A Digital Omnibus és a webanalitika: mi változik
Mi a Digital Omnibus
A Digital Omnibus az Európai Bizottság 2025. november 19-i javaslata (COM(2025) 837) az EU több digitális jogszabályának egyszerre történő egyszerűsítésére, köztük a GDPR, az ePrivacy irányelv, az adatjogszabály és a kiberincidensek bejelentésének szabályai.
A sütik és hasonló technikák esetében a Bizottság a hozzájárulási szabályt az ePrivacy irányelv 5. cikkének (3) bekezdéséből a GDPR új 88a. cikkébe helyezné át.
Az EU kormányai a Tanács 2026. október 21-i mandátumában a szabályt az 5. cikk (3) bekezdésében tartják, és ott írják újra.
Mindkét szöveg felsorol hozzájárulást nem igénylő célokat. A Bizottság négyet nevez meg: közlés továbbítása, a látogató által kért szolgáltatás, a szolgáltató saját célú összesített látogatottságmérése és a biztonság. A Tanács hatot: hozzáteszi a média látogatottságmérését az európai tömegtájékoztatás szabadságáról szóló jogszabály szerint és a kontextuális hirdetések mérését, és engedi, hogy harmadik fél mérjen a szolgáltató nevében.
Elutasítás után egy oldal ugyanarra a célra hat hónapig (Bizottság) vagy legalább négy hónapig (Tanács) nem kérdezhet újra, és az elutasításnak egyetlen kattintással kell mennie.
Mi változik az analitikában
Mindkét szöveg mentesíti az online szolgáltatás használatáról szóló összesített információ készítését a közönség mérése céljából. A Tanács szövege anonim összesített információról beszél, amelyet a szolgáltató vagy a nevében eljáró harmadik fél készít, és csak akkor, ha az adatokat nem dolgozzák fel más célra, nem osztják meg harmadik felekkel és nem kapcsolják össze harmadik felek adataival. Az EU adatvédelmi hatóságai az összesítettet a szolgáltatás teljesítményébe és használatába való általános betekintésként értik, konkrét személyre vonatkoztatás nélkül.
Mi tartozik ide
- A saját oldal látogatásainak, oldalainak, országainak, forrásainak és eszközeinek számolása összegként
- Olyan eszközzel végzett mérés, amely neked dolgozik és az adatokat csak a te oldaladhoz tartja meg
- Személyes adatokat nem tartalmazó jelentések
Mi nem
- Egyes látogatók profiljai, vagy egy személy hónapokon át tartó felismerése
- Oldalakon átívelő követés, vagy adataid összekapcsolása más oldalak vagy harmadik fél adataival
- Az adatok felhasználása hirdetésre vagy bármilyen más célra
- Munkamenet-felvételek és egyetlen látogató viselkedésének hőtérképei: ezek nem összesített információk
Ki felelne meg, és ki nem
A Tanács 2026. október 21-i szövege, a legfrissebb állapot alapján. Minden sor megnevezi a forrását.
| Eszköz | Hozzájárulás nélkül? | Miért |
|---|---|---|
| Nvivio, adatvédelmi mód | Igen | Nincs süti, semmi az eszközön, az IP-cím soha nincs tárolva, naponta változó látogatókód, jelentések összegként, nincsenek profilok. (nvivio.com) |
| Nvivio, sütimód | Nem | Egy saját sütit helyez el, hogy hónapokon át felismerje a látogatót. Ehhez hozzájárulás kell, és a Nvivio ezt ki is mondja. (nvivio.com) |
| Google Analytics 4 alapbeállításban | Valószínűtlen | Két évre elhelyezi a _ga és _ga_<id> sütiket a felhasználók megkülönböztetésére, így az információ nem csak összesített; a kommentátorok a kivételt túl szűknek tartják a szolgáltatásokon átívelő analitikai eszközökhöz. (support.google.com) |
| Google Analytics 4 consent mode-dal | Nem | A consent mode a Google címkéit a látogató által adott hozzájáruláshoz igazítja. Ez hozzájárulás, nem kivétel alóla. (developers.google.com) |
| Matomo, Plausible vagy Fathom sütik nélkül | Igen | Mint a Nvivio adatvédelmi módban: nincs süti és nincs tartós azonosító, ha így vannak beállítva. (plausible.io) |
| Hőtérképek és munkamenet-felvételek | Nem | Azt rögzítik, mit tett egyetlen látogató. Ez nem összesített információ a szolgáltatás használatáról. (edpb.europa.eu) |
Idővonal
- 2025. november 19.A Bizottság javaslata
- 2026. február 10.Az EDPB és az EDPS véleménye
- 2026. október 21.A Tanács mandátuma
- függőbenA Parlament álláspontja
- függőbenTrilógus
- függőbenElfogadva és kihirdetve
- függőbenHatályos, nemzeti jogba átültetve
Mit tegyél ma
Ha weboldalt üzemeltetsz
- Nézd meg, melyik módban mérsz, és hogy az eszközöd tárol-e valamit a látogató eszközén.
- Írd le az adatvédelmi tájékoztatódban, mit mérsz és miért: a GDPR attól függetlenül érvényes, mi lesz a sütiszabállyal.
- Amíg egy változást el nem fogadnak és át nem ültetnek a nemzeti jogba, kövesd azoknak az országoknak a mai szabályait, ahol a látogatóid élnek.
Ha ügyfeleknek építesz oldalakat
- Készíts ügyfelenként leltárt: mely eszközök tárolnak azonosítót, és melyek készítenek csak összegeket.
- Részesítsd előnyben a csak összesített információt készítő mérést; ez a szöveg minden változatában mentesül.
- Jegyezd fel az oldalon lévő állapotdátumot, és nézz vissza, amikor a Parlament kialakította az álláspontját.
Belgium és a nemzeti szabályok
Belgiumban ma nincs kivétel a látogatottságmérésre: ott minden tárolás vagy hozzáférés az eszközön lévő információhoz hozzájárulást igényel. Az Omnibus a Tanács megfogalmazásában minden tagállamnak ugyanazt a céllistát adná, az elfogadás után 24 hónapon belül átültetve a nemzeti jogba. A szabályok országonként ma
Gyakori kérdések
Törvény már a Digital Omnibus?
Nem. A Bizottság 2025 novemberében tett javaslatot, a Tanács 2026 októberében rögzítette álláspontját; az Európai Parlament még nem alakította ki a sajátját, utána hárman tárgyalnak. A hatálybalépés 2027 előtt nem várható, a sütiszabályt pedig utána még át kell ültetni a nemzeti jogba.
Elhagyhatom a sütisávomat?
Még nem. Amint a változás hatályba lép, az összesített látogatottságméréshez nem kell többé sáv; továbbra is kell mindenhez, ami kivétel nélkül tárol vagy olvas információt az eszközön, például a hirdetésekhez.
Vonatkozik ez a Google Analytics 4-re?
Alapbeállításban nagy valószínűséggel nem: olyan sütiket helyez el, amelyek két évig megkülönböztetik a felhasználókat, a kivétel pedig csak összesített információra íródott. A Google megváltoztathatja a működését; ez az oldal a szövegeket követi, nem a termékeket.
És a consent mode v2?
A consent mode a Google címkéit a látogató által adott hozzájárulás szerint működteti. Ez a hozzájárulás gyűjtésének egy módja, így nem veszi ki az oldalt a hozzájárulási szabály alól.
Mit jelent az összesített?
A szolgáltatás egészének használatáról szóló információt, például hányan látogatták mely oldalakat mely országokból, ami nem vonatkozik konkrét személyre. Az EU adatvédelmi hatóságai anonim összesített információként értik, amelyet nem kapcsolnak össze más szolgáltatások adataival és nem adnak tovább.
Változik valami a Nvivio használói számára?
Nem. Adatvédelmi módban a Nvivio semmit sem tárol az eszközön, soha nem tárolja az IP-címet, és összegeket készít; pontosan ezt írja le a kivétel. Sütimódban továbbra is kell hozzájárulás, mint ma.
Mi van, ha a trilógus törli a kivételt?
Akkor a mai szabályok maradnak: hozzájárulás ott, ahol egy ország kéri, és a magánéletbarát mérés nemzeti kivételei, amelyek több országban már megvannak. Ezek szerint is a Nvivio adatvédelmi módban nem igényel sávot.
Hol olvashatom a forrásszövegeket?
Az oldal alján lévő források a Bizottság javaslatára, a Tanács mandátumára és az EDPB és az EDPS véleményére mutatnak, mindegyik a közzététel napjával és azzal a nappal, amikor ellenőriztük.
Források
- Európai Bizottság, Digital Omnibus regulation proposal, COM(2025) 837 · 2025. november 19. · ellenőrizve: 2026. november 4.
- EUR-Lex, procedure 2025/0360(COD) · ellenőrizve: 2026. november 4.
- Az Európai Unió Tanácsa, mandate for negotiations with the European Parliament, document 14756/26 · 2026. október 22. · ellenőrizve: 2026. november 4.
- EDPB és EDPS, Joint Opinion 2/2026 on the Digital Omnibus, paragraphs 101 to 106 · 2026. február 10. · ellenőrizve: 2026. november 4.
- Osborne Clarke, Digital Omnibus reshapes EU cookie rules, leaves banner fatigue largely intact · 2025. december 10. · ellenőrizve: 2026. november 4.
- Heuking, Cookie consent under the Digital Omnibus: planned changes and technical implementation · 2026. október 23. · ellenőrizve: 2026. november 4.
- Google, GA4 cookie usage on websites · ellenőrizve: 2026. november 4.
- Google, set up consent mode on websites · ellenőrizve: 2026. november 4.
- Plausible, data policy · ellenőrizve: 2026. november 4.
- Fathom, our data journey · ellenőrizve: 2026. november 4.
- Matomo, how do I go cookieless · ellenőrizve: 2026. november 4.
Az oldal változásai
- 2026. november 4.: Első változat, a Tanács 2026. október 21-i mandátumával.
Ez az oldal a javaslatot magyarázza; nem jogi tanácsadás.