Digital Omnibus là gì

Vào tháng 11 năm 2025, Ủy ban châu Âu công bố một gói đề xuất có tên Digital Omnibus, nhằm đơn giản hóa và hài hòa nhiều quy định kỹ thuật số của EU. Một phần của gói này chạm đến những quy tắc nhà xuất bản phải xử lý hằng ngày: cách trang web và ứng dụng được lưu hoặc đọc thông tin trên thiết bị của người dùng, và mối liên hệ của việc đó với GDPR.

Cần nói chính xác về tình trạng. Omnibus là một đề xuất lập pháp. Nó phải đi qua Nghị viện châu Âu và Hội đồng, và nội dung có thể thay đổi trong quá trình đó. Cho đến khi một đạo luật cuối cùng được thông qua và đến ngày áp dụng, các quy tắc ePrivacy và GDPR hiện hành vẫn được áp dụng như hiện nay.

Vì sao quy tắc cookie nằm trong phạm vi

Hiện nay, Điều 5(3) của Chỉ thị ePrivacy yêu cầu có sự đồng ý trước khi thông tin được lưu trên hoặc đọc từ một thiết bị, trừ khi có ngoại lệ. Sau đó GDPR áp dụng riêng cho mọi dữ liệu cá nhân được xử lý tiếp theo. Vì vậy nhà xuất bản phải đối mặt với hai chế độ chồng lấn, do các cơ quan khác nhau thực thi ở nhiều quốc gia thành viên. Omnibus nhằm giảm sự chồng chéo này và số lượng biểu ngữ mà người dùng nhìn thấy.

Những ý tưởng chính trong đề xuất

Như được trình bày, đề xuất chứa một số ý tưởng quan trọng với nhà xuất bản. Hãy kiểm tra văn bản hiện hành trước khi dựa vào bất kỳ ý tưởng nào:

• Việc xử lý dữ liệu cá nhân chuyển sang thuộc GDPR. Khi thông tin đọc từ thiết bị là dữ liệu cá nhân, cơ sở pháp lý sẽ được đánh giá theo GDPR thay vì qua quy tắc đồng ý ePrivacy riêng biệt.
• Một danh sách ngắn các mục đích rủi ro thấp. Một số mục đích hẹp, như bảo mật hoặc một số hình thức đo lường đối tượng tổng hợp, sẽ được phép mà không cần biểu ngữ.
• Từ chối dễ hơn. Một cách từ chối chỉ bằng một cú nhấp, và một khoảng tạm dừng trước khi hỏi lại người dùng sau khi họ đã từ chối.
• Tín hiệu tùy chọn có thể đọc bằng máy. Trình duyệt và hệ điều hành được kỳ vọng sẽ cung cấp cách thể hiện lựa chọn mà các trang web phải tôn trọng, một khi đã có tiêu chuẩn.

Điều gì có thể không thay đổi

Ngay cả khi đề xuất được thông qua gần như nguyên văn, trên thực tế vẫn có một số điều giữ nguyên:

• Quảng cáo và lập hồ sơ xuyên trang vẫn cần cơ sở pháp lý hợp lệ, và với phần lớn việc cá nhân hóa quảng cáo thì đó là sự đồng ý.
• Bạn vẫn cần biết thẻ và nhà cung cấp nào chạy trên từng trang.
• Hồ sơ đồng ý vẫn quan trọng nếu cơ quan quản lý hoặc người dùng hỏi điều gì đã được chấp thuận.
• Các quy tắc ngoài EU, như luật của Vương quốc Anh và các bang Hoa Kỳ, không bị đề xuất này ảnh hưởng.

Cách chuẩn bị mà không phản ứng thái quá

Đừng gỡ bỏ thiết lập hiện tại vì lo trước. Thay vào đó, hãy dùng thời gian chờ để làm những việc có ích dù kết quả ra sao:

1. Kiểm kê các thẻ của bạn. Nhóm chúng theo mục đích: thiết yếu, đo lường, quảng cáo, cá nhân hóa.
2. Tách đo lường khỏi quảng cáo. Nếu đo lường rủi ro thấp thực sự được hưởng chế độ nhẹ hơn, bạn sẽ muốn nó đã được tách riêng.
3. Đảm bảo từ chối dễ như chấp nhận. Cơ quan quản lý vốn đã kỳ vọng điều này, và nó phù hợp với hướng đi của đề xuất.
4. Lên kế hoạch cho tín hiệu từ trình duyệt. Ở một số khu vực pháp lý, bạn có thể đã phải tôn trọng các tín hiệu như Global Privacy Control, vì vậy hãy xây dựng quy tắc nội bộ rõ ràng về tác động của một tín hiệu tự động lên các thẻ của bạn.
5. Theo dõi lịch lập pháp. Giao một người kiểm tra tình trạng mỗi quý.

Điều này có ý nghĩa gì với doanh thu quảng cáo

Nếu yêu cầu đồng ý với một số hoạt động đo lường được thu hẹp trong khi quảng cáo vẫn giữ yêu cầu đồng ý, tác động chính lên doanh thu sẽ nằm ở lượng đo lường first-party bạn có thể chạy mà không cần người dùng tương tác với biểu ngữ. Nhu cầu programmatic vẫn phụ thuộc vào tín hiệu đồng ý hợp lệ cho quảng cáo được cá nhân hóa, nên các tín hiệu TCF và Google Consent Mode vẫn quan trọng để kiếm tiền.

FlexyConsent hỗ trợ như thế nào

FlexyConsent là CMP được Google (CMP ID 317), IAB Europe và IAB Canada chứng nhận, hỗ trợ IAB TCF 2.4 và Google Consent Mode v2, với biểu ngữ có sẵn trong 57 ngôn ngữ. Dù quy tắc cuối cùng có hình hài thế nào, bạn vẫn có thể giữ các tín hiệu đồng ý mà hệ thống quảng cáo của bạn đọc ở một nơi trong lúc văn bản pháp lý chưa ngã ngũ.

Điểm chính cần nhớ

• Digital Omnibus là một đề xuất, chưa phải quy tắc; nghĩa vụ ePrivacy và GDPR hiện hành vẫn áp dụng.
• Nó nhắm vào sự chồng chéo giữa ePrivacy và GDPR, đồng thời đề xuất từ chối dễ hơn và tín hiệu ở cấp trình duyệt.
• Việc cá nhân hóa quảng cáo vẫn được kỳ vọng cần sự đồng ý.
• Hãy tận dụng thời gian chờ để kiểm kê thẻ, tách đo lường khỏi quảng cáo và giữ việc từ chối luôn dễ dàng.
• Theo dõi tình trạng lập pháp thường xuyên và dựa vào cố vấn pháp lý của bạn cho các quyết định cuối cùng.