Digital Omnibus a analityka internetowa: co się zmienia
Czym jest Digital Omnibus
Digital Omnibus to wniosek, który Komisja Europejska złożyła 19 listopada 2025 r. (COM(2025) 837), aby uprościć naraz kilka cyfrowych aktów prawnych UE, w tym RODO, dyrektywę ePrivacy, Akt w sprawie danych i zasady zgłaszania incydentów cybernetycznych.
W sprawie cookies i podobnych technik Komisja przeniosłaby zasadę zgody z art. 5 ust. 3 dyrektywy ePrivacy do nowego art. 88a RODO.
Rządy UE w mandacie Rady z 21 października 2026 r. zostawiają zasadę w art. 5 ust. 3 i tam ją przepisują na nowo.
Oba teksty wymieniają cele, które nie wymagają zgody. Komisja wymienia cztery: przekazanie komunikatu, usługę, o którą prosił odwiedzający, zagregowany pomiar oglądalności przez dostawcę na własny użytek oraz bezpieczeństwo. Rada wymienia sześć: dodaje pomiar oglądalności mediów według europejskiego aktu o wolności mediów i pomiar reklamy kontekstowej oraz pozwala mierzyć stronie trzeciej w imieniu dostawcy.
Po odmowie strona nie może ponownie pytać w tym samym celu przez sześć miesięcy (Komisja) lub co najmniej cztery miesiące (Rada), a odmowa musi być możliwa jednym kliknięciem.
Co się zmienia dla analityki
Oba teksty wyłączają tworzenie zagregowanych informacji o korzystaniu z usługi online w celu pomiaru jej oglądalności. Tekst Rady mówi o anonimowych informacjach zagregowanych, tworzonych przez dostawcę usługi lub stronę trzecią w jego imieniu, i tylko wtedy, gdy dane nie są przetwarzane w innym celu, nie są udostępniane stronom trzecim i nie są łączone z danymi stron trzecich. Organy ochrony danych UE rozumieją zagregowane jako wgląd w wydajność i korzystanie z usługi w ujęciu ogólnym, bez odniesienia do konkretnej osoby.
Co się mieści
- Liczenie wizyt, stron, krajów, źródeł i urządzeń własnej strony, jako sum
- Pomiar przez narzędzie, które pracuje dla Ciebie i przechowuje dane tylko dla Twojej strony
- Raporty bez danych osobowych
Co nie
- Profile pojedynczych odwiedzających lub rozpoznawanie osoby przez miesiące
- Śledzenie między stronami lub łączenie Twoich danych z danymi innych stron albo strony trzeciej
- Używanie danych do reklamy lub w jakimkolwiek innym celu
- Nagrania sesji i mapy cieplne zachowania jednego odwiedzającego: to nie są informacje zagregowane
Kto spełniłby warunki, a kto nie
Odczytane według tekstu Rady z 21 października 2026 r., najnowszego stanu. Każdy wiersz podaje swoje źródło.
| Narzędzie | Bez zgody? | Dlaczego |
|---|---|---|
| Nvivio, tryb prywatności | Tak | Bez cookie, nic na urządzeniu, adres IP nigdy nieprzechowywany, kod odwiedzającego zmieniający się codziennie, raporty jako sumy, bez profili. (nvivio.com) |
| Nvivio, tryb cookie | Nie | Umieszcza jedno własne cookie, aby rozpoznawać odwiedzającego przez miesiące. To wymaga zgody, i Nvivio tak mówi. (nvivio.com) |
| Google Analytics 4 w domyślnej postaci | Mało prawdopodobne | Ustawia cookies _ga i _ga_<id> na dwa lata, aby rozróżniać użytkowników, więc informacje nie są wyłącznie zagregowane; komentatorzy uznają wyjątek za zbyt wąski dla narzędzi analitycznych działających między usługami. (support.google.com) |
| Google Analytics 4 z consent mode | Nie | Consent mode dostosowuje tagi Google do zgody udzielonej przez odwiedzającego. To zgoda, a nie wyjątek od niej. (developers.google.com) |
| Matomo, Plausible lub Fathom bez cookies | Tak | Jak Nvivio w trybie prywatności: bez cookies i bez trwałego identyfikatora, jeśli są tak skonfigurowane. (plausible.io) |
| Mapy cieplne i nagrania sesji | Nie | Rejestrują, co zrobił jeden odwiedzający. To nie są zagregowane informacje o korzystaniu z usługi. (edpb.europa.eu) |
Oś czasu
- 19 listopada 2025Wniosek Komisji
- 10 lutego 2026Opinia EROD i EIOD
- 21 października 2026Mandat Rady
- oczekujeStanowisko Parlamentu
- oczekujeTrilog
- oczekujePrzyjęte i opublikowane
- oczekujeW mocy, wpisane do prawa krajowego
Co zrobić dziś
Jeśli prowadzisz stronę
- Sprawdź, w jakim trybie mierzysz i czy Twoje narzędzie zapisuje coś na urządzeniu odwiedzającego.
- Napisz w polityce prywatności, co mierzysz i po co: RODO obowiązuje niezależnie od losów zasady dotyczącej cookies.
- Dopóki zmiana nie zostanie przyjęta i wpisana do prawa krajowego, stosuj dzisiejsze zasady krajów, w których mieszkają Twoi odwiedzający.
Jeśli budujesz strony dla klientów
- Zrób inwentaryzację dla każdego klienta: które narzędzia zapisują identyfikator, a które tworzą tylko sumy.
- Wybieraj pomiar, który tworzy wyłącznie informacje zagregowane; jest wyłączony w każdej wersji tekstu.
- Zanotuj datę stanu na tej stronie i wróć, gdy Parlament zajmie stanowisko.
Belgia i zasady krajowe
Belgia nie ma dziś żadnego wyjątku dla pomiaru oglądalności: każde zapisanie lub odczyt informacji na urządzeniu wymaga tam zgody. Omnibus w wersji Rady dałby każdemu państwu członkowskiemu tę samą listę celów, wpisaną do prawa krajowego w ciągu 24 miesięcy od przyjęcia. Dzisiejsze zasady w poszczególnych krajach
Często zadawane pytania
Czy Digital Omnibus jest już prawem?
Nie. Komisja zaproponowała go w listopadzie 2025 r., a Rada przyjęła swoje stanowisko w październiku 2026 r.; Parlament Europejski jeszcze nie zajął stanowiska, po czym cała trójka negocjuje. Wejścia w życie nie oczekuje się przed 2027 r., a zasadę dotyczącą cookies trzeba będzie jeszcze wpisać do prawa krajowego.
Czy mogę usunąć baner cookie?
Jeszcze nie. Gdy zmiana wejdzie w życie, baner nie będzie już potrzebny do zagregowanego pomiaru oglądalności; pozostanie potrzebny do wszystkiego innego, co bez wyjątku zapisuje lub odczytuje informacje na urządzeniu, na przykład reklam.
Czy dotyczy to Google Analytics 4?
W domyślnej postaci najprawdopodobniej nie: ustawia cookies, które rozróżniają użytkowników przez dwa lata, a wyjątek napisano tylko dla informacji zagregowanych. Google może zmienić sposób działania; ta strona podąża za tekstami, nie za produktami.
A consent mode v2?
Consent mode sprawia, że tagi Google zachowują się zgodnie ze zgodą, której udzielił odwiedzający. To sposób zbierania zgody, więc nie wyłącza strony z zasady zgody.
Co znaczy zagregowane?
Informacje o korzystaniu z usługi jako całości, na przykład ile osób odwiedziło które strony z których krajów, nieodnoszące się do konkretnej osoby. Organy ochrony danych UE rozumieją to jako anonimowe informacje zagregowane, niełączone z danymi innych usług i dalej nieudostępniane.
Czy coś się zmienia dla użytkowników Nvivio?
Nie. W trybie prywatności Nvivio nie zapisuje niczego na urządzeniu, nigdy nie przechowuje adresu IP i tworzy sumy; to właśnie opisuje wyjątek. W trybie cookie zgoda pozostaje potrzebna, jak dziś.
Co, jeśli trilog usunie wyjątek?
Wtedy pozostają dzisiejsze zasady: zgoda tam, gdzie wymaga jej dany kraj, oraz krajowe wyjątki dla pomiaru przyjaznego prywatności, które kilka krajów już ma. Także według nich Nvivio w trybie prywatności nie potrzebuje banera.
Gdzie przeczytam teksty źródłowe?
Źródła na dole tej strony prowadzą do wniosku Komisji, mandatu Rady i opinii EROD i EIOD, każde z datą publikacji i dniem, w którym je sprawdziliśmy.
Źródła
- Komisja Europejska, Digital Omnibus regulation proposal, COM(2025) 837 · 19 listopada 2025 · sprawdzono 4 listopada 2026
- EUR-Lex, procedure 2025/0360(COD) · sprawdzono 4 listopada 2026
- Rada Unii Europejskiej, mandate for negotiations with the European Parliament, document 14756/26 · 22 października 2026 · sprawdzono 4 listopada 2026
- EROD i EIOD, Joint Opinion 2/2026 on the Digital Omnibus, paragraphs 101 to 106 · 10 lutego 2026 · sprawdzono 4 listopada 2026
- Osborne Clarke, Digital Omnibus reshapes EU cookie rules, leaves banner fatigue largely intact · 10 grudnia 2025 · sprawdzono 4 listopada 2026
- Heuking, Cookie consent under the Digital Omnibus: planned changes and technical implementation · 23 października 2026 · sprawdzono 4 listopada 2026
- Google, GA4 cookie usage on websites · sprawdzono 4 listopada 2026
- Google, set up consent mode on websites · sprawdzono 4 listopada 2026
- Plausible, data policy · sprawdzono 4 listopada 2026
- Fathom, our data journey · sprawdzono 4 listopada 2026
- Matomo, how do I go cookieless · sprawdzono 4 listopada 2026
Zmiany na tej stronie
- 4 listopada 2026: Pierwsza wersja, z mandatem Rady z 21 października 2026 r.
Ta strona wyjaśnia wniosek; nie jest poradą prawną.