Consimțământ cookies: propunerea UE privind patru luni

Written by Safegram Editorial Team

Site-urile irlandeze nu pot trata noua propunere europeană despre cookies ca pe o permisiune de a urmări vizitatorii. La 21 octombrie 2026, Consiliul UE a convenit poziția de negociere privind modificarea regulilor digitale. Textul propune refuz simplificat, limitarea solicitărilor repetate și excepții strict condiționate. Este un mandat de negociere, nu o lege care a schimbat deja normele irlandeze. [1][2]

Ideile principale

Consiliul propune refuzul cu un clic sau printr-un mijloc echivalent și cel puțin patru luni înainte de o nouă cerere pentru același scop după refuz. [2]
Excepțiile propuse pentru măsurarea audienței au condiții: nu acoperă toate instrumentele analitice ori publicitare. [2]
DPC din Irlanda continuă să ceară consimțământ pentru cookie-uri analitice. Firmele trebuie să respecte regulile actuale, nu să aplice anticipat o propunere. [3][4]

Ce înseamnă cu adevărat cele patru luni

Mandatul, publicat odată cu actualizarea comunicatului din 22 octombrie, ar permite refuzarea simplă și inteligibilă a unei cereri printr-un buton cu un clic sau un mijloc echivalent. După refuz, furnizorul nu ar trebui să întrebe din nou pentru același scop cel puțin patru luni. Dacă persoana acceptă, nu ar trebui să i se ceară din nou cât timp acel acord poate fi folosit legal pentru scopul respectiv. [2]

Nu este un termen universal de expirare de patru luni pentru orice cookie și nu permite ignorarea unei schimbări ulterioare de preferință. Privește cereri repetate pentru același scop. Mandatul prevede și un termen ulterior de implementare națională; anunțul din octombrie nu a modificat peste noapte dreptul irlandez. [2]

Un cookie este o mică informație stocată pe dispozitiv. Unele susțin funcții cerute efectiv de utilizator; altele măsoară activitatea sau direcționează publicitate. A le numi pe toate „esențiale” fiindcă sunt utile firmei nu face clasificarea corectă. [4]

O mână ține un telefon lângă un caiet și o ceașcă.

O mână ține un telefon lângă un caiet și o ceașcă. Ilustrație editorială generată cu IA; nu reprezintă un eveniment concret sau participanți la un studiu.

Măsurarea nu înseamnă o excepție generală

Proiectul conține prevederi diferite despre măsurare. Una cere pseudonimizarea după colectare, limitează reutilizarea și urmărirea în afara serviciului sau conținutului măsurat și restrânge partajarea datelor personale. Pseudonimizarea nu este același lucru cu anonimizarea ireversibilă. Descrierea întregii propuneri drept excepție pentru „analiză anonimă” ar omite condiții importante. [2]

O altă prevedere se referă la măsurarea publicității contextuale: reclame selectate după conținutul imediat sau o singură căutare, nu după un profil al activității trecute ori viitoare. Condițiile limitează profilarea și alte utilizări. Redenumirea publicității comportamentale drept „contextuală” nu dovedește încadrarea în propunere. [2]

Diferența practică este între a măsura performanța unei pagini și a construi o imagine continuă a activității unei persoane identificabile. O eventuală excepție ar depinde de ce face efectiv instrumentul, nu de pagina lui de vânzare. Sunt încă propuneri, nu aprobări de conformitate pentru un produs software.

Ce trebuie să facă acum firmele irlandeze

Îndrumarea DPC răspunde în prezent „da” la necesitatea consimțământului pentru cookie-uri analitice, inclusiv în discuția despre analiza de primă parte. Excepțiile sunt înguste: funcții strict necesare cerute de utilizator și transmiterea unei comunicații. Cookie-urile de publicitate țintită și urmărire a conversiilor nu sunt exceptate. [3][4]

Autoritatea avertizează că opțiunile prebifate nu produc un consimțământ valid. Un link generic spre explicația altei firme nu înlocuiește descrierea propriilor utilizări. Persoanele trebuie să poată retrage ori schimba acordul; retragerea trebuie să fie la fel de simplă ca acordarea. [4][5]

Așadar, schimbarea unui buton nu ajunge. Bannerul este interfața; scripturile din spate stabilesc dacă alegerea este respectată. Firma trebuie să știe ce se încarcă înaintea deciziei, după refuz și ce se oprește după retragere.

O echipă discută despre măsurarea digitală într-un spațiu de lucru.

O echipă discută despre măsurarea digitală într-un spațiu de lucru. Ilustrație editorială generată cu IA; nu reprezintă un eveniment concret sau participanți la un studiu.

O verificare practică, fără a aștepta o lege nouă

Să luăm o brutărie fictivă din Dublin cu modul de rezervare, contor de trafic și pixel publicitar. Proprietarul ar trebui să-i ceară dezvoltatorului să documenteze pentru fiecare scopul, destinatarii datelor, păstrarea și comportamentul consimțământului. Rezervările și marketingul nu trebuie presupuse identice juridic. Este un exemplu ilustrativ, nu auditul unei firme numite.

Testați apoi site-ul ca vizitator nou care refuză urmărirea opțională. Repetați pe mobil și după retragerea unui acord anterior. Verificați dacă politica descrie instrumentele reale și dacă refuzul nu se transformă discret în acord în altă parte. Păstrați rezultatele și cereți sfat calificat pentru situațiile neclare. [4][5]

Mai puține cereri intruzive pot ajuta creatorii și micile afaceri. Dar măsurarea succesului numai după numărul de apăsări pe „accept” recompensează rezultatul greșit. Testul mai bun este dacă persoana înțelege alegerea și site-ul o respectă.

O comerciantă vorbește cu un client într-un magazin de design.

O comerciantă vorbește cu un client într-un magazin de design. Ilustrație editorială generată cu IA; nu reprezintă un eveniment concret sau participanți la un studiu.

Simplitatea nu înlătură răspunderea

Accentul Safegram pe confidențialitate și controlul utilizatorului se leagă de acest principiu: promisiunea de protecție trebuie judecată prin experiența celui care spune nu, nu numai prin titlu. Este un standard aplicabil și Safegram, nu o afirmație că tehnologia sa a fost auditată independent sau că nu folosește niciodată un anumit instrument.

Consiliul indică negocierile cu Parlamentul European drept pas următor. Propunerea UE ori îndrumarea irlandeză nu schimbă automat dreptul britanic, american, brazilian sau al altor state. Chiar în Europa, implementarea concretă trebuie verificată față de normele aplicabile și eventualul text final. [1]

Pasul util este posibil acum: testați un refuz real și o retragere pe propriul site. Informațiile platformei sunt pe safegram.com (https://safegram.com/). Este analiză generală, nu consultanță juridică individuală sau certificat de conformitate.

Întrebări frecvente

A eliminat UE bannerele în octombrie 2026?

Nu. Consiliul a adoptat o poziție de negociere, nu o lege finală care le elimină. Obligațiile actuale rămân aplicabile. [1]

Ce înseamnă perioada propusă de patru luni?

După un refuz, textul prevede să nu se ceară din nou acordul pentru același scop cel puțin patru luni. Nu este încă o nouă normă irlandeză. [2]

Pot site-urile irlandeze activa acum analiza fără consimțământ?

Nu în baza acestei propuneri. DPC cere în prezent acord pentru cookie-uri analitice, iar excepțiile propuse nu au înlocuit îndrumarea. [3]

Datele pseudonimizate sunt anonime?

Nu neapărat. Înlocuirea identificatorilor nu elimină singură posibilitatea legării informațiilor de o persoană. Proiectul nu face orice analiză anonimă. [2]

Ce este publicitatea contextuală?

Publicitate bazată pe conținutul vizualizat sau o căutare concretă, nu pe profilul activității persoanei. Excepția de măsurare propusă conține și alte limite. [2]

Ce trebuie schimbat imediat de o firmă?

Corectarea problemelor actuale: identificarea trackerelor, eliminarea acordurilor prebifate, explicarea scopurilor și retragerea simplă. Nu se aplică anticipat excepții neintrate în vigoare. [3][4][5]