Vad Digital Omnibus är

I november 2025 publicerade Europeiska kommissionen ett paket kallat Digital Omnibus, en uppsättning förslag som ska förenkla och samordna flera av EU:s digitala regler. En del av det berör reglerna som publishers hanterar varje dag: hur webbplatser och appar får lagra eller läsa information på en användares enhet, och hur det samspelar med GDPR.

Det är viktigt att vara exakt om status. Omnibus är ett lagförslag. Det måste passera Europaparlamentet och rådet, och texten kan ändras på vägen. Tills en slutlig rättsakt har antagits och dess tillämpningsdatum infallit fortsätter dagens ePrivacy- och GDPR-regler att gälla som de gör i dag.

Varför cookieregler omfattas

I dag kräver artikel 5.3 i ePrivacy-direktivet samtycke innan information lagras på eller läses från en enhet, om inget undantag gäller. GDPR gäller sedan separat för alla personuppgifter som behandlas därefter. Publishers hanterar alltså två överlappande regelverk, som i många medlemsstater upprätthålls av olika myndigheter. Omnibus syftar till att minska den överlappningen och mängden bannrar användarna ser.

Förslagets huvudidéer

Som det presenterats innehåller förslaget flera idéer som är viktiga för publishers. Kontrollera den aktuella texten innan du förlitar dig på någon av dem:

• Behandling av personuppgifter flyttas under GDPR. Där informationen som läses från en enhet är personuppgifter skulle den rättsliga grunden bedömas enligt GDPR i stället för genom den separata samtyckesregeln i ePrivacy.
• En kort lista över lågriskändamål. Vissa snäva ändamål, som säkerhet eller viss aggregerad publikmätning, skulle tillåtas utan banner.
• Enklare avvisning. Ett sätt att avvisa med ett klick och en paus innan användaren tillfrågas igen efter att ha avböjt.
• Maskinläsbara preferenssignaler. Webbläsare och operativsystem förväntas erbjuda ett sätt att uttrycka val som webbplatser måste respektera, när standarder finns.

Vad som sannolikt inte ändras

Även om förslaget antas i stort sett som skrivet förblir flera saker desamma i praktiken:

• Annonsering och profilering över webbplatser kommer fortfarande att kräva en giltig rättslig grund, och för det mesta av annonspersonalisering är det samtycke.
• Du kommer fortfarande att behöva veta vilka taggar och leverantörer som körs på varje sida.
• Samtyckesregister kommer fortfarande att ha betydelse om en tillsynsmyndighet eller en användare frågar vad som överenskommits.
• Regler utanför EU, som brittiska och amerikanska delstatslagar, påverkas inte av detta förslag.

Så förbereder du dig utan att överreagera

Riv inte ut din nuvarande uppsättning i förväg. Använd i stället väntetiden till arbete som lönar sig oavsett utfall:

1. Inventera dina taggar. Gruppera dem efter ändamål: strikt nödvändiga, mätning, annonsering, personalisering.
2. Skilj mätning från annonsering. Om lågriskmätning får ett lättare regelverk vill du ha den redan isolerad.
3. Se till att avvisning är lika enkelt som accepterande. Detta förväntas redan av tillsynsmyndigheter och stämmer med förslagets riktning.
4. Planera för webbläsarsignaler. Du kan redan behöva respektera signaler som Global Privacy Control i vissa jurisdiktioner, så ta fram en tydlig intern regel för vad en automatisk signal gör med dina taggar.
5. Följ lagstiftningskalendern. Utse en person som kontrollerar status varje kvartal.

Vad det betyder för annonsintäkter

Om samtyckeskraven för viss mätning snävas in medan annonsering behåller sitt samtyckeskrav, kommer huvudeffekten på intäkterna att handla om hur mycket förstapartsmätning du kan köra utan en bannerinteraktion. Programmatisk efterfrågan kommer fortfarande att bero på en giltig samtyckessignal för personaliserade annonser, så TCF- och Google Consent Mode-signaler förblir viktiga för intäktsgenereringen.

Så hjälper FlexyConsent

FlexyConsent är en CMP certifierad av Google (CMP ID 317), IAB Europe och IAB Canada, med stöd för IAB TCF 2.4 och Google Consent Mode v2, och bannern finns på 57 språk. Oavsett vilken slutlig form reglerna får kan du hålla de samtyckessignaler som din annonsstack läser på ett ställe medan lagtexten sätter sig.

Viktigaste punkter

• Digital Omnibus är ett förslag, inte ännu regeln; nuvarande skyldigheter enligt ePrivacy och GDPR gäller fortfarande.
• Det riktar sig mot överlappningen mellan ePrivacy och GDPR och föreslår enklare avvisning och signaler på webbläsarnivå.
• Annonspersonalisering förväntas fortfarande kräva samtycke.
• Använd väntan till att inventera taggar, skilja mätning från annonsering och hålla avvisning enkelt.
• Kontrollera lagstiftningsstatus regelbundet och förlita dig på dina juridiska rådgivare för slutliga beslut.