Minulý týden proběl médii návrh nařízení Digital Omnibus. Přijetí tohoto dokumentu bude mít na webovou analytiku zásadní vliv. Pokud jsou pro vás webová data důležitá, měli byste mu věnovat pozornost.
Digital Omnibus je připravován jako nařízení EU. Tj. platí pro všechny členské státy stejně i bez toho, aby ho nějak musely zapracovat do vlastní legislativy (je to stejné, jako GDPR).
Co z nařízení vyplývá
Nařízení pokrývá spoustu oblastí, např. AI. Na webovou analytiku dle mého budou mít pravděpodobně největší vliv následující body:
Analytika bez souhlasu, ale…
Ano, sbírat data pro analytiku budete pravděpodobně moct i bez souhlasu. Ale pozor, jen při splnění několika podmínek:
- data budou měřena pouze pro potřeby poskytovatele služby
- data budou pro analytické účely
- data budou agregovaná – tj. nepůjde zobrazit informace o chování konkrétního člověka
Pokud budete mít jednoduchý analytický nástroj na vlastním hostingu nebo nějaký placený analytický nástroj (který data agreguje), pravděpodobně se vůbec nebudete muset ptát na souhlasy.
Není mi jasné, co přesně bude znamenat agregace – jestli stačí při zobrazení dat, nebo je třeba nějak agregovat i zdrojová data. A jestli bude možné měřit bez souhlasu delší konverzní cesty. To vše bude záviset na prováděcích aktech.
Nejasné zatím zůstává i to, jak bude kompatibilní Digital Omnibus s českým zákonem o elektronických komunikacích – pro Digital Omnibus by využití cookies pro analytické účely mohl umožňovat, ZEK jej ale zakazuje.
Sběr dat pro personalizaci nebo marketing zůstává pouze se souhlasem.
A co Google Analytics 4? Tady asi budete těžko dokazovat, že změřená data používáte jen vy. Jinými slovy že se Google staví do role altruistického askety, který z dobrého srdce poskytuje měřicí nástroj, sám data ale nevyužívá, i když by moc chtěl. Hmm?
Odhaduji, že se tím výrazně zvýší poptávka po alternativách GA4.
Stav souhlasu bude možné číst z nastavení prohlížeče
Představuji si to tak, že se vás prohlížeč zeptá, k jakým účelům chcete dávat automaticky souhlas. Klasické cookie lišty budete používat až ve chvíli, kdy používáte na webu jiný typ souhlasů, než podporuje samotný prohlížeč.
Kromě prohlížeče by měl jít stav souhlasu číst také z digitální peněženky EU, případně z jiných míst. EU chystá specifikaci, podle které se budou tyto nástroje souhlasy předávat.
Osobně čekám, že toto povede ke snížení opt-in rate, a tím i ke snížení přesnosti měření.
Volbu nastavenou v prohlížeči budete muset respektovat. Tj. pokud člověk v prohlížeči nastaví “odmítnout”, nesmíte se ho ptát na stejnou věc tím, že mu zobrazíte cookie lištu.
Pokud provozujete zpravodajský nebo mediální web a příjmy z reklamy jsou klíčové pro vaši nezávislost, bude se Vás týkat výjimka. Musíte ale splnit množství náležitostí. EU se tak snaží podpořit nezávislou žurnalistiku.
Chování cookie lišt
Nařízení zmiňuje několik věcí ohledně cookie lišt, které ale vnímám jako good practice už nyní:
- Pokud člověk nedá souhlas, neměli byste se ho ptát na stejný účel minimálně dalších 6 měsíců.
- Odmítnout žádost o souhlas musí být umožněno jednoduchým a srozumitelným způsobem prostřednictvím tlačítka na jedno kliknutí (single-click button) nebo rovnocenného prostředku.
Kdy začne platit?
Nařízení je zatím ještě ve fázi návrhu a může se měnit. Můžeme očekávat, že
- v nejbližší době bude předložen Evropské komisiEK k oficiálnímu schválení
- následovat bude standardní legislativní proces
- pak bude běžet lhůta pro implementaci.
Osobně tipuji někdy zavedení do praxe na někdy od poloviny roku 2026.