Digital Omnibus EÚ: navrhované zmeny pravidiel pre cookies a na čo by si mali dávať pozor vydavatelia
Čo je Digital Omnibus
V novembri 2025 zverejnila Európska komisia balík známy ako Digital Omnibus, súbor návrhov, ktorých cieľom je zjednodušiť a zosúladiť niekoľko digitálnych predpisov EÚ. Jedna jeho časť sa dotýka pravidiel, s ktorými sa vydavatelia stretávajú každý deň: ako smú weby a aplikácie ukladať alebo čítať informácie v zariadení používateľa a ako to súvisí s GDPR.
Je dôležité presne vymedziť stav veci. Omnibus je legislatívny návrh. Musí prejsť Európskym parlamentom a Radou a jeho znenie sa môže cestou zmeniť. Kým nebude prijatý konečný akt a nenastane dátum jeho uplatňovania, platia súčasné pravidlá ePrivacy a GDPR tak, ako dnes.
Prečo sú pravidlá pre cookies v rozsahu
Dnes čl. 5 ods. 3 smernice ePrivacy vyžaduje súhlas pred uložením informácií do zariadenia alebo ich čítaním, pokiaľ sa neuplatní výnimka. GDPR sa potom samostatne vzťahuje na všetky osobné údaje spracúvané následne. Vydavatelia sa tak stretávajú s dvoma prekrývajúcimi sa režimami, ktoré v mnohých členských štátoch vymáhajú rôzne orgány. Omnibus má toto prekrývanie a množstvo bannerov, ktoré používatelia vidia, znížiť.
Hlavné myšlienky návrhu
Tak, ako bol návrh predstavený, obsahuje niekoľko myšlienok, ktoré pre vydavateľov niečo znamenajú. Skôr než sa na ktorúkoľvek z nich spoľahnete, skontrolujte aktuálne znenie:
- Spracúvanie osobných údajov prechádza pod GDPR. Ak sú informácie čítané zo zariadenia osobnými údajmi, právny základ by sa posudzoval podľa GDPR, nie podľa samostatného pravidla súhlasu z ePrivacy.
- Krátky zoznam nízkorizikových účelov. Niektoré úzke účely, napríklad bezpečnosť alebo určité agregované meranie sledovanosti, by boli povolené bez banneru.
- Jednoduchšie odmietnutie. Odmietnutie jedným kliknutím a pauza, kým sa používateľa po odmietnutí znova spýtate.
- Strojovo čitateľné signály preferencií. Od prehliadačov a operačných systémov by sa očakávalo, že ponúknu spôsob vyjadrenia volieb, ktoré by weby museli rešpektovať, keď vzniknú štandardy.
Čo sa pravdepodobne nezmení
Aj keby bol návrh prijatý z veľkej časti tak, ako je napísaný, niekoľko vecí zostane v praxi rovnakých:
- Reklama a profilovanie naprieč webmi budú stále potrebovať platný právny základ a pri väčšine personalizácie reklám je ním súhlas.
- Stále budete musieť vedieť, ktoré tagy a dodávatelia bežia na každej stránke.
- Záznamy o súhlase budú stále dôležité, ak sa regulátor alebo používateľ spýta, čo bolo odsúhlasené.
- Pravidlá mimo EÚ, napríklad britské a štátne zákony USA, týmto návrhom dotknuté nie sú.
Ako sa pripraviť bez prehnanej reakcie
Nevytrhávajte súčasné nastavenie v očakávaní zmien. Radšej využite čakanie na prácu, ktorá sa vyplatí pri akomkoľvek výsledku:
- Urobte inventúru tagov. Zoskupte ich podľa účelu: nevyhnutne potrebné, meranie, reklama, personalizácia.
- Oddeľte meranie od reklamy. Ak nízkorizikové meranie skutočne dostane miernejší režim, budete ho chcieť mať už izolované.
- Zabezpečte, aby odmietnutie bolo rovnako jednoduché ako prijatie. Regulátori to už očakávajú a zodpovedá to smeru návrhu.
- Plánujte signály prehliadača. V niektorých jurisdikciách už možno musíte rešpektovať signály ako Global Privacy Control, preto si vytvorte jasné interné pravidlo, čo automatický signál robí s vašimi tagmi.
- Sledujte legislatívny kalendár. Určte jednu osobu, ktorá bude každý štvrťrok kontrolovať stav.
Čo to znamená pre príjmy z reklamy
Ak sa požiadavky na súhlas pri časti merania zúžia, zatiaľ čo reklama si požiadavku súhlasu ponechá, hlavný dopad na príjmy bude spočívať v tom, koľko vlastného merania môžete prevádzkovať bez interakcie s bannerom. Programatický dopyt bude stále závisieť od platného signálu súhlasu pre personalizované reklamy, takže signály TCF a Google Consent Mode zostávajú pre monetizáciu dôležité.
Ako pomáha FlexyConsent
FlexyConsent je CMP certifikovaná spoločnosťou Google (CMP ID 317), IAB Europe a IAB Canada, s podporou IAB TCF 2.4 a Google Consent Mode v2, a banner je dostupný v 57 jazykoch. Nech už pravidlá nakoniec dostanú akúkoľvek podobu, signály súhlasu, ktoré číta váš reklamný stack, môžete držať na jednom mieste, kým sa právny text ustáli.
Kľúčové poznatky
- Digital Omnibus je návrh, zatiaľ nie pravidlo; súčasné povinnosti z ePrivacy a GDPR stále platia.
- Mieri na prekrývanie medzi ePrivacy a GDPR a navrhuje jednoduchšie odmietnutie a signály na úrovni prehliadača.
- Personalizácia reklamy má podľa očakávaní stále vyžadovať súhlas.
- Čakanie využite na inventúru tagov, oddelenie merania od reklamy a zachovanie jednoduchého odmietnutia.
- Legislatívny stav pravidelne kontrolujte a pri konečných rozhodnutiach sa spoliehajte na svojich právnych poradcov.