Digital Omnibus și analiza web: ce se schimbă

Ce este Digital Omnibus

Digital Omnibus este o propunere făcută de Comisia Europeană la 19 noiembrie 2025 (COM(2025) 837) pentru a simplifica deodată mai multe legi digitale ale UE, printre care RGPD, Directiva ePrivacy, Legea privind datele și regulile de raportare a incidentelor cibernetice.

Pentru cookie-uri și tehnici similare, Comisia ar muta regula consimțământului din articolul 5 alineatul (3) al Directivei ePrivacy într-un nou articol 88a al RGPD.

Guvernele UE, în mandatul Consiliului din 21 octombrie 2026, păstrează regula în articolul 5 alineatul (3) și o rescriu acolo.

Ambele texte enumeră scopuri care nu necesită consimțământ. Comisia numește patru: transmiterea unei comunicări, un serviciu cerut de vizitator, măsurarea agregată a audienței de către furnizor pentru uz propriu și securitatea. Consiliul numește șase: adaugă măsurarea audienței media în temeiul Actului european privind libertatea mass-mediei și măsurarea publicității contextuale și permite unui terț să măsoare în numele furnizorului.

După un refuz, un site nu poate cere din nou în același scop timp de șase luni (Comisia) sau cel puțin patru luni (Consiliul), iar refuzul trebuie să se facă printr-un singur clic.

Ce se schimbă pentru analiză

Ambele texte exceptează crearea de informații agregate despre utilizarea unui serviciu online pentru a-i măsura audiența. Textul Consiliului vorbește de informații agregate anonime, create de furnizorul serviciului sau de un terț în numele său, și doar când datele nu sunt prelucrate în alt scop, nu sunt partajate cu terți și nu sunt combinate cu date ale terților. Autoritățile de protecție a datelor din UE citesc agregat ca o imagine a performanței și utilizării serviciului în general, fără legătură cu o anumită persoană.

Ce intră

  • Numărarea vizitelor, paginilor, țărilor, surselor și dispozitivelor propriului site, ca totaluri
  • Măsurarea de către un instrument care lucrează pentru tine și păstrează datele doar pentru site-ul tău
  • Rapoarte fără date personale

Ce nu intră

  • Profiluri ale vizitatorilor individuali sau recunoașterea unei persoane luni întregi
  • Urmărirea între site-uri sau combinarea datelor tale cu date de pe alte site-uri sau de la un terț
  • Folosirea datelor pentru publicitate sau orice alt scop
  • Înregistrările de sesiune și hărțile termice ale comportamentului unui singur vizitator: nu sunt informații agregate

Cine s-ar încadra și cine nu

Citit în raport cu textul Consiliului din 21 octombrie 2026, cea mai recentă situație. Fiecare rând își numește sursa.

InstrumentFără consimțământ?De ce
Nvivio, modul confidențialitateDaNiciun cookie, nimic pe dispozitiv, adresa IP niciodată stocată, un cod de vizitator care se schimbă zilnic, rapoarte ca totaluri, fără profiluri. (nvivio.com)
Nvivio, modul cookieNuPlasează un cookie propriu pentru a recunoaște un vizitator luni întregi. Asta necesită consimțământ, iar Nvivio o spune. (nvivio.com)
Google Analytics 4, așa cum este livratPuțin probabilSetează cookie-urile _ga și _ga_<id> pentru doi ani ca să deosebească utilizatorii, deci informația nu este doar agregată; comentatorii citesc exceptarea ca fiind prea îngustă pentru instrumentele de analiză care lucrează între servicii. (support.google.com)
Google Analytics 4 cu consent modeNuConsent mode adaptează etichetele Google la consimțământul dat de vizitator. Este consimțământ, nu o exceptare de la el. (developers.google.com)
Matomo, Plausible sau Fathom fără cookie-uriDaCa Nvivio în modul confidențialitate: fără cookie-uri și fără identificator persistent, când sunt configurate așa. (plausible.io)
Hărți termice și înregistrări de sesiuneNuÎnregistrează ce a făcut un singur vizitator. Nu sunt informații agregate despre utilizarea serviciului. (edpb.europa.eu)

Cronologie

  1. 19 noiembrie 2025Propunerea Comisiei
  2. 10 februarie 2026Avizul CEPD și AEPD
  3. 21 octombrie 2026Mandatul Consiliului
  4. în așteptarePoziția Parlamentului
  5. în așteptareTrilog
  6. în așteptareAdoptat și publicat
  7. în așteptareÎn vigoare, transpus în legislația națională

Ce să faci azi

Dacă administrezi un site

  1. Verifică în ce mod măsori și dacă instrumentul tău stochează ceva pe dispozitivul vizitatorului.
  2. Spune în politica de confidențialitate ce măsori și de ce: RGPD se aplică indiferent ce se întâmplă cu regula privind cookie-urile.
  3. Până când o schimbare este adoptată și transpusă în legislația națională, urmează regulile de azi ale țărilor în care locuiesc vizitatorii tăi.

Dacă construiești site-uri pentru clienți

  1. Fă un inventar pentru fiecare client: ce instrumente stochează un identificator și care produc doar totaluri.
  2. Preferă măsurarea care produce doar informații agregate; este exceptată în fiecare versiune a textului.
  3. Notează data situației de pe această pagină și revino după ce Parlamentul își va fi stabilit poziția.

Belgia și regulile naționale

Belgia nu are azi nicio exceptare pentru măsurarea audienței: orice stocare sau acces la informații pe dispozitiv are nevoie acolo de consimțământ. Omnibus, așa cum l-a scris Consiliul, ar da fiecărui stat membru aceeași listă de scopuri, transpusă în legislația națională în 24 de luni de la adoptare. Regulile pe țări, azi

Întrebări frecvente

Digital Omnibus este deja lege?

Nu. Comisia l-a propus în noiembrie 2025, iar Consiliul și-a stabilit poziția în octombrie 2026; Parlamentul European nu și-a stabilit încă poziția, după care cei trei negociază. Intrarea în vigoare nu este așteptată înainte de 2027, iar regula privind cookie-urile ar trebui apoi transpusă în legislația națională.

Pot renunța la bannerul de cookie-uri?

Nu încă. Odată ce schimbarea este în vigoare, bannerul nu mai este necesar pentru măsurarea agregată a audienței; rămâne necesar pentru tot ce stochează sau citește informații pe dispozitiv fără o exceptare, cum ar fi publicitatea.

Se aplică la Google Analytics 4?

Așa cum este livrat, cel mai probabil nu: setează cookie-uri care deosebesc utilizatorii timp de doi ani, iar exceptarea este scrisă doar pentru informații agregate. Google ar putea schimba modul de funcționare; această pagină urmărește textele, nu produsele.

Dar consent mode v2?

Consent mode face ca etichetele Google să se comporte potrivit consimțământului dat de vizitator. Este un mod de a colecta consimțământul, deci nu scoate un site de sub regula consimțământului.

Ce înseamnă agregat?

Informații despre utilizarea serviciului în ansamblu, de pildă câte persoane au vizitat ce pagini din ce țări, care nu se referă la o anumită persoană. Autoritățile de protecție a datelor din UE le citesc ca informații agregate anonime, necombinate cu date din alte servicii și nepartajate mai departe.

Se schimbă ceva pentru utilizatorii Nvivio?

Nu. În modul confidențialitate, Nvivio nu stochează nimic pe dispozitiv, nu păstrează niciodată adresa IP și produce totaluri; exact asta descrie exceptarea. În modul cookie, consimțământul rămâne necesar, ca azi.

Ce se întâmplă dacă trilogul elimină exceptarea?

Atunci rămân regulile de azi: consimțământ acolo unde o țară îl cere, și exceptările naționale pentru măsurarea prietenoasă cu confidențialitatea pe care mai multe țări le au deja. Și în baza lor, Nvivio în modul confidențialitate nu are nevoie de banner.

Unde citesc textele sursă?

Sursele de la finalul acestei pagini trimit la propunerea Comisiei, la mandatul Consiliului și la avizul CEPD și AEPD, fiecare cu data publicării și ziua în care le-am verificat.

Surse

Modificări ale acestei pagini

  • 4 noiembrie 2026: Prima versiune, cu mandatul Consiliului din 21 octombrie 2026.

Această pagină explică propunerea; nu este consultanță juridică.