкой IAB TCF 2.4 и Google Consent Mode v2; баннер доступен на 57 языках. Какую бы окончательную форму ни приняли правила, вы можете держать сигналы согласия, которые считывает ваш рекламный стек, в одном месте, пока юридический текст не определится.

Главное

• Digital Omnibus — это предложение, а не действующее правило; нынешние обязательства по ePrivacy и GDPR по-прежнему применяются.
• Оно нацелено на пересечение ePrivacy и GDPR и предлагает более простой отказ и сигналы на уровне браузера.
• Для персонализации рекламы по-прежнему ожидается необходимость согласия.
• Используйте ожидание, чтобы провести инвентаризацию тегов, отделить измерение от рекламы и сохранять простой отказ.
• Регулярно проверяйте законодательный статус и по окончательным решениям полагайтесь на своих юридических консультантов.