Цифровий омнібус ЄС: запропоновані зміни правил щодо cookie і на що звернути увагу видавцям
Що таке «Цифровий омнібус»
У листопаді 2025 року Європейська комісія опублікувала пакет, відомий як Digital Omnibus («Цифровий омнібус») — набір пропозицій щодо спрощення та узгодження кількох цифрових правил ЄС. Одна з його частин стосується правил, з якими видавці стикаються щодня: як вебсайти й застосунки можуть зберігати або зчитувати інформацію на пристрої користувача та як це пов'язано з GDPR.
Важливо точно розуміти статус. Омнібус — це законодавча пропозиція. Вона має пройти через Європейський парламент і Раду, і текст дорогою може змінитися. Доки остаточний акт не ухвалено й не настала дата його застосування, чинні правила ePrivacy та GDPR продовжують діяти так само, як сьогодні.
Чому правила щодо cookie потрапили в сферу дії
Сьогодні стаття 5(3) Директиви ePrivacy вимагає згоди до того, як інформацію буде збережено на пристрої або зчитано з нього, якщо не застосовується виняток. Потім GDPR окремо застосовується до будь-яких персональних даних, оброблених після цього. Тому видавцям доводиться мати справу з двома режимами, що перетинаються, а за їх дотриманням у багатьох державах-членах стежать різні органи. Омнібус має зменшити це перетинання та кількість банерів, які бачать користувачі.
Основні ідеї пропозиції
У представленому вигляді пропозиція містить кілька ідей, важливих для видавців. Перш ніж покладатися на будь-яку з них, перевірте актуальний текст:
- Обробка персональних даних переходить під GDPR. Якщо інформація, зчитана з пристрою, є персональними даними, правову підставу оцінювали б за GDPR, а не за окремим правилом згоди ePrivacy.
- Короткий перелік низькоризикових цілей. Деякі вузькі цілі, як-от безпека чи певні види агрегованого вимірювання аудиторії, дозволили б без банера.
- Простіша відмова. Відмова в один клік і пауза, перш ніж користувача знову запитають після відмови.
- Машиночитні сигнали вподобань. Від браузерів і операційних систем очікували б способу висловлювати вибір, який сайти зобов'язані враховувати, щойно з'являться стандарти.
Що, імовірно, не зміниться
Навіть якщо пропозицію приймуть здебільшого в нинішньому вигляді, на практиці кілька речей залишаться незмінними:
- Для реклами та міжсайтового профілювання, як і раніше, знадобиться дійсна правова підстава, а для більшості персоналізації реклами це згода.
- Вам, як і раніше, потрібно буде знати, які теги та постачальники працюють на кожній сторінці.
- Записи про згоду, як і раніше, матимуть значення, якщо регулятор або користувач запитає, на що було погоджено.
- Правил поза ЄС, як-от британських і законів штатів США, ця пропозиція не торкається.
Як підготуватися, не впадаючи в крайнощі
Не варто наперед ламати поточне налаштування. Натомість використайте період очікування для роботи, яка окупиться за будь-якого результату:
- Проведіть інвентаризацію тегів. Згрупуйте їх за цілями: суворо необхідні, вимірювання, реклама, персоналізація.
- Відокремте вимірювання від реклами. Якщо для низькоризикових вимірювань справді запровадять легший режим, вони вже мають бути ізольовані.
- Зробіть відмову такою ж простою, як згода. Цього вже очікують регулятори, і це відповідає напряму пропозиції.
- Заплануйте браузерні сигнали. У деяких юрисдикціях вам, можливо, уже зараз потрібно враховувати такі сигнали, як Global Privacy Control, тож виробіть чітке внутрішнє правило, як автоматичний сигнал впливає на ваші теги.
- Стежте за законодавчим календарем. Призначте одну людину, яка перевірятиме статус щокварталу.
Що це означає для доходу від реклами
Якщо вимоги до згоди для частини вимірювань звузяться, а для реклами збережуться, головний ефект для доходу проявиться в тому, скільки власних вимірювань ви зможете проводити без взаємодії з банером. Програматичний попит, як і раніше, залежатиме від дійсного сигналу згоди для персоналізованої реклами, тому сигнали TCF і Google Consent Mode залишаються важливими для монетизації.
Чим допомагає FlexyConsent
FlexyConsent — CMP, сертифікована Google (CMP ID 317), IAB Europe та IAB Canada з підтримкою IAB TCF 2.4 та Google Consent Mode v2; банер доступний 57 мовами. Якою б остаточною не стала форма правил, ви можете тримати сигнали згоди, які зчитує ваш рекламний стек, в одному місці, доки юридичний текст не визначиться.
Головне
- Digital Omnibus — це пропозиція, а не чинне правило; нинішні зобов'язання за ePrivacy і GDPR, як і раніше, застосовуються.
- Вона націлена на перетин ePrivacy та GDPR і пропонує простішу відмову та сигнали на рівні браузера.
- Для персоналізації реклами, як і раніше, очікується потреба в згоді.
- Використайте очікування, щоб провести інвентаризацію тегів, відокремити вимірювання від реклами та зберігати просту відмову.
- Регулярно перевіряйте законодавчий статус і щодо остаточних рішень покладайтеся на своїх юридичних консультантів.