Digital Omnibus a analityka internetowa: co się zmienia

Czym jest Digital Omnibus

Digital Omnibus to wniosek, który Komisja Europejska złożyła 19 listopada 2025 r. (COM(2025) 837), aby uprościć naraz kilka cyfrowych aktów prawnych UE, w tym RODO, dyrektywę ePrivacy, Akt w sprawie danych i zasady zgłaszania incydentów cybernetycznych.

W sprawie cookies i podobnych technik Komisja przeniosłaby zasadę zgody z art. 5 ust. 3 dyrektywy ePrivacy do nowego art. 88a RODO.

Rządy UE w mandacie Rady z 21 października 2026 r. zostawiają zasadę w art. 5 ust. 3 i tam ją przepisują na nowo.

Oba teksty wymieniają cele, które nie wymagają zgody. Komisja wymienia cztery: przekazanie komunikatu, usługę, o którą prosił odwiedzający, zagregowany pomiar oglądalności przez dostawcę na własny użytek oraz bezpieczeństwo. Rada wymienia sześć: dodaje pomiar oglądalności mediów według europejskiego aktu o wolności mediów i pomiar reklamy kontekstowej oraz pozwala mierzyć stronie trzeciej w imieniu dostawcy.

Po odmowie strona nie może ponownie pytać w tym samym celu przez sześć miesięcy (Komisja) lub co najmniej cztery miesiące (Rada), a odmowa musi być możliwa jednym kliknięciem.

Co się zmienia dla analityki

Oba teksty wyłączają tworzenie zagregowanych informacji o korzystaniu z usługi online w celu pomiaru jej oglądalności. Tekst Rady mówi o anonimowych informacjach zagregowanych, tworzonych przez dostawcę usługi lub stronę trzecią w jego imieniu, i tylko wtedy, gdy dane nie są przetwarzane w innym celu, nie są udostępniane stronom trzecim i nie są łączone z danymi stron trzecich. Organy ochrony danych UE rozumieją zagregowane jako wgląd w wydajność i korzystanie z usługi w ujęciu ogólnym, bez odniesienia do konkretnej osoby.

Co się mieści

  • Liczenie wizyt, stron, krajów, źródeł i urządzeń własnej strony, jako sum
  • Pomiar przez narzędzie, które pracuje dla Ciebie i przechowuje dane tylko dla Twojej strony
  • Raporty bez danych osobowych

Co nie

  • Profile pojedynczych odwiedzających lub rozpoznawanie osoby przez miesiące
  • Śledzenie między stronami lub łączenie Twoich danych z danymi innych stron albo strony trzeciej
  • Używanie danych do reklamy lub w jakimkolwiek innym celu
  • Nagrania sesji i mapy cieplne zachowania jednego odwiedzającego: to nie są informacje zagregowane

Kto spełniłby warunki, a kto nie

Odczytane według tekstu Rady z 21 października 2026 r., najnowszego stanu. Każdy wiersz podaje swoje źródło.

NarzędzieBez zgody?Dlaczego
Nvivio, tryb prywatnościTakBez cookie, nic na urządzeniu, adres IP nigdy nieprzechowywany, kod odwiedzającego zmieniający się codziennie, raporty jako sumy, bez profili. (nvivio.com)
Nvivio, tryb cookieNieUmieszcza jedno własne cookie, aby rozpoznawać odwiedzającego przez miesiące. To wymaga zgody, i Nvivio tak mówi. (nvivio.com)
Google Analytics 4 w domyślnej postaciMało prawdopodobneUstawia cookies _ga i _ga_<id> na dwa lata, aby rozróżniać użytkowników, więc informacje nie są wyłącznie zagregowane; komentatorzy uznają wyjątek za zbyt wąski dla narzędzi analitycznych działających między usługami. (support.google.com)
Google Analytics 4 z consent modeNieConsent mode dostosowuje tagi Google do zgody udzielonej przez odwiedzającego. To zgoda, a nie wyjątek od niej. (developers.google.com)
Matomo, Plausible lub Fathom bez cookiesTakJak Nvivio w trybie prywatności: bez cookies i bez trwałego identyfikatora, jeśli są tak skonfigurowane. (plausible.io)
Mapy cieplne i nagrania sesjiNieRejestrują, co zrobił jeden odwiedzający. To nie są zagregowane informacje o korzystaniu z usługi. (edpb.europa.eu)

Oś czasu

  1. 19 listopada 2025Wniosek Komisji
  2. 10 lutego 2026Opinia EROD i EIOD
  3. 21 października 2026Mandat Rady
  4. oczekujeStanowisko Parlamentu
  5. oczekujeTrilog
  6. oczekujePrzyjęte i opublikowane
  7. oczekujeW mocy, wpisane do prawa krajowego

Co zrobić dziś

Jeśli prowadzisz stronę

  1. Sprawdź, w jakim trybie mierzysz i czy Twoje narzędzie zapisuje coś na urządzeniu odwiedzającego.
  2. Napisz w polityce prywatności, co mierzysz i po co: RODO obowiązuje niezależnie od losów zasady dotyczącej cookies.
  3. Dopóki zmiana nie zostanie przyjęta i wpisana do prawa krajowego, stosuj dzisiejsze zasady krajów, w których mieszkają Twoi odwiedzający.

Jeśli budujesz strony dla klientów

  1. Zrób inwentaryzację dla każdego klienta: które narzędzia zapisują identyfikator, a które tworzą tylko sumy.
  2. Wybieraj pomiar, który tworzy wyłącznie informacje zagregowane; jest wyłączony w każdej wersji tekstu.
  3. Zanotuj datę stanu na tej stronie i wróć, gdy Parlament zajmie stanowisko.

Belgia i zasady krajowe

Belgia nie ma dziś żadnego wyjątku dla pomiaru oglądalności: każde zapisanie lub odczyt informacji na urządzeniu wymaga tam zgody. Omnibus w wersji Rady dałby każdemu państwu członkowskiemu tę samą listę celów, wpisaną do prawa krajowego w ciągu 24 miesięcy od przyjęcia. Dzisiejsze zasady w poszczególnych krajach

Często zadawane pytania

Czy Digital Omnibus jest już prawem?

Nie. Komisja zaproponowała go w listopadzie 2025 r., a Rada przyjęła swoje stanowisko w październiku 2026 r.; Parlament Europejski jeszcze nie zajął stanowiska, po czym cała trójka negocjuje. Wejścia w życie nie oczekuje się przed 2027 r., a zasadę dotyczącą cookies trzeba będzie jeszcze wpisać do prawa krajowego.

Czy mogę usunąć baner cookie?

Jeszcze nie. Gdy zmiana wejdzie w życie, baner nie będzie już potrzebny do zagregowanego pomiaru oglądalności; pozostanie potrzebny do wszystkiego innego, co bez wyjątku zapisuje lub odczytuje informacje na urządzeniu, na przykład reklam.

Czy dotyczy to Google Analytics 4?

W domyślnej postaci najprawdopodobniej nie: ustawia cookies, które rozróżniają użytkowników przez dwa lata, a wyjątek napisano tylko dla informacji zagregowanych. Google może zmienić sposób działania; ta strona podąża za tekstami, nie za produktami.

A consent mode v2?

Consent mode sprawia, że tagi Google zachowują się zgodnie ze zgodą, której udzielił odwiedzający. To sposób zbierania zgody, więc nie wyłącza strony z zasady zgody.

Co znaczy zagregowane?

Informacje o korzystaniu z usługi jako całości, na przykład ile osób odwiedziło które strony z których krajów, nieodnoszące się do konkretnej osoby. Organy ochrony danych UE rozumieją to jako anonimowe informacje zagregowane, niełączone z danymi innych usług i dalej nieudostępniane.

Czy coś się zmienia dla użytkowników Nvivio?

Nie. W trybie prywatności Nvivio nie zapisuje niczego na urządzeniu, nigdy nie przechowuje adresu IP i tworzy sumy; to właśnie opisuje wyjątek. W trybie cookie zgoda pozostaje potrzebna, jak dziś.

Co, jeśli trilog usunie wyjątek?

Wtedy pozostają dzisiejsze zasady: zgoda tam, gdzie wymaga jej dany kraj, oraz krajowe wyjątki dla pomiaru przyjaznego prywatności, które kilka krajów już ma. Także według nich Nvivio w trybie prywatności nie potrzebuje banera.

Gdzie przeczytam teksty źródłowe?

Źródła na dole tej strony prowadzą do wniosku Komisji, mandatu Rady i opinii EROD i EIOD, każde z datą publikacji i dniem, w którym je sprawdziliśmy.

Źródła

Zmiany na tej stronie

  • 4 listopada 2026: Pierwsza wersja, z mandatem Rady z 21 października 2026 r.

Ta strona wyjaśnia wniosek; nie jest poradą prawną.