Digital Omnibus ของ EU: ข้อเสนอเปลี่ยนกฎคุกกี้และสิ่งที่ผู้เผยแพร่ควรจับตา
Digital Omnibus คืออะไร
ในเดือนพฤศจิกายน 2025 คณะกรรมาธิการยุโรปเผยแพร่ชุดข้อเสนอที่เรียกว่า Digital Omnibus เพื่อทำให้กฎดิจิทัลหลายฉบับของ EU เรียบง่ายและสอดคล้องกันมากขึ้น ส่วนหนึ่งของข้อเสนอนี้เกี่ยวข้องกับกฎที่ผู้เผยแพร่ต้องเจอทุกวัน นั่นคือเว็บไซต์และแอปจะจัดเก็บหรืออ่านข้อมูลบนอุปกรณ์ของผู้ใช้ได้อย่างไร และเรื่องนี้เกี่ยวข้องกับ GDPR อย่างไร
ต้องระบุสถานะให้ชัดเจน Omnibus เป็นข้อเสนอทางกฎหมาย ซึ่งต้องผ่านรัฐสภายุโรปและคณะมนตรี และตัวบทอาจเปลี่ยนแปลงได้ระหว่างทาง จนกว่าจะมีการรับรองกฎหมายฉบับสุดท้ายและถึงวันที่บังคับใช้ กฎ ePrivacy และ GDPR ปัจจุบันยังคงใช้บังคับเหมือนเดิม
ทำไมกฎคุกกี้จึงอยู่ในขอบเขต
ปัจจุบัน มาตรา 5(3) ของ ePrivacy Directive กำหนดให้ต้องได้รับความยินยอมก่อนจัดเก็บหรืออ่านข้อมูลบนอุปกรณ์ เว้นแต่จะเข้าข้อยกเว้น จากนั้น GDPR จะใช้กับข้อมูลส่วนบุคคลที่ประมวลผลต่อมาแยกต่างหาก ผู้เผยแพร่จึงต้องรับมือกับสองระบอบที่ซ้อนทับกัน ซึ่งในหลายประเทศสมาชิกบังคับใช้โดยหน่วยงานคนละแห่ง Omnibus มุ่งลดความซ้ำซ้อนนี้และลดจำนวนแบนเนอร์ที่ผู้ใช้เห็น
แนวคิดหลักในข้อเสนอ
ตามที่นำเสนอ ข้อเสนอมีหลายแนวคิดที่สำคัญต่อผู้เผยแพร่ โปรดตรวจสอบตัวบทฉบับปัจจุบันก่อนพึ่งพาแนวคิดใดก็ตาม:
- การประมวลผลข้อมูลส่วนบุคคลย้ายไปอยู่ภายใต้ GDPR เมื่อข้อมูลที่อ่านจากอุปกรณ์เป็นข้อมูลส่วนบุคคล ฐานทางกฎหมายจะถูกประเมินตาม GDPR แทนที่จะผ่านกฎความยินยอมของ ePrivacy ที่แยกต่างหาก
- รายการวัตถุประสงค์ความเสี่ยงต่ำแบบสั้น วัตถุประสงค์แคบบางอย่าง เช่น ความปลอดภัย หรือการวัดผลผู้ชมแบบรวมบางประเภท จะทำได้โดยไม่ต้องมีแบนเนอร์
- ปฏิเสธได้ง่ายขึ้น มีวิธีปฏิเสธด้วยการคลิกเพียงครั้งเดียว และมีช่วงพักก่อนที่จะถามผู้ใช้อีกครั้งหลังจากที่ปฏิเสธ
- สัญญาณความต้องการที่เครื่องอ่านได้ คาดว่าเบราว์เซอร์และระบบปฏิบัติการจะมีวิธีแสดงตัวเลือกของผู้ใช้ที่เว็บไซต์ต้องเคารพ เมื่อมีมาตรฐานรองรับแล้ว
สิ่งที่น่าจะไม่เปลี่ยน
แม้ข้อเสนอจะถูกรับรองโดยแทบไม่เปลี่ยนแปลง แต่ในทางปฏิบัติหลายสิ่งยังคงเดิม:
- การโฆษณาและการสร้างโปรไฟล์ข้ามเว็บไซต์ยังต้องมีฐานทางกฎหมายที่ถูกต้อง และสำหรับการปรับโฆษณาให้เหมาะกับแต่ละบุคคลส่วนใหญ่ ฐานนั้นคือความยินยอม
- คุณยังต้องรู้ว่าแท็กและผู้ให้บริการรายใดทำงานบนแต่ละหน้า
- บันทึกความยินยอมยังคงสำคัญหากหน่วยงานกำกับดูแลหรือผู้ใช้ถามว่าได้ตกลงอะไรไว้
- กฎนอก EU เช่น กฎหมายของสหราชอาณาจักรและรัฐต่างๆ ของสหรัฐฯ ไม่ได้รับผลกระทบจากข้อเสนอนี้
เตรียมตัวอย่างไรโดยไม่ตื่นตระหนกเกินเหตุ
อย่ารื้อระบบปัจจุบันทิ้งเพื่อรับมือล่วงหน้า แต่ให้ใช้ช่วงรอนี้ทำงานที่คุ้มค่าไม่ว่าผลจะออกมาแบบใด:
- ตรวจนับแท็กของคุณ จัดกลุ่มตามวัตถุประสงค์: จำเป็นอย่างยิ่ง การวัดผล การโฆษณา การปรับแต่งเฉพาะบุคคล
- แยกการวัดผลออกจากการโฆษณา หากการวัดผลความเสี่ยงต่ำได้รับระบอบที่เบาลงจริง คุณจะอยากให้มันถูกแยกไว้แล้ว
- ทำให้การปฏิเสธง่ายพอๆ กับการยอมรับ หน่วยงานกำกับดูแลคาดหวังเรื่องนี้อยู่แล้ว และสอดคล้องกับทิศทางของข้อเสนอ
- วางแผนรับมือสัญญาณจากเบราว์เซอร์ ในบางเขตอำนาจรัฐ คุณอาจต้องเคารพสัญญาณอย่าง Global Privacy Control อยู่แล้ว จึงควรกำหนดกฎภายในที่ชัดเจนว่าสัญญาณอัตโนมัติมีผลต่อแท็กของคุณอย่างไร
- ติดตามปฏิทินนิติบัญญัติ มอบหมายให้คนหนึ่งตรวจสอบสถานะทุกไตรมาส
ความหมายต่อรายได้โฆษณา
หากข้อกำหนดความยินยอมสำหรับการวัดผลบางประเภทลดลงขณะที่การโฆษณายังต้องได้รับความยินยอม ผลหลักต่อรายได้จะอยู่ที่ปริมาณการวัดผลแบบ first-party ที่คุณรันได้โดยไม่ต้องให้ผู้ใช้โต้ตอบกับแบนเนอร์ ดีมานด์โปรแกรมเมติกยังคงขึ้นอยู่กับสัญญาณความยินยอมที่ถูกต้องสำหรับโฆษณาที่ปรับให้เหมาะกับแต่ละบุคคล ดังนั้นสัญญาณ TCF และ Google Consent Mode จึงยังสำคัญต่อการสร้างรายได้
FlexyConsent ช่วยได้อย่างไร
FlexyConsent เป็น CMP ที่ได้รับการรับรองจาก Google (CMP ID 317), IAB Europe และ IAB Canada รองรับ IAB TCF 2.4 และ Google Consent Mode v2 และมีแบนเนอร์ให้เลือกใช้ใน 57 ภาษา ไม่ว่ากฎจะออกมาในรูปแบบใด คุณก็เก็บสัญญาณความยินยอมที่ระบบโฆษณาของคุณอ่านไว้ในที่เดียวได้ระหว่างที่ตัวบทกฎหมายยังไม่นิ่ง
สรุปประเด็นสำคัญ
- Digital Omnibus เป็นข้อเสนอ ยังไม่ใช่กฎ ภาระหน้าที่ตาม ePrivacy และ GDPR ปัจจุบันยังคงใช้บังคับ
- ข้อเสนอมุ่งแก้ความซ้ำซ้อนระหว่าง ePrivacy กับ GDPR และเสนอให้ปฏิเสธง่ายขึ้นพร้อมสัญญาณระดับเบราว์เซอร์
- คาดว่าการปรับโฆษณาให้เหมาะกับแต่ละบุคคลยังต้องได้รับความยินยอม
- ใช้ช่วงรอตรวจนับแท็ก แยกการวัดผลออกจากการโฆษณา และทำให้การปฏิเสธง่ายไว้
- ตรวจสอบสถานะทางกฎหมายสม่ำเสมอ และพึ่งที่ปรึกษากฎหมายของคุณในการตัดสินใจขั้นสุดท้าย