Digital Omnibus a webová analytika: co se mění

Co je Digital Omnibus

Digital Omnibus je návrh, který Evropská komise předložila 19. listopadu 2025 (COM(2025) 837), aby najednou zjednodušila několik digitálních zákonů EU, mezi nimi GDPR, směrnici ePrivacy, akt o datech a pravidla pro hlášení kybernetických incidentů.

U cookies a podobných technik by Komise přesunula pravidlo o souhlasu z čl. 5 odst. 3 směrnice ePrivacy do nového článku 88a GDPR.

Vlády EU v mandátu Rady z 21. října 2026 pravidlo ponechávají v čl. 5 odst. 3 a přepisují ho tam.

Oba texty uvádějí účely, které souhlas nevyžadují. Komise jmenuje čtyři: přenos komunikace, službu, o kterou návštěvník požádal, agregované měření návštěvnosti poskytovatelem pro vlastní potřebu a bezpečnost. Rada jmenuje šest: přidává měření návštěvnosti médií podle evropského aktu o svobodě sdělovacích prostředků a měření kontextové reklamy a umožňuje třetí straně měřit jménem poskytovatele.

Po odmítnutí nesmí web za stejným účelem žádat znovu po šest měsíců (Komise) nebo nejméně čtyři měsíce (Rada) a odmítnout musí jít jedním kliknutím.

Co se mění pro analytiku

Oba texty vyjímají vytváření agregovaných informací o používání online služby za účelem měření její návštěvnosti. Text Rady mluví o anonymních agregovaných informacích, které vytváří poskytovatel služby nebo třetí strana jeho jménem, a to jen pokud se údaje nezpracovávají k jinému účelu, nesdílejí s třetími stranami a nekombinují s údaji třetích stran. Úřady pro ochranu údajů v EU čtou agregované jako vhled do výkonu a používání služby obecně, bez vztahu ke konkrétní osobě.

Co pod to spadá

  • Počítání návštěv, stránek, zemí, zdrojů a zařízení vlastního webu, jako součty
  • Měření nástrojem, který pracuje pro vás a údaje uchovává jen pro váš web
  • Reporty bez osobních údajů

Co ne

  • Profily jednotlivých návštěvníků nebo rozpoznávání osoby po měsíce
  • Sledování napříč weby nebo kombinování vašich dat s daty jiných webů či třetí strany
  • Použití dat pro reklamu nebo jakýkoli jiný účel
  • Záznamy relací a heatmapy chování jednoho návštěvníka: to nejsou agregované informace

Kdo by podmínky splnil, a kdo ne

Čteno podle textu Rady z 21. října 2026, nejnovějšího stavu. Každý řádek uvádí svůj zdroj.

NástrojBez souhlasu?Proč
Nvivio, režim soukromíAnoŽádná cookie, nic na zařízení, IP adresa nikdy neuložena, kód návštěvníka, který se mění každý den, reporty jako součty, žádné profily. (nvivio.com)
Nvivio, režim cookiesNeUmístí jednu vlastní cookie, aby návštěvníka rozpoznalo po měsíce. To vyžaduje souhlas a Nvivio to říká. (nvivio.com)
Google Analytics 4 ve výchozí podoběNepravděpodobněNastavuje cookies _ga a _ga_<id> na dva roky, aby rozlišil uživatele, takže informace nejsou jen agregované; komentátoři čtou výjimku jako příliš úzkou pro analytické nástroje pracující napříč službami. (support.google.com)
Google Analytics 4 s consent modeNeConsent mode přizpůsobuje tagy Googlu souhlasu, který návštěvník dal. Je to souhlas, ne výjimka z něj. (developers.google.com)
Matomo, Plausible nebo Fathom bez cookiesAnoJako Nvivio v režimu soukromí: žádné cookies a žádný trvalý identifikátor, pokud jsou tak nastaveny. (plausible.io)
Heatmapy a záznamy relacíNeZaznamenávají, co udělal jeden návštěvník. To nejsou agregované informace o používání služby. (edpb.europa.eu)

Časová osa

  1. 19. listopadu 2025Návrh Komise
  2. 10. února 2026Stanovisko EDPB a EIOÚ
  3. 21. října 2026Mandát Rady
  4. čekáStanovisko Parlamentu
  5. čekáTrialog
  6. čekáPřijato a zveřejněno
  7. čekáV platnosti, zapsáno do vnitrostátního práva

Co dělat dnes

Pokud provozujete web

  1. Zkontrolujte, v jakém režimu měříte a zda váš nástroj něco ukládá na zařízení návštěvníka.
  2. V zásadách ochrany soukromí uveďte, co měříte a proč: GDPR platí bez ohledu na to, co se stane s pravidlem o cookies.
  3. Dokud změna není přijata a zapsána do vnitrostátního práva, řiďte se dnešními pravidly zemí, kde vaši návštěvníci žijí.

Pokud stavíte weby pro klienty

  1. Udělejte inventuru za každého klienta: které nástroje ukládají identifikátor a které vytvářejí jen součty.
  2. Dávejte přednost měření, které vytváří jen agregované informace; to je vyňato v každé verzi textu.
  3. Poznamenejte si datum stavu na této stránce a podívejte se znovu, až Parlament zaujme stanovisko.

Belgie a vnitrostátní pravidla

Belgie dnes nemá žádnou výjimku pro měření návštěvnosti: každé uložení nebo čtení informací na zařízení tam vyžaduje souhlas. Omnibus, jak ho napsala Rada, by dal každému členskému státu stejný seznam účelů, zapsaný do vnitrostátního práva do 24 měsíců od přijetí. Dnešní pravidla podle zemí

Časté otázky

Je Digital Omnibus už zákon?

Ne. Komise ho navrhla v listopadu 2025 a Rada přijala své stanovisko v říjnu 2026; Evropský parlament své stanovisko ještě nezaujal, poté všichni tři vyjednávají. Vstup v platnost se neočekává před rokem 2027 a pravidlo o cookies by se poté muselo ještě zapsat do vnitrostátního práva.

Může moje cookie lišta zmizet?

Ještě ne. Jakmile změna vstoupí v platnost, lišta už nebude potřeba pro agregované měření návštěvnosti; zůstane potřeba pro vše ostatní, co bez výjimky ukládá nebo čte informace na zařízení, například reklamu.

Platí to pro Google Analytics 4?

Ve výchozí podobě s největší pravděpodobností ne: nastavuje cookies, které rozlišují uživatele po dva roky, a výjimka je napsána jen pro agregované informace. Google může fungování změnit; tato stránka sleduje texty, ne produkty.

A consent mode v2?

Consent mode nechá tagy Googlu chovat se podle souhlasu, který návštěvník dal. Je to způsob sběru souhlasu, takže web z pravidla o souhlasu nevyjímá.

Co znamená agregované?

Informace o používání služby jako celku, například kolik lidí navštívilo které stránky ze kterých zemí, které se nevztahují ke konkrétní osobě. Úřady pro ochranu údajů v EU to čtou jako anonymní agregované informace, nekombinované s daty jiných služeb a dále nesdílené.

Mění se něco pro uživatele Nvivia?

Ne. V režimu soukromí Nvivio neukládá nic na zařízení, nikdy neukládá IP adresu a vytváří součty; přesně to výjimka popisuje. V režimu cookies zůstává souhlas potřeba, jako dnes.

Co když trialog výjimku zruší?

Pak zůstávají dnešní pravidla: souhlas tam, kde ho země vyžaduje, a vnitrostátní výjimky pro měření šetrné k soukromí, které několik zemí už má. I podle nich Nvivio v režimu soukromí lištu nepotřebuje.

Kde si přečtu zdrojové texty?

Zdroje na konci této stránky odkazují na návrh Komise, mandát Rady a stanovisko EDPB a EIOÚ, každý s datem zveřejnění a dnem, kdy jsme ho ověřili.

Zdroje

Změny této stránky

  • 4. listopadu 2026: První verze, s mandátem Rady z 21. října 2026.

Tato stránka vysvětluje návrh; není právní radou.