Digital Omnibus og webanalyse: hvad der ændrer sig

Hvad Digital Omnibus er

Digital Omnibus er et forslag, som Europa-Kommissionen fremsatte den 19. november 2025 (COM(2025) 837) for at forenkle flere af EU's digitale love på én gang, herunder GDPR, ePrivacy-direktivet, dataforordningen og reglerne for indberetning af cyberhændelser.

For cookies og lignende teknikker ville Kommissionen flytte samtykkereglen fra artikel 5, stk. 3, i ePrivacy-direktivet til en ny artikel 88a i GDPR.

EU's regeringer beholder i Rådets mandat af 21. oktober 2026 reglen i artikel 5, stk. 3, og omskriver den dér.

Begge tekster nævner formål, der ikke kræver samtykke. Kommissionen nævner fire: at overføre en kommunikation, en tjeneste, den besøgende har bedt om, aggregeret besøgsmåling foretaget af udbyderen til eget brug, og sikkerhed. Rådet nævner seks: det tilføjer besøgsmåling af medier efter den europæiske forordning om mediefrihed og måling af kontekstuel reklame og lader en tredjepart måle på udbyderens vegne.

Efter et afslag må et websted ikke spørge igen til samme formål i seks måneder (Kommissionen) eller mindst fire måneder (Rådet), og et afslag skal kunne gives med ét klik.

Hvad der ændrer sig for analyse

Begge tekster undtager det at skabe aggregerede oplysninger om brugen af en onlinetjeneste for at måle dens publikum. Rådets tekst taler om anonyme aggregerede oplysninger, skabt af tjenestens udbyder eller af en tredjepart på dennes vegne, og kun når dataene ikke behandles til et andet formål, ikke deles med tredjeparter og ikke kombineres med data fra tredjeparter. EU's databeskyttelsesmyndigheder læser aggregeret som indsigt i tjenestens ydeevne og brug i almindelighed, uden relation til en bestemt person.

Hvad der er omfattet

  • At tælle besøg, sider, lande, kilder og enheder på dit eget websted, som totaler
  • Måling med et værktøj, der arbejder for dig og kun beholder dataene til dit websted
  • Rapporter uden personoplysninger

Hvad der ikke er

  • Profiler af enkelte besøgende eller at genkende en person i månedsvis
  • Sporing på tværs af websteder eller at kombinere dine data med data fra andre websteder eller en tredjepart
  • At bruge dataene til reklame eller ethvert andet formål
  • Sessionsoptagelser og heatmaps af én besøgendes adfærd: det er ikke aggregerede oplysninger

Hvem der ville være omfattet, og hvem der ikke ville

Læst op mod Rådets tekst af 21. oktober 2026, den seneste status. Hver række nævner sin kilde.

VærktøjUden samtykke?Hvorfor
Nvivio, privatlivstilstandJaIngen cookie, intet på enheden, IP-adressen gemmes aldrig, en besøgskode, der skifter hver dag, rapporter som totaler, ingen profiler. (nvivio.com)
Nvivio, cookietilstandNejSætter én førstepartscookie for at genkende en besøgende i månedsvis. Det kræver samtykke, og det siger Nvivio også. (nvivio.com)
Google Analytics 4, som det leveresNæppeSætter cookies _ga og _ga_<id> i to år for at skelne brugere fra hinanden, så oplysningerne er ikke kun aggregerede; kommentatorer læser undtagelsen som for snæver til analyseværktøjer, der arbejder på tværs af tjenester. (support.google.com)
Google Analytics 4 med consent modeNejConsent mode tilpasser Googles tags til det samtykke, en besøgende gav. Det er samtykke, ikke en undtagelse fra det. (developers.google.com)
Matomo, Plausible eller Fathom uden cookiesJaSom Nvivio i privatlivstilstand: ingen cookies og ingen vedvarende identifikator, når de er sat sådan op. (plausible.io)
Heatmaps og sessionsoptagelserNejDe optager, hvad én besøgende gjorde. Det er ikke aggregerede oplysninger om brugen af tjenesten. (edpb.europa.eu)

Tidslinje

  1. 19. november 2025Kommissionens forslag
  2. 10. februar 2026Udtalelse fra EDPB og EDPS
  3. 21. oktober 2026Rådets mandat
  4. afventerParlamentets holdning
  5. afventerTrilog
  6. afventerVedtaget og offentliggjort
  7. afventerI kraft, skrevet ind i national lov

Hvad du gør i dag

Hvis du driver et websted

  1. Tjek, i hvilken tilstand du måler, og om dit værktøj gemmer noget på den besøgendes enhed.
  2. Sig i din privatlivspolitik, hvad du måler og hvorfor: GDPR gælder, uanset hvad der sker med cookiereglen.
  3. Indtil en ændring er vedtaget og skrevet ind i national lov, følger du reglerne fra i dag i de lande, hvor dine besøgende bor.

Hvis du bygger websteder til kunder

  1. Lav en oversigt pr. kunde: hvilke værktøjer gemmer en identifikator, og hvilke laver kun totaler.
  2. Foretræk måling, der kun giver aggregerede oplysninger; den er undtaget i enhver version af teksten.
  3. Notér statusdatoen på denne side, og kig igen, når Parlamentet har taget sin holdning.

Belgien og de nationale regler

Belgien har i dag ingen undtagelse for besøgsmåling: al lagring af eller adgang til oplysninger på enheden kræver samtykke dér. Omnibus, som Rådet skrev den, ville give hver medlemsstat den samme liste over formål, skrevet ind i national lov inden 24 måneder efter vedtagelsen. Reglerne pr. land i dag

Ofte stillede spørgsmål

Er Digital Omnibus allerede lov?

Nej. Kommissionen fremsatte forslaget i november 2025, og Rådet fastlagde sin holdning i oktober 2026; Europa-Parlamentet har endnu ikke taget sin, hvorefter de tre forhandler. Ikrafttræden ventes ikke før 2027, og cookiereglen skal derefter skrives ind i national lov.

Kan mit cookiebanner fjernes?

Ikke endnu. Når ændringen er trådt i kraft, er et banner ikke længere nødvendigt til aggregeret besøgsmåling; det er stadig nødvendigt til alt andet, der uden undtagelse gemmer eller læser oplysninger på enheden, for eksempel reklamer.

Gælder det for Google Analytics 4?

Som det leveres, højst sandsynligt ikke: det sætter cookies, der skelner brugere fra hinanden i to år, og undtagelsen er kun skrevet til aggregerede oplysninger. Google kan ændre, hvordan det virker; denne side følger teksterne, ikke produkterne.

Hvad med consent mode v2?

Consent mode får Googles tags til at følge det samtykke, en besøgende gav. Det er en måde at indsamle samtykke på, så det tager ikke et websted ud af samtykkereglen.

Hvad betyder aggregeret?

Oplysninger om brugen af tjenesten som helhed, for eksempel hvor mange der besøgte hvilke sider fra hvilke lande, og som ikke vedrører en bestemt person. EU's databeskyttelsesmyndigheder læser det som anonyme aggregerede oplysninger, ikke kombineret med data fra andre tjenester og ikke delt videre.

Ændrer der sig noget for Nvivio-brugere?

Nej. I privatlivstilstand gemmer Nvivio intet på enheden, gemmer aldrig IP-adressen og laver totaler; det er, hvad undtagelsen beskriver. I cookietilstand er samtykke stadig nødvendigt, som i dag.

Hvad hvis trilogen fjerner undtagelsen?

Så gælder reglerne fra i dag: samtykke, hvor et land kræver det, og de nationale undtagelser for privatlivsvenlig måling, som flere lande allerede har. Også under dem har Nvivio i privatlivstilstand ikke brug for et banner.

Hvor læser jeg kildeteksterne?

Kilderne nederst på siden linker til Kommissionens forslag, Rådets mandat og udtalelsen fra EDPB og EDPS, hver med udgivelsesdatoen og den dag, vi tjekkede dem.

Kilder

Ændringer på denne side

  • 4. november 2026: Første version, med Rådets mandat af 21. oktober 2026.

Denne side forklarer forslaget; den er ikke juridisk rådgivning.