Aloita maksutta
Valikko
OminaisuudetHinnatYksityisyysAsennusOhjeetTukiKoontinäkymäKirjaudu sisään

Digital Omnibus ja verkkoanalytiikka: mikä muuttuu

Mikä Digital Omnibus on

Digital Omnibus on Euroopan komission 19. marraskuuta 2025 tekemä ehdotus (COM(2025) 837) usean EU:n digitaalisen lain yksinkertaistamiseksi kerralla, muun muassa GDPR:n, ePrivacy-direktiivin, datasäädöksen ja kyberhäiriöiden ilmoitussääntöjen.

Evästeiden ja vastaavien tekniikoiden osalta komissio siirtäisi suostumussäännön ePrivacy-direktiivin 5 artiklan 3 kohdasta GDPR:n uuteen 88 a artiklaan.

EU:n hallitukset pitävät säännön neuvoston 21. lokakuuta 2026 antamassa mandaatissa 5 artiklan 3 kohdassa ja kirjoittavat sen siellä uudelleen.

Molemmat tekstit luettelevat tarkoituksia, jotka eivät vaadi suostumusta. Komissio nimeää neljä: viestin välittämisen, kävijän pyytämän palvelun, palveluntarjoajan omaan käyttöönsä tekemän koostetun kävijämittauksen ja turvallisuuden. Neuvosto nimeää kuusi: se lisää median kävijämittauksen eurooppalaisen medianvapaussäädöksen mukaisesti ja kontekstuaalisen mainonnan mittaamisen sekä sallii kolmannen osapuolen mitata palveluntarjoajan puolesta.

Kieltäytymisen jälkeen sivusto ei saa kysyä samaa tarkoitusta varten uudelleen kuuteen kuukauteen (komissio) tai vähintään neljään kuukauteen (neuvosto), ja kieltäytymisen on onnistuttava yhdellä napsautuksella.

Mikä muuttuu analytiikassa

Molemmat tekstit vapauttavat koostetun tiedon luomisen verkkopalvelun käytöstä sen yleisön mittaamiseksi. Neuvoston teksti puhuu anonyymistä koostetusta tiedosta, jonka luo palveluntarjoaja tai kolmas osapuoli sen puolesta, ja vain kun tietoja ei käsitellä muuhun tarkoitukseen, ei jaeta kolmansille eikä yhdistetä kolmansien tietoihin. EU:n tietosuojaviranomaiset lukevat koostetun näkemykseksi palvelun suorituskyvystä ja käytöstä yleisellä tasolla, ilman yhteyttä tiettyyn henkilöön.

Mikä kuuluu sen piiriin

  • Oman sivuston käyntien, sivujen, maiden, lähteiden ja laitteiden laskeminen summina
  • Mittaus työkalulla, joka työskentelee sinulle ja säilyttää tiedot vain sinun sivustoasi varten
  • Raportit ilman henkilötietoja

Mikä ei

  • Yksittäisten kävijöiden profiilit tai henkilön tunnistaminen kuukausien ajan
  • Seuranta sivustojen välillä tai tietojesi yhdistäminen muiden sivustojen tai kolmannen osapuolen tietoihin
  • Tietojen käyttö mainontaan tai mihin tahansa muuhun tarkoitukseen
  • Istuntotallenteet ja yhden kävijän käyttäytymisen lämpökartat: ne eivät ole koostettua tietoa

Kuka täyttäisi ehdot, ja kuka ei

Luettu neuvoston 21. lokakuuta 2026 päivätyn tekstin, uusimman tilanteen, valossa. Jokainen rivi nimeää lähteensä.

TyökaluIlman suostumusta?Miksi
Nvivio, yksityisyystilaKylläEi evästettä, ei mitään laitteella, IP-osoitetta ei koskaan tallenneta, päivittäin vaihtuva kävijäkoodi, raportit summina, ei profiileja. (nvivio.com)
Nvivio, evästetilaEiAsettaa yhden ensimmäisen osapuolen evästeen tunnistaakseen kävijän kuukausien ajan. Se vaatii suostumuksen, ja Nvivio sanoo sen. (nvivio.com)
Google Analytics 4 sellaisena kuin se toimitetaanEpätodennäköistäAsettaa evästeet _ga ja _ga_<id> kahdeksi vuodeksi käyttäjien erottamiseksi, joten tieto ei ole pelkästään koostettua; kommentaattorit lukevat poikkeuksen liian kapeaksi palvelujen välillä toimiville analytiikkatyökaluille. (support.google.com)
Google Analytics 4 ja consent modeEiConsent mode mukauttaa Googlen tagit kävijän antamaan suostumukseen. Se on suostumus, ei poikkeus siitä. (developers.google.com)
Matomo, Plausible tai Fathom ilman evästeitäKylläKuten Nvivio yksityisyystilassa: ei evästeitä eikä pysyvää tunnistetta, kun ne on määritetty niin. (plausible.io)
Lämpökartat ja istuntotallenteetEiNe tallentavat, mitä yksi kävijä teki. Se ei ole koostettua tietoa palvelun käytöstä. (edpb.europa.eu)

Aikajana

  1. 19. marraskuuta 2025Komission ehdotus
  2. 10. helmikuuta 2026EDPB:n ja EDPS:n lausunto
  3. 21. lokakuuta 2026Neuvoston mandaatti
  4. odottaaParlamentin kanta
  5. odottaaTrilogi
  6. odottaaHyväksytty ja julkaistu
  7. odottaaVoimassa, kirjattu kansalliseen lakiin

Mitä tehdä tänään

Jos ylläpidät verkkosivustoa

  1. Tarkista, missä tilassa mittaat ja tallentaako työkalusi jotain kävijän laitteelle.
  2. Kerro tietosuojaselosteessa, mitä mittaat ja miksi: GDPR pätee riippumatta siitä, mitä evästesäännölle tapahtuu.
  3. Kunnes muutos on hyväksytty ja kirjattu kansalliseen lakiin, noudata nykyisiä sääntöjä niissä maissa, joissa kävijäsi asuvat.

Jos rakennat sivustoja asiakkaille

  1. Tee inventaario asiakasta kohti: mitkä työkalut tallentavat tunnisteen ja mitkä tuottavat vain summia.
  2. Suosi mittausta, joka tuottaa vain koostettua tietoa; se on vapautettu tekstin jokaisessa versiossa.
  3. Merkitse tämän sivun tilannepäivä muistiin ja katso uudelleen, kun parlamentti on ottanut kantansa.

Belgia ja kansalliset säännöt

Belgiassa ei ole tänään poikkeusta kävijämittaukselle: kaikki tiedon tallentaminen laitteelle tai sen lukeminen vaatii siellä suostumuksen. Omnibus neuvoston kirjoittamana antaisi jokaiselle jäsenvaltiolle saman luettelon tarkoituksista, kirjattuna kansalliseen lakiin 24 kuukauden kuluessa hyväksymisestä. Säännöt maittain tänään

Usein kysytyt kysymykset

Onko Digital Omnibus jo laki?

Ei. Komissio ehdotti sitä marraskuussa 2025 ja neuvosto vahvisti kantansa lokakuussa 2026; Euroopan parlamentti ei ole vielä ottanut kantaa, minkä jälkeen kolme osapuolta neuvottelevat. Voimaantuloa ei odoteta ennen vuotta 2027, ja evästesääntö pitäisi sen jälkeen vielä kirjata kansalliseen lakiin.

Voiko evästebannerini poistaa?

Ei vielä. Kun muutos on voimassa, banneria ei enää tarvita koostettuun kävijämittaukseen; se tarvitaan edelleen kaikkeen muuhun, mikä ilman poikkeusta tallentaa tai lukee tietoa laitteella, kuten mainontaan.

Koskeeko se Google Analytics 4:ää?

Sellaisena kuin se toimitetaan, todennäköisesti ei: se asettaa evästeitä, jotka erottavat käyttäjät toisistaan kahdeksi vuodeksi, ja poikkeus on kirjoitettu vain koostetulle tiedolle. Google voi muuttaa toimintaansa; tämä sivu seuraa tekstejä, ei tuotteita.

Entä consent mode v2?

Consent mode saa Googlen tagit käyttäytymään kävijän antaman suostumuksen mukaan. Se on tapa kerätä suostumus, joten se ei vapauta sivustoa suostumussäännöstä.

Mitä koostettu tarkoittaa?

Tietoa palvelun käytöstä kokonaisuutena, kuten kuinka moni vieraili millä sivuilla mistä maista, ilman yhteyttä tiettyyn henkilöön. EU:n tietosuojaviranomaiset lukevat sen anonyymiksi koostetuksi tiedoksi, jota ei yhdistetä muiden palvelujen tietoihin eikä jaeta eteenpäin.

Muuttuuko jokin Nvivion käyttäjille?

Ei. Yksityisyystilassa Nvivio ei tallenna mitään laitteelle, ei koskaan tallenna IP-osoitetta ja tuottaa summia; juuri sitä poikkeus kuvaa. Evästetilassa suostumus tarvitaan edelleen, kuten nykyään.

Entä jos trilogi poistaa poikkeuksen?

Silloin nykyiset säännöt jäävät voimaan: suostumus siellä, missä maa sitä vaatii, ja kansalliset poikkeukset yksityisyyttä kunnioittavalle mittaukselle, jotka useilla mailla jo on. Niidenkin mukaan Nvivio yksityisyystilassa ei tarvitse banneria.

Mistä luen lähdetekstit?

Sivun alareunan lähteet linkittävät komission ehdotukseen, neuvoston mandaattiin sekä EDPB:n ja EDPS:n lausuntoon, kukin julkaisupäivän ja tarkistuspäivän kanssa.

Lähteet

Muutokset tähän sivuun

  • 4. marraskuuta 2026: Ensimmäinen versio, neuvoston 21. lokakuuta 2026 antaman mandaatin kanssa.

Tämä sivu selittää ehdotuksen; se ei ole oikeudellinen neuvonta.

Aiheeseen liittyvät sivut