Kaj je digitalni omnibus

Novembra 2025 je Evropska komisija objavila paket, znan kot Digital Omnibus, sklop predlogov za poenostavitev in uskladitev več digitalnih predpisov EU. Eden od njegovih delov posega v pravila, s katerimi se izdajatelji srečujejo vsak dan: kako lahko spletna mesta in aplikacije shranjujejo ali berejo podatke v uporabnikovi napravi ter kako je to povezano z GDPR.

Pomembno je natančno opredeliti stanje. Omnibus je zakonodajni predlog. Mora skozi Evropski parlament in Svet, njegovo besedilo pa se lahko na poti spremeni. Dokler ni sprejet končni akt in ne nastopi datum njegove uporabe, še naprej veljajo sedanja pravila ePrivacy in GDPR, tako kot danes.

Zakaj so pravila o piškotkih v obsegu

Danes tretji odstavek 5. člena direktive ePrivacy zahteva soglasje, preden se podatki shranijo v napravo ali preberejo iz nje, razen če velja izjema. GDPR se nato ločeno uporablja za vse osebne podatke, ki se obdelujejo kasneje. Izdajatelji se tako srečujejo z dvema prekrivajočima se režimoma, ki ju v mnogih državah članicah izvršujejo različni organi. Omnibus želi to prekrivanje in število pasic, ki jih vidijo uporabniki, zmanjšati.

Glavne zamisli predloga

V predstavljeni obliki predlog vsebuje več zamisli, ki so pomembne za izdajatelje. Preden se zanesete na katero koli od njih, preverite aktualno besedilo:

• Obdelava osebnih podatkov preide pod GDPR. Kjer so podatki, prebrani iz naprave, osebni podatki, bi se pravna podlaga presojala po GDPR in ne po ločenem pravilu o soglasju iz ePrivacy.
• Kratek seznam nizkotveganih namenov. Nekateri ozki nameni, na primer varnost ali določeno agregirano merjenje občinstva, bi bili dovoljeni brez pasice.
• Lažja zavrnitev. Zavrnitev z enim klikom in premor, preden se uporabnika po zavrnitvi znova vpraša.
• Strojno berljivi signali nastavitev. Od brskalnikov in operacijskih sistemov bi se pričakovalo, da ponudijo način izražanja izbir, ki bi jih morala spletna mesta spoštovati, ko bodo standardi na voljo.

Kaj se verjetno ne bo spremenilo

Tudi če bo predlog sprejet v veliki meri v sedanji obliki, bo v praksi nekaj stvari ostalo enakih:

• Oglaševanje in profiliranje med spletnimi mesti bosta še vedno potrebovala veljavno pravno podlago, pri večini personalizacije oglasov je to soglasje.
• Še vedno boste morali vedeti, kateri oznaki in ponudniki se izvajajo na posamezni strani.
• Evidence soglasij bodo še vedno pomembne, če regulator ali uporabnik vpraša, s čim se je strinjal.
• Pravila zunaj EU, na primer britanska in zakoni ameriških zveznih držav, tega predloga ne zadevajo.

Kako se pripraviti brez pretirane reakcije

Ne zavrzite sedanje nastavitve v pričakovanju sprememb. Čas čakanja raje izkoristite za delo, ki se obnese ob vsakem izidu:

1. Naredite popis oznak. Razvrstite jih po namenu: nujno potrebne, merjenje, oglaševanje, personalizacija.
2. Ločite merjenje od oglaševanja. Če bo nizkotvegano merjenje res dobilo milejši režim, ga boste želeli imeti že izoliranega.
3. Poskrbite, da bo zavrnitev enako preprosta kot sprejem. Regulatorji to že pričakujejo in ustreza smeri predloga.
4. Načrtujte signale brskalnika. V nekaterih jurisdikcijah boste morda že morali spoštovati signale, kot je Global Privacy Control, zato oblikujte jasno notranje pravilo, kaj samodejni signal naredi z vašimi oznakami.
5. Spremljajte zakonodajni koledar. Določite eno osebo, ki vsako četrtletje preveri stanje.

Kaj to pomeni za prihodke od oglasov

Če se zahteve po soglasju za del merjenja zožijo, oglaševanje pa obdrži zahtevo po soglasju, bo glavni učinek na prihodke v tem, koliko lastnega merjenja lahko izvajate brez interakcije s pasico. Programatično povpraševanje bo še vedno odvisno od veljavnega signala soglasja za personalizirane oglase, zato signala TCF in Google Consent Mode ostajata pomembna za monetizacijo.

Kako pomaga FlexyConsent

FlexyConsent je CMP, certificiran pri Googlu (CMP ID 317), IAB Europe in IAB Canada, s podporo za IAB TCF 2.4 in Google Consent Mode v2, pasica pa je na voljo v 57 jezikih. Ne glede na končno obliko pravil lahko signale soglasja, ki jih bere vaš oglaševalski sklad, hranite na enem mestu, dokler se pravno besedilo ne ustali.

Ključne ugotovitve

• Digitalni omnibus je predlog, še ne pravilo; sedanje obveznosti iz ePrivacy in GDPR še vedno veljajo.
• Cilja na prekrivanje med ePrivacy in GDPR ter predlaga lažjo zavrnitev in signale na ravni brskalnika.
• Personalizacija oglasov naj bi še vedno zahtevala soglasje.
• Čakanje izkoristite za popis oznak, ločitev merjenja od oglaševanja in ohranitev lahke zavrnitve.
• Zakonodajno stanje redno preverjajte, za končne odločitve pa se zanesite na pravne svetovalce.