Digital Omnibus a webová analytika: co se mění
Co je Digital Omnibus
Digital Omnibus je návrh, který Evropská komise předložila 19. listopadu 2025 (COM(2025) 837), aby najednou zjednodušila několik digitálních zákonů EU, mezi nimi GDPR, směrnici ePrivacy, akt o datech a pravidla pro hlášení kybernetických incidentů.
U cookies a podobných technik by Komise přesunula pravidlo o souhlasu z čl. 5 odst. 3 směrnice ePrivacy do nového článku 88a GDPR.
Vlády EU v mandátu Rady z 21. října 2026 pravidlo ponechávají v čl. 5 odst. 3 a přepisují ho tam.
Oba texty uvádějí účely, které souhlas nevyžadují. Komise jmenuje čtyři: přenos komunikace, službu, o kterou návštěvník požádal, agregované měření návštěvnosti poskytovatelem pro vlastní potřebu a bezpečnost. Rada jmenuje šest: přidává měření návštěvnosti médií podle evropského aktu o svobodě sdělovacích prostředků a měření kontextové reklamy a umožňuje třetí straně měřit jménem poskytovatele.
Po odmítnutí nesmí web za stejným účelem žádat znovu po šest měsíců (Komise) nebo nejméně čtyři měsíce (Rada) a odmítnout musí jít jedním kliknutím.
Co se mění pro analytiku
Oba texty vyjímají vytváření agregovaných informací o používání online služby za účelem měření její návštěvnosti. Text Rady mluví o anonymních agregovaných informacích, které vytváří poskytovatel služby nebo třetí strana jeho jménem, a to jen pokud se údaje nezpracovávají k jinému účelu, nesdílejí s třetími stranami a nekombinují s údaji třetích stran. Úřady pro ochranu údajů v EU čtou agregované jako vhled do výkonu a používání služby obecně, bez vztahu ke konkrétní osobě.
Co pod to spadá
- Počítání návštěv, stránek, zemí, zdrojů a zařízení vlastního webu, jako součty
- Měření nástrojem, který pracuje pro vás a údaje uchovává jen pro váš web
- Reporty bez osobních údajů
Co ne
- Profily jednotlivých návštěvníků nebo rozpoznávání osoby po měsíce
- Sledování napříč weby nebo kombinování vašich dat s daty jiných webů či třetí strany
- Použití dat pro reklamu nebo jakýkoli jiný účel
- Záznamy relací a heatmapy chování jednoho návštěvníka: to nejsou agregované informace
Kdo by podmínky splnil, a kdo ne
Čteno podle textu Rady z 21. října 2026, nejnovějšího stavu. Každý řádek uvádí svůj zdroj.
| Nástroj | Bez souhlasu? | Proč |
|---|---|---|
| Nvivio, režim soukromí | Ano | Žádná cookie, nic na zařízení, IP adresa nikdy neuložena, kód návštěvníka, který se mění každý den, reporty jako součty, žádné profily. (nvivio.com) |
| Nvivio, režim cookies | Ne | Umístí jednu vlastní cookie, aby návštěvníka rozpoznalo po měsíce. To vyžaduje souhlas a Nvivio to říká. (nvivio.com) |
| Google Analytics 4 ve výchozí podobě | Nepravděpodobně | Nastavuje cookies _ga a _ga_<id> na dva roky, aby rozlišil uživatele, takže informace nejsou jen agregované; komentátoři čtou výjimku jako příliš úzkou pro analytické nástroje pracující napříč službami. (support.google.com) |
| Google Analytics 4 s consent mode | Ne | Consent mode přizpůsobuje tagy Googlu souhlasu, který návštěvník dal. Je to souhlas, ne výjimka z něj. (developers.google.com) |
| Matomo, Plausible nebo Fathom bez cookies | Ano | Jako Nvivio v režimu soukromí: žádné cookies a žádný trvalý identifikátor, pokud jsou tak nastaveny. (plausible.io) |
| Heatmapy a záznamy relací | Ne | Zaznamenávají, co udělal jeden návštěvník. To nejsou agregované informace o používání služby. (edpb.europa.eu) |
Časová osa
- 19. listopadu 2025Návrh Komise
- 10. února 2026Stanovisko EDPB a EIOÚ
- 21. října 2026Mandát Rady
- čekáStanovisko Parlamentu
- čekáTrialog
- čekáPřijato a zveřejněno
- čekáV platnosti, zapsáno do vnitrostátního práva
Co dělat dnes
Pokud provozujete web
- Zkontrolujte, v jakém režimu měříte a zda váš nástroj něco ukládá na zařízení návštěvníka.
- V zásadách ochrany soukromí uveďte, co měříte a proč: GDPR platí bez ohledu na to, co se stane s pravidlem o cookies.
- Dokud změna není přijata a zapsána do vnitrostátního práva, řiďte se dnešními pravidly zemí, kde vaši návštěvníci žijí.
Pokud stavíte weby pro klienty
- Udělejte inventuru za každého klienta: které nástroje ukládají identifikátor a které vytvářejí jen součty.
- Dávejte přednost měření, které vytváří jen agregované informace; to je vyňato v každé verzi textu.
- Poznamenejte si datum stavu na této stránce a podívejte se znovu, až Parlament zaujme stanovisko.
Belgie a vnitrostátní pravidla
Belgie dnes nemá žádnou výjimku pro měření návštěvnosti: každé uložení nebo čtení informací na zařízení tam vyžaduje souhlas. Omnibus, jak ho napsala Rada, by dal každému členskému státu stejný seznam účelů, zapsaný do vnitrostátního práva do 24 měsíců od přijetí. Dnešní pravidla podle zemí
Časté otázky
Je Digital Omnibus už zákon?
Ne. Komise ho navrhla v listopadu 2025 a Rada přijala své stanovisko v říjnu 2026; Evropský parlament své stanovisko ještě nezaujal, poté všichni tři vyjednávají. Vstup v platnost se neočekává před rokem 2027 a pravidlo o cookies by se poté muselo ještě zapsat do vnitrostátního práva.
Může moje cookie lišta zmizet?
Ještě ne. Jakmile změna vstoupí v platnost, lišta už nebude potřeba pro agregované měření návštěvnosti; zůstane potřeba pro vše ostatní, co bez výjimky ukládá nebo čte informace na zařízení, například reklamu.
Platí to pro Google Analytics 4?
Ve výchozí podobě s největší pravděpodobností ne: nastavuje cookies, které rozlišují uživatele po dva roky, a výjimka je napsána jen pro agregované informace. Google může fungování změnit; tato stránka sleduje texty, ne produkty.
A consent mode v2?
Consent mode nechá tagy Googlu chovat se podle souhlasu, který návštěvník dal. Je to způsob sběru souhlasu, takže web z pravidla o souhlasu nevyjímá.
Co znamená agregované?
Informace o používání služby jako celku, například kolik lidí navštívilo které stránky ze kterých zemí, které se nevztahují ke konkrétní osobě. Úřady pro ochranu údajů v EU to čtou jako anonymní agregované informace, nekombinované s daty jiných služeb a dále nesdílené.
Mění se něco pro uživatele Nvivia?
Ne. V režimu soukromí Nvivio neukládá nic na zařízení, nikdy neukládá IP adresu a vytváří součty; přesně to výjimka popisuje. V režimu cookies zůstává souhlas potřeba, jako dnes.
Co když trialog výjimku zruší?
Pak zůstávají dnešní pravidla: souhlas tam, kde ho země vyžaduje, a vnitrostátní výjimky pro měření šetrné k soukromí, které několik zemí už má. I podle nich Nvivio v režimu soukromí lištu nepotřebuje.
Kde si přečtu zdrojové texty?
Zdroje na konci této stránky odkazují na návrh Komise, mandát Rady a stanovisko EDPB a EIOÚ, každý s datem zveřejnění a dnem, kdy jsme ho ověřili.
Zdroje
- Evropská komise, Digital Omnibus regulation proposal, COM(2025) 837 · 19. listopadu 2025 · ověřeno 4. listopadu 2026
- EUR-Lex, procedure 2025/0360(COD) · ověřeno 4. listopadu 2026
- Rada Evropské unie, mandate for negotiations with the European Parliament, document 14756/26 · 22. října 2026 · ověřeno 4. listopadu 2026
- EDPB a EIOÚ, Joint Opinion 2/2026 on the Digital Omnibus, paragraphs 101 to 106 · 10. února 2026 · ověřeno 4. listopadu 2026
- Osborne Clarke, Digital Omnibus reshapes EU cookie rules, leaves banner fatigue largely intact · 10. prosince 2025 · ověřeno 4. listopadu 2026
- Heuking, Cookie consent under the Digital Omnibus: planned changes and technical implementation · 23. října 2026 · ověřeno 4. listopadu 2026
- Google, GA4 cookie usage on websites · ověřeno 4. listopadu 2026
- Google, set up consent mode on websites · ověřeno 4. listopadu 2026
- Plausible, data policy · ověřeno 4. listopadu 2026
- Fathom, our data journey · ověřeno 4. listopadu 2026
- Matomo, how do I go cookieless · ověřeno 4. listopadu 2026
Změny této stránky
- 4. listopadu 2026: První verze, s mandátem Rady z 21. října 2026.
Tato stránka vysvětluje návrh; není právní radou.