Digital Omnibus in spletna analitika: kaj se spreminja

Kaj je Digital Omnibus

Digital Omnibus je predlog, ki ga je Evropska komisija predstavila 19. novembra 2025 (COM(2025) 837), da bi naenkrat poenostavila več digitalnih zakonov EU, med njimi GDPR, direktivo ePrivacy, akt o podatkih in pravila o poročanju o kibernetskih incidentih.

Za piškotke in podobne tehnike bi Komisija pravilo o soglasju iz člena 5(3) direktive ePrivacy prenesla v nov člen 88a GDPR.

Vlade EU v mandatu Sveta z dne 21. oktobra 2026 pravilo ohranjajo v členu 5(3) in ga tam napišejo na novo.

Obe besedili naštevata namene, ki ne potrebujejo soglasja. Komisija jih navaja štiri: prenos sporočila, storitev, ki jo je obiskovalec zahteval, združeno merjenje obiska s strani ponudnika za lastno uporabo in varnost. Svet jih navaja šest: dodaja merjenje obiska medijev po evropskem aktu o svobodi medijev in merjenje kontekstualnega oglaševanja ter dovoli, da tretja oseba meri v imenu ponudnika.

Po zavrnitvi spletno mesto za isti namen ne sme znova spraševati šest mesecev (Komisija) ali vsaj štiri mesece (Svet), zavrnitev pa mora biti mogoča z enim klikom.

Kaj se spreminja za analitiko

Obe besedili izvzemata ustvarjanje združenih informacij o uporabi spletne storitve za merjenje njenega občinstva. Besedilo Sveta govori o anonimnih združenih informacijah, ki jih ustvari ponudnik storitve ali tretja oseba v njegovem imenu, in le, kadar se podatki ne obdelujejo za drug namen, se ne delijo s tretjimi osebami in se ne združujejo s podatki tretjih oseb. Organi za varstvo podatkov v EU berejo združeno kot vpogled v delovanje in uporabo storitve na splošno, brez povezave z določeno osebo.

Kaj spada sem

  • Štetje obiskov, strani, držav, virov in naprav lastnega spletnega mesta, kot seštevki
  • Merjenje z orodjem, ki dela za vas in podatke hrani samo za vaše spletno mesto
  • Poročila brez osebnih podatkov

Kaj ne

  • Profili posameznih obiskovalcev ali prepoznavanje osebe več mesecev
  • Sledenje med spletnimi mesti ali združevanje vaših podatkov s podatki drugih spletnih mest ali tretje osebe
  • Uporaba podatkov za oglaševanje ali kateri koli drug namen
  • Posnetki sej in toplotne karte vedenja enega obiskovalca: to niso združene informacije

Kdo bi ustrezal, in kdo ne

Brano po besedilu Sveta z dne 21. oktobra 2026, zadnjem stanju. Vsaka vrstica navaja svoj vir.

OrodjeBrez soglasja?Zakaj
Nvivio, način zasebnostiDaBrez piškotka, nič na napravi, naslov IP nikoli shranjen, koda obiskovalca, ki se spremeni vsak dan, poročila kot seštevki, brez profilov. (nvivio.com)
Nvivio, način piškotkovNeNamesti en lastni piškotek, da obiskovalca prepozna več mesecev. To zahteva soglasje, in Nvivio to pove. (nvivio.com)
Google Analytics 4, kot je privzeto nastavljenMalo verjetnoNastavi piškotka _ga in _ga_<id> za dve leti za razlikovanje uporabnikov, zato informacije niso le združene; komentatorji berejo izjemo kot preozko za analitična orodja, ki delujejo med storitvami. (support.google.com)
Google Analytics 4 s consent modeNeConsent mode Googlove oznake prilagodi soglasju, ki ga je dal obiskovalec. To je soglasje, ne izjema od njega. (developers.google.com)
Matomo, Plausible ali Fathom brez piškotkovDaKot Nvivio v načinu zasebnosti: brez piškotkov in brez trajnega identifikatorja, kadar so tako nastavljeni. (plausible.io)
Toplotne karte in posnetki sejNeBeležijo, kaj je naredil en obiskovalec. To niso združene informacije o uporabi storitve. (edpb.europa.eu)

Časovnica

  1. 19. november 2025Predlog Komisije
  2. 10. februar 2026Mnenje EOVP in ENVP
  3. 21. oktober 2026Mandat Sveta
  4. čakaStališče Parlamenta
  5. čakaTrialog
  6. čakaSprejeto in objavljeno
  7. čakaV veljavi, preneseno v nacionalno zakonodajo

Kaj storiti danes

Če upravljate spletno mesto

  1. Preverite, v katerem načinu merite in ali vaše orodje kaj shranjuje na napravi obiskovalca.
  2. V izjavi o zasebnosti povejte, kaj merite in zakaj: GDPR velja ne glede na to, kaj se zgodi s pravilom o piškotkih.
  3. Dokler sprememba ni sprejeta in prenesena v nacionalno zakonodajo, upoštevajte današnja pravila držav, v katerih živijo vaši obiskovalci.

Če gradite spletna mesta za stranke

  1. Za vsako stranko naredite popis: katera orodja shranjujejo identifikator in katera ustvarjajo le seštevke.
  2. Dajte prednost merjenju, ki ustvarja le združene informacije; to je izvzeto v vsaki različici besedila.
  3. Zapišite si datum stanja na tej strani in poglejte znova, ko bo Parlament oblikoval stališče.

Belgija in nacionalna pravila

Belgija danes nima izjeme za merjenje obiska: vsako shranjevanje ali dostop do informacij na napravi tam zahteva soglasje. Omnibus, kot ga je napisal Svet, bi vsaki državi članici dal enak seznam namenov, prenesen v nacionalno zakonodajo v 24 mesecih po sprejetju. Današnja pravila po državah

Pogosta vprašanja

Je Digital Omnibus že zakon?

Ne. Komisija ga je predlagala novembra 2025, Svet je svoje stališče sprejel oktobra 2026; Evropski parlament svojega stališča še ni oblikoval, nato se trije pogajajo. Začetek veljavnosti ni pričakovan pred letom 2027, pravilo o piškotkih pa bi bilo treba nato še prenesti v nacionalno zakonodajo.

Lahko odstranim pasico o piškotkih?

Še ne. Ko sprememba začne veljati, pasica za združeno merjenje obiska ni več potrebna; ostane potrebna za vse drugo, kar brez izjeme shranjuje ali bere podatke na napravi, na primer oglaševanje.

Velja to za Google Analytics 4?

Kot je privzeto nastavljen, najverjetneje ne: nastavlja piškotke, ki dve leti razlikujejo uporabnike, izjema pa je napisana le za združene informacije. Google lahko spremeni delovanje; ta stran sledi besedilom, ne izdelkom.

Kaj pa consent mode v2?

Consent mode poskrbi, da se Googlove oznake vedejo po soglasju, ki ga je dal obiskovalec. Je način zbiranja soglasja, zato spletnega mesta ne izvzame iz pravila o soglasju.

Kaj pomeni združeno?

Informacije o uporabi storitve kot celote, na primer koliko ljudi je obiskalo katere strani iz katerih držav, ki se ne nanašajo na določeno osebo. Organi za varstvo podatkov v EU to berejo kot anonimne združene informacije, ki niso združene s podatki drugih storitev in se ne delijo naprej.

Se kaj spremeni za uporabnike Nvivia?

Ne. V načinu zasebnosti Nvivio na napravi ne shranjuje ničesar, nikoli ne shrani naslova IP in ustvarja seštevke; prav to opisuje izjema. V načinu piškotkov soglasje ostaja potrebno, kot danes.

Kaj, če trialog izjemo črta?

Potem ostanejo današnja pravila: soglasje tam, kjer ga država zahteva, in nacionalne izjeme za zasebnosti prijazno merjenje, ki jih več držav že ima. Tudi po njih Nvivio v načinu zasebnosti pasice ne potrebuje.

Kje preberem izvirna besedila?

Viri na dnu te strani vodijo do predloga Komisije, mandata Sveta in mnenja EOVP in ENVP, vsak z datumom objave in dnevom, ko smo ga preverili.

Viri

Spremembe te strani

  • 4. november 2026: Prva različica, z mandatom Sveta z dne 21. oktobra 2026.

Ta stran pojasnjuje predlog; ni pravni nasvet.