Dijital Omnibus Nedir?

Kasım 2025'te Avrupa Komisyonu, birkaç AB dijital kuralını sadeleştirmeyi ve uyumlu hâle getirmeyi amaçlayan öneriler paketini, yani Dijital Omnibus'u yayımladı. Paketin bir bölümü yayıncıların her gün uğraştığı kurallara dokunuyor: web sitelerinin ve uygulamaların kullanıcı cihazındaki bilgileri nasıl depolayabileceği veya okuyabileceği ve bunun GDPR ile nasıl etkileştiği.

Durumu net biçimde belirtmek önemli. Omnibus bir yasama önerisidir. Avrupa Parlamentosu ve Konsey'den geçmesi gerekir ve metin bu süreçte değişebilir. Nihai bir düzenleme kabul edilip uygulama tarihi gelene kadar, mevcut ePrivacy ve GDPR kuralları bugünkü şekliyle uygulanmaya devam eder.

Çerez Kuralları Neden Kapsamda?

Bugün ePrivacy Direktifi'nin 5(3). maddesi, bir istisna geçerli olmadığı sürece, bir cihaza bilgi depolanmadan veya cihazdan bilgi okunmadan önce izin alınmasını şart koşar. GDPR ise bundan sonra işlenen kişisel verilere ayrıca uygulanır. Bu nedenle yayıncılar, birçok üye ülkede farklı otoriteler tarafından denetlenen, birbiriyle örtüşen iki rejimle uğraşır. Omnibus bu örtüşmeyi ve kullanıcıların gördüğü banner sayısını azaltmayı hedefler.

Önerideki Ana Fikirler

Sunulduğu hâliyle öneri, yayıncıları ilgilendiren birkaç fikir içeriyor. Herhangi birine güvenmeden önce güncel metni kontrol edin:

• Kişisel veri işleme GDPR kapsamına taşınır. Cihazdan okunan bilgi kişisel veri olduğunda, hukuki dayanak ayrı ePrivacy izin kuralı yerine GDPR kapsamında değerlendirilir.
• Düşük riskli amaçların kısa bir listesi. Güvenlik veya bazı toplulaştırılmış kitle ölçümü gibi bazı dar amaçlara banner olmadan izin verilir.
• Daha kolay reddetme. Tek tıkla reddetme yolu ve kullanıcı reddettikten sonra tekrar sorulmadan önce bir bekleme süresi.
• Makine tarafından okunabilir tercih sinyalleri. Standartlar oluştuğunda tarayıcıların ve işletim sistemlerinin, sitelerin uyması gereken tercihleri ifade etme yolu sunması beklenir.

Muhtemelen Değişmeyecekler

Öneri büyük ölçüde yazıldığı gibi kabul edilse bile, pratikte birkaç şey aynı kalır:

• Reklamcılık ve siteler arası profilleme yine geçerli bir hukuki dayanak gerektirecek; reklam kişiselleştirmesinin çoğu için bu dayanak izindir.
• Her sayfada hangi etiketlerin ve tedarikçilerin çalıştığını yine bilmeniz gerekecek.
• Bir düzenleyici veya kullanıcı neyin kabul edildiğini sorarsa izin kayıtları yine önem taşıyacak.
• AB dışındaki kurallar, örneğin Birleşik Krallık ve ABD eyalet yasaları, bu öneriden etkilenmez.

Aşırı Tepki Vermeden Nasıl Hazırlanılır?

Mevcut kurulumunuzu önceden sökmeyin. Bunun yerine bekleme dönemini, hangi sonuç çıkarsa çıksın işe yarayacak çalışmalar için kullanın:

1. Etiketlerinizin envanterini çıkarın. Bunları amaca göre gruplayın: kesinlikle gerekli, ölçüm, reklamcılık, kişiselleştirme.
2. Ölçümü reklamcılıktan ayırın. Düşük riskli ölçüm daha hafif bir rejim alırsa, onun zaten ayrılmış olmasını istersiniz.
3. Reddetmenin kabul etmek kadar kolay olduğundan emin olun. Düzenleyiciler bunu zaten bekliyor ve bu, önerinin yönüyle uyumlu.
4. Tarayıcı sinyallerine hazırlanın. Bazı yargı alanlarında Global Privacy Control gibi sinyallere uymanız şimdiden gerekebilir; bu nedenle otomatik bir sinyalin etiketlerinize ne yapacağına dair net bir iç kural oluşturun.
5. Yasama takvimini izleyin. Durumu her çeyrekte kontrol etmesi için bir kişi görevlendirin.

Reklam Geliri Açısından Anlamı

Bazı ölçüm amaçları için izin şartı daralırken reklamcılık izin şartını korursa, gelir üzerindeki ana etki, banner etkileşimi olmadan ne kadar birinci taraf ölçümü çalıştırabileceğiniz üzerinde olacaktır. Programatik talep, kişiselleştirilmiş reklamlar için hâlâ geçerli bir izin sinyaline bağlı olacağından TCF ve Google Consent Mode sinyalleri paraya çevirme için önemini koruyacaktır.

FlexyConsent Nasıl Yardımcı Olur?

FlexyConsent, Google (CMP ID 317), IAB Europe ve IAB Canada tarafından sertifikalandırılmış bir CMP'dir; IAB TCF 2.4 ve Google Consent Mode v2'yi destekler ve banner 57 dilde mevcuttur. Kuralların nihai şekli ne olursa olsun, yasal metin netleşirken reklam yığınınızın okuduğu izin sinyallerini tek bir yerde tutabilirsiniz.

Önemli Çıkarımlar

• Dijital Omnibus bir öneridir, henüz kural değildir; mevcut ePrivacy ve GDPR yükümlülükleri geçerlidir.
• ePrivacy ile GDPR arasındaki örtüşmeyi hedefler; daha kolay reddetmeyi ve tarayıcı düzeyinde sinyalleri önerir.
• Reklam kişiselleştirmesinin yine izin gerektirmesi beklenmektedir.
• Beklemeyi etiketlerin envanterini çıkarmak, ölçümü reklamcılıktan ayırmak ve reddetmeyi kolay tutmak için kullanın.
• Yasama durumunu düzenli olarak kontrol edin ve nihai kararlar için hukuk danışmanlarınıza başvurun.