Pristanak za kolačiće se piše iznova: šta menja Digital Omnibus

Baner za kolačiće je najomraženiji deo korisničkog interfejsa u Evropi. Posle osam godina je i dalje pravno krhak na velikom broju sajtova. Brisel je konačno odlučio da se pozabavi obama problemima odjednom, a vozilo je paket Digital Omnibus predložen 19. novembra 2025.

Ovaj tekst pokriva šta je zaista u predlogu, šta je pravo danas i šta bismo sada menjali, a šta ne, u implementaciji pristanaka. U avgustu 2026. predmet je i dalje u trijalozima, pa će se deo ovoga pomerati.

Kako smo dovde stigli

Pristanak za kolačiće nikada nije živeo u GDPR-u. Živi u članu 5 stav 3 ePrivacy direktive iz 2002, izmenjene 2009, koji kaže da čuvanje informacija na terminalnoj opremi korisnika ili pristup njima zahteva pristanak, osim ako je strogo neophodno za uslugu koju je korisnik tražio.

Ta direktiva je trebalo da bude zamenjena ePrivacy uredbom. Predlog je osam godina stajao blokiran u Savetu i formalno je povučen 11. februara 2025. Ostala nam je direktiva iz 2002, prenesena na dvadeset sedam blago različitih načina, koja nadzire veb koji nije postojao kad je pisana.

Rezultat je haos koji svi prepoznaju: baneri različiti po zemljama, pristanak tehnički nevažeći na velikom broju sajtova i korisnici koji refleksno kliknu prihvati jer odbijanje traje duže.

Šta je već danas primenjivo

Pre nego što pređemo na predlog, vredi biti direktan o trenutnom stanju, jer mnogi timovi misle da im je baner u redu, a nije.

Sprovođenje je bilo dosledno i konkretno. U septembru 2025. francuski organ je istog dana kaznio Google sa 325 miliona evra i Shein sa 150 miliona. Nalazi su bili mehanički, a ne filozofski: kolačići postavljani pre pojave banera i opcija odbijanja koja nije pouzdano odbijala.

Pravila koja regulatori zaista primenjuju:

Ništa neobavezno pre nego što korisnik nešto uradi. Ni analitički tag, ni piksel, ni chat widget, ni font treće strane. Ako se pokreće pri učitavanju stranice, nije bitno šta baner kaže.

Odbijanje mora biti ravno prihvatanju. Isti sloj, ista vizuelna težina, isti broj klikova. Pretvaranje odbijanja u dvokoračno putovanje kroz panel podešavanja dok je prihvatanje jedno dugme tretira se kao mračni obrazac koji poništava pristanak.

Pristanak je granularan. Jedan prekidač koji objedinjuje analitiku, oglašavanje i personalizaciju nije konkretan pristanak.

Povlačenje mora biti jednako lako kao davanje. Trajno dostupna kontrola, a ne imejl podršci.

Pristanak ističe. Većina organa radi sa otprilike šest do trinaest meseci pre nego što treba ponovo pitati.

Model pristanak ili plaćanje je uzak. Mišljenje 08/2024 Evropskog odbora za zaštitu podataka kaže da velike platforme uglavnom ne mogu nuditi binarni izbor između prihvatanja praćenja i plaćanja. Očekuje se stvarna besplatna alternativa bez bihejvioralnog oglašavanja.

Ako vam baner pada na bilo kojoj od prve dve stavke, popravite to pre nego što brinete o reformi. To su stavke koje danas donose kazne.

Šta Digital Omnibus predlaže

Ključni strukturni potez je izvući pravila o terminalnoj opremi iz stare direktive i staviti ih u sam GDPR, kroz dva nova člana.

Član 88a: pristanak za pristup terminalnoj opremi

Zamenjuje član 5 stav 3 ePrivacy direktive i, važno, širi skup svrha koje ne zahtevaju pristanak. Sadašnje izuzeće za strogo neophodno toliko je usko da čak i osnovno merenje publike po pravilu traži baner. Predlog širi izuzeća ka bezbednosti, agregiranom merenju publike i održavanju integriteta usluge.

Dve operativne izmene privlače najviše pažnje:

• Prihvatanje ili odbijanje jednim klikom. Izbor mora biti predstavljiv jednom radnjom, u oba smera.
• Period hlađenja. Ako korisnik odbije, ne bi trebalo ponovo pitati šest meseci. Samo to bi uklonilo veliki deo umora od banera.

Član 88b: mašinski čitljivi signali pristanka

Ovo je zanimljivije inženjerima. Učinio bi signale pristanka na nivou pregledača ili sistema pravno obavezujućim za rukovaoce. Ako korisnik jednom izrazi preferencu, u pregledaču, sajtovi bi je morali poštovati umesto da ponovo pitaju.

Ranija verzija paketa sadržala je snažniji mehanizam u pregledaču koji je otpao tokom pregovora. Ostaje načelo da automatizovani signali računaju.

Ostale stavke koje treba znati

Paket takođe predlaže pomeranje roka za prijavu povreda ličnih podataka sa 72 na 96 sati i prilagođava nekoliko definicija oko pseudonimizovanih podataka i treniranja veštačke inteligencije. To je izvan opsega ovog teksta, ali putuje istim vozilom, što delom objašnjava zašto je predmet sporan.

Vremenski okvir i zašto još ne treba planirati po njemu

Realna slika u avgustu 2026:

• Predlog je u trijalogu između Parlamenta, Saveta i Komisije.
• Konačno glasanje se očekuje kasnije u 2026, iako su rokovi već klizili.
• Član 88a bi se primenjivao otprilike šest meseci posle stupanja na snagu.
• Član 88b bi se primenjivao u roku od oko 24 meseca.

Najraniji verovatan datum za pravila o jednom kliku i hlađenju je dakle negde u 2027, a obaveze oko signala pregledača u 2028. Ko vam kaže da baner za kolačiće umire ove godine, nešto vam prodaje.

Šta bismo sada menjali, a šta ne

Reforma nije pravo, ali je pravac dovoljno stabilan da informiše arhitekturu. Ovako savetujemo klijente.

Uradite ovo sada

Popravite mehaniku. Odbijanje jednako lako kao prihvatanje, ništa se ne pokreće pre interakcije, granularne kategorije, ispravno povlačenje. To je važeće pravo i tu su kazne.

Odvojite stanje pristanka od interfejsa pristanka. Držite servis pristanaka koji poseduje stanje, izlaže ga aplikaciji i čuva zapis sa referencom verzije. Tada baner postaje zamenljiv prezentacioni sloj. Kad se pravila promene, menjate interfejs, a instalaciju zadržavate.

Čuvajte zapise pristanaka kako treba. Vremensku oznaku, stanje po kategoriji, identifikator verzije teksta banera, korišćeni mehanizam i izvor odluke. Bez verzije teksta ne možete dokazati na šta je korisnik zapravo pristao.

Počnite da slušate signale. Global Privacy Control je već pravno relevantan u nekoliko jurisdikcija i košta vrlo malo da se poštuje. Čitanje sada pretvara član 88b, ako dođe, u promenu konfiguracije umesto u projekat.

Proverite svoje tagove stvarno. Ne u interfejsu tag managera, nego u pregledaču, na pravoj stranici, u čistom profilu. Prebrojte zahteve pre pristanka. Obično ih je više nego što tim očekuje.

Ovo još ne radite

Ne uklanjajte granularni pristanak pod pretpostavkom da će se izuzeća proširiti. Ako se konačni tekst ponovo suzi, moraćete da gradite iznova.

Ne prepisujte obaveštenje o privatnosti oko nacrta brojeva članova.

Ne uklanjajte baner za merenje publike. Prošireno izuzeće je predlog, a ne dozvola.

Ne obavezujte se na proces od 96 sati. Nastavite da radite na 72.

Šire pitanje dizajna

Postoji širi pomak koji treba imenovati. Regulatori su prešli sa pitanja da li imate pristanak na pitanje kako ste ga dobili. Mehanika interfejsa je danas površina sprovođenja. Zato se slučajevi oko banera vrte oko rasporeda dugmadi i broja klikova, a ne oko formulacije politike.

Taj trend se nastavlja i posle Digital Omnibusa. Digital Fairness Act, očekivan kao predlog krajem 2026, cilja pravo na mračne obrasce, manipulativne interfejse, personalizovane cene i dizajn koji stvara zavisnost. Primena je realno 2028. ili kasnije, ali pokazuje koji obrasci imaju rok trajanja.

Ako vaše brojke rasta zavise od zbunjujućeg interfejsa, to je sada rizik usklađenosti sa datumom, a ne pametna optimizacija.

Napomena o analitici

Veliki deo problema sa banerom je samonanesen. Timovi učitaju analitičku platformu treće strane koja traži pristanak, pa izgube trećinu podataka na odbijanjima, pa pokušavaju da to zaobiđu dizajnom.

Samostalno hostovana analitika koja poštuje privatnost može promeniti račun, jer merenje koje ostaje na vašoj infrastrukturi i ne gradi profile kroz sajtove ima mnogo jači argument za izuzeće i udobno bi se uklopilo u proširena izuzeća koja Omnibus predlaže. Opisali smo jednu opciju u našem vodiču za postavljanje Matomo, a ista logika važi za samostalno hostovanu marketinšku automatizaciju.

Ovo nije trik usklađenosti. To je stvarno smanjenje onoga što morate opravdavati.

Gde je ovo u široj slici

Pristanak za kolačiće je jedan deo mnogo veće regulatorne izgradnje. Potpuna mapa EU digitalne usklađenosti 2026 pokriva ostatak, a inženjerski vodič kroz GDPR sloj ispod.

Ako želite da vam pregledamo implementaciju pristanaka u odnosu na ono što regulatori stvarno sprovode, ili da je iznova izgradimo tako da sledeća promena pravila bude konfiguracija, a ne prepisivanje, pišite na office@c9group.dev.

Gradimo sisteme, ne dajemo pravne savete, a poslednja reč o tumačenju pripada vašim pravnicima.