Digital Omnibus i web-analitika: što se mijenja
Što je Digital Omnibus
Digital Omnibus prijedlog je koji je Europska komisija iznijela 19. studenoga 2025. (COM(2025) 837) kako bi odjednom pojednostavnila više digitalnih zakona EU-a, među njima GDPR, Direktivu ePrivacy, Akt o podacima i pravila o prijavljivanju kiberincidenata.
Za kolačiće i slične tehnike Komisija bi pravilo o privoli iz članka 5. stavka 3. Direktive ePrivacy premjestila u novi članak 88.a GDPR-a.
Vlade EU-a u mandatu Vijeća od 21. listopada 2026. zadržavaju pravilo u članku 5. stavku 3. i ondje ga iznova pišu.
Oba teksta navode svrhe za koje privola nije potrebna. Komisija navodi četiri: prijenos komunikacije, uslugu koju je posjetitelj zatražio, agregirano mjerenje posjećenosti koje pružatelj provodi za vlastitu uporabu i sigurnost. Vijeće navodi šest: dodaje mjerenje posjećenosti medija prema Europskom aktu o slobodi medija i mjerenje kontekstualnog oglašavanja te dopušta trećoj strani da mjeri u ime pružatelja.
Nakon odbijanja web-mjesto ne smije ponovno tražiti za istu svrhu šest mjeseci (Komisija) ili najmanje četiri mjeseca (Vijeće), a odbijanje mora biti moguće jednim klikom.
Što se mijenja za analitiku
Oba teksta izuzimaju stvaranje agregiranih informacija o korištenju internetske usluge radi mjerenja njezine publike. Tekst Vijeća govori o anonimnim agregiranim informacijama koje stvara pružatelj usluge ili treća strana u njegovo ime, i to samo kada se podaci ne obrađuju u drugu svrhu, ne dijele s trećim stranama i ne kombiniraju s podacima trećih strana. Tijela za zaštitu podataka u EU-u čitaju agregirano kao uvid u rad i korištenje usluge općenito, bez veze s određenom osobom.
Što je obuhvaćeno
- Brojanje posjeta, stranica, zemalja, izvora i uređaja vlastitog web-mjesta, kao zbrojeva
- Mjerenje alatom koji radi za vas i podatke čuva samo za vaše web-mjesto
- Izvješća bez osobnih podataka
Što nije
- Profili pojedinih posjetitelja ili prepoznavanje osobe mjesecima
- Praćenje među web-mjestima ili kombiniranje vaših podataka s podacima drugih web-mjesta ili treće strane
- Korištenje podataka za oglašavanje ili bilo koju drugu svrhu
- Snimke sesija i toplinske karte ponašanja jednog posjetitelja: to nisu agregirane informacije
Tko bi zadovoljio uvjete, a tko ne
Čitano prema tekstu Vijeća od 21. listopada 2026., najnovijem stanju. Svaki redak navodi svoj izvor.
| Alat | Bez privole? | Zašto |
|---|---|---|
| Nvivio, način privatnosti | Da | Bez kolačića, ništa na uređaju, IP adresa nikad spremljena, kod posjetitelja koji se mijenja svaki dan, izvješća kao zbrojevi, bez profila. (nvivio.com) |
| Nvivio, način s kolačićima | Ne | Postavlja jedan vlastiti kolačić kako bi posjetitelja prepoznavao mjesecima. To traži privolu, a Nvivio to i kaže. (nvivio.com) |
| Google Analytics 4, kakav se isporučuje | Malo vjerojatno | Postavlja kolačiće _ga i _ga_<id> na dvije godine radi razlikovanja korisnika, pa informacije nisu samo agregirane; komentatori čitaju iznimku kao preusku za analitičke alate koji rade među uslugama. (support.google.com) |
| Google Analytics 4 s consent mode | Ne | Consent mode prilagođava Googleove oznake privoli koju je posjetitelj dao. To je privola, a ne iznimka od nje. (developers.google.com) |
| Matomo, Plausible ili Fathom bez kolačića | Da | Kao Nvivio u načinu privatnosti: bez kolačića i bez trajnog identifikatora, kad su tako postavljeni. (plausible.io) |
| Toplinske karte i snimke sesija | Ne | Bilježe što je jedan posjetitelj učinio. To nisu agregirane informacije o korištenju usluge. (edpb.europa.eu) |
Vremenska crta
- 19. studenoga 2025.Prijedlog Komisije
- 10. veljače 2026.Mišljenje EOZP-a i EDPS-a
- 21. listopada 2026.Mandat Vijeća
- čekaStajalište Parlamenta
- čekaTrijalog
- čekaUsvojeno i objavljeno
- čekaNa snazi, preneseno u nacionalno pravo
Što učiniti danas
Ako vodite web-mjesto
- Provjerite u kojem načinu mjerite i sprema li vaš alat išta na uređaj posjetitelja.
- U politici privatnosti recite što mjerite i zašto: GDPR vrijedi bez obzira na to što se dogodi s pravilom o kolačićima.
- Dok promjena ne bude usvojena i prenesena u nacionalno pravo, slijedite današnja pravila zemalja u kojima žive vaši posjetitelji.
Ako gradite web-mjesta za klijente
- Napravite popis po klijentu: koji alati spremaju identifikator, a koji stvaraju samo zbrojeve.
- Dajte prednost mjerenju koje stvara samo agregirane informacije; ono je izuzeto u svakoj verziji teksta.
- Zabilježite datum stanja na ovoj stranici i pogledajte ponovno kad Parlament zauzme stajalište.
Belgija i nacionalna pravila
Belgija danas nema iznimku za mjerenje posjećenosti: svako spremanje ili pristup informacijama na uređaju ondje traži privolu. Omnibus, kako ga je napisalo Vijeće, dao bi svakoj državi članici isti popis svrha, prenesen u nacionalno pravo u roku od 24 mjeseca od usvajanja. Današnja pravila po zemljama
Česta pitanja
Je li Digital Omnibus već zakon?
Ne. Komisija ga je predložila u studenome 2025., a Vijeće je svoje stajalište utvrdilo u listopadu 2026.; Europski parlament svoje stajalište još nije zauzeo, nakon čega njih troje pregovaraju. Stupanje na snagu ne očekuje se prije 2027., a pravilo o kolačićima potom bi se još moralo prenijeti u nacionalno pravo.
Može li moj natpis o kolačićima nestati?
Još ne. Kad promjena stupi na snagu, natpis više neće biti potreban za agregirano mjerenje posjećenosti; ostat će potreban za sve ostalo što bez iznimke sprema ili čita informacije na uređaju, primjerice oglašavanje.
Vrijedi li to za Google Analytics 4?
Kakav se isporučuje, najvjerojatnije ne: postavlja kolačiće koji dvije godine razlikuju korisnike, a iznimka je napisana samo za agregirane informacije. Google može promijeniti način rada; ova stranica prati tekstove, a ne proizvode.
A consent mode v2?
Consent mode čini da se Googleove oznake ponašaju prema privoli koju je posjetitelj dao. To je način prikupljanja privole, pa ne izuzima web-mjesto iz pravila o privoli.
Što znači agregirano?
Informacije o korištenju usluge u cjelini, primjerice koliko je ljudi posjetilo koje stranice iz kojih zemalja, koje se ne odnose na određenu osobu. Tijela za zaštitu podataka u EU-u čitaju to kao anonimne agregirane informacije, nekombinirane s podacima drugih usluga i dalje nepodijeljene.
Mijenja li se što za korisnike Nvivija?
Ne. U načinu privatnosti Nvivio ne sprema ništa na uređaj, nikad ne sprema IP adresu i stvara zbrojeve; upravo to iznimka opisuje. U načinu s kolačićima privola ostaje potrebna, kao i danas.
Što ako trijalog ukine iznimku?
Tada ostaju današnja pravila: privola gdje je zemlja traži, i nacionalne iznimke za mjerenje koje poštuje privatnost, koje više zemalja već ima. I prema njima Nvivio u načinu privatnosti ne treba natpis.
Gdje mogu pročitati izvorne tekstove?
Izvori na dnu ove stranice vode do prijedloga Komisije, mandata Vijeća i mišljenja EOZP-a i EDPS-a, svaki s datumom objave i danom kada smo ga provjerili.
Izvori
- Europska komisija, Digital Omnibus regulation proposal, COM(2025) 837 · 19. studenoga 2025. · provjereno 4. studenoga 2026.
- EUR-Lex, procedure 2025/0360(COD) · provjereno 4. studenoga 2026.
- Vijeće Europske unije, mandate for negotiations with the European Parliament, document 14756/26 · 22. listopada 2026. · provjereno 4. studenoga 2026.
- EOZP i EDPS, Joint Opinion 2/2026 on the Digital Omnibus, paragraphs 101 to 106 · 10. veljače 2026. · provjereno 4. studenoga 2026.
- Osborne Clarke, Digital Omnibus reshapes EU cookie rules, leaves banner fatigue largely intact · 10. prosinca 2025. · provjereno 4. studenoga 2026.
- Heuking, Cookie consent under the Digital Omnibus: planned changes and technical implementation · 23. listopada 2026. · provjereno 4. studenoga 2026.
- Google, GA4 cookie usage on websites · provjereno 4. studenoga 2026.
- Google, set up consent mode on websites · provjereno 4. studenoga 2026.
- Plausible, data policy · provjereno 4. studenoga 2026.
- Fathom, our data journey · provjereno 4. studenoga 2026.
- Matomo, how do I go cookieless · provjereno 4. studenoga 2026.
Promjene ove stranice
- 4. studenoga 2026.: Prva verzija, s mandatom Vijeća od 21. listopada 2026.
Ova stranica objašnjava prijedlog; nije pravni savjet.