Funkcje Cena Dokumentacja Blog Dla agencji Kontakt
Zaloguj Wypróbuj za darmo

Fakt kontra mit · stan na 25.07.2026

Czy banery cookie znikną, bo załatwi to przeglądarka?

Na spotkaniach słychać to coraz częściej: reforma Omnibus zniesie banery, Google załatwi to w Chrome, cookies i tak są przestarzałe. Sprawdziliśmy wszystkie trzy twierdzenia w dokumentach źródłowych. Reforma jest realna — ale wniosek jest odwrotny, niż się twierdzi. Poniżej każde twierdzenie z datą i odnośnikiem do źródła.

3 twierdzenia 16 źródeł Zweryfikowano 25.07.2026

Podsumowanie

Nieprawda
3. „Cookies są przestarzałe, nadchodzi nowa technologia.” Technicznie prawda, prawnie bez znaczenia — ustawa nigdy nie mówiła o cookies →
Mylące
Potwierdzone
01

„Reforma Omnibus trwa i banerów już nie będzie”

„Omnibus trwa, banerów cookie już nie będzie, bo załatwią to przeglądarki.”

— sformułowanie, które słychać na spotkaniach z agencjami
Nieprawda Reforma istnieje. Zniesienie banerów z niej wypadło.

Digital Omnibus to realny projekt. Komisja przedstawiła go 19 listopada 2025 r.1 i przenosi zasady dotyczące cookies z dyrektywy ePrivacy wprost do RODO — jako nowe artykuły 88a i 88b16. Do tego miejsca agencja ma rację.

Różnica polega na tym, co robią te dwa artykuły. Banery zastąpiłby dopiero art. 88b — to on uczyniłby sygnał przeglądarki prawnie wiążącym dla administratorów. Art. 88a banerów nie znosi, on je zaostrza.

I właśnie art. 88b Rada UE w swoim stanowisku z 18 czerwca 2026 r. usunęła w całości56. Według noyb i prasy branżowej po lobbingu branży reklamowej; usunięcie poparły m.in. Niemcy, Francja i Polska7.

  • 11. 2. 2025 Komisja wycofuje projekt rozporządzenia ePrivacy po ośmiu latach blokady w Radzie. Droga przez odrębne rozporządzenie się kończy.9
  • 19. 11. 2025 Komisja przedstawia Digital Omnibus — cookies przenoszą się do RODO jako art. 88a i 88b.1
  • 10. 2. 2026 EROD i EIOD wydają Wspólną opinię 2/2026: sześciomiesięczną przerwę po odmowie przyjmują z zadowoleniem, ale proponują dodać także maksymalny okres ważności samej zgody.34
  • 18. 6. 2026 Rada UE usuwa art. 88b — jedyny przepis, który zastąpiłby banery automatycznym sygnałem.56
  • dziś Parlament nie zajął stanowiska wobec art. 88b, trwają trilogi. Ostateczny tekst spodziewany jest pod koniec 2026 / na początku 2027 r.; art. 88a miałby zastosowanie dopiero sześć miesięcy po wejściu w życie.28
Co z tego wynika

Nawet gdyby art. 88b cudem przetrwał trilogi, mówimy o obowiązku, który wszedłby w życie najwcześniej w 2028 r. — projekt dawał na wdrożenie 24 miesiące. Do tego czasu obowiązują obecne przepisy bez żadnej zmiany. Odkładanie zgodności z powołaniem się na Omnibus oznacza dwa lata naruszania prawa, które obowiązuje dziś.

02

„Google załatwi to przez przeglądarkę”

„Banerów nie trzeba ruszać, Google i tak załatwi to przez przeglądarkę — Chrome zrobi to sam.”

— najczęstsza wersja mitu wśród firm IT
Nieprawda Google robi dokładnie odwrotnie — i w produkcie, i w Brukseli.

Privacy Sandbox jest martwy. W kwietniu 2025 r. Google porzucił plan wprowadzenia w Chrome pytania o cookies stron trzecich i pozostawił dotychczasowe ustawienia. W październiku 2025 r. wyłączył pozostałe API Privacy Sandbox — Topics, Protected Audience i Attribution Reporting — z powodu niskiego wykorzystania1213. Przetrwała tylko garstka drobiazgów w rodzaju CHIPS.

Cookies stron trzecich pozostają w Chrome, bez jakiegokolwiek terminu usunięcia13. Przez siedem lat mówiło się o przyszłości „bez cookies”; skończyło się na tym, że nie zmieniło się nic.

I puenta, którą warto powiedzieć głośno: Google należał do głównych lobbystów za usunięciem sygnału przeglądarki z przepisów67. Twierdzenie „Google załatwi to w przeglądarce” jest odwrotnością tego, co Google robi.

Kontrargument, gdy ktoś zarzuca „to załatwi prawo krajowe”

Niemcy taki reżim mają już w ustawie. Einwilligungsverwaltungsverordnung obowiązuje od 1 kwietnia 2025 r.15 i jest to dokładnie model „zgodą zarządza uznana usługa zamiast banera”. Po ponad roku istnieje jedna jedyna uznana usługa — Consenter, uznana 17 października 2025 r.14. Rzeczywiste pokrycie stron jest znikome. Nawet gdy taka możliwość istnieje prawnie, banery nie znikają.

03

„Cookies są przestarzałe, nadchodzi nowa technologia”

„Rysuje się nowa technologia, cookies są przestarzałe — przejdziemy na server-side i baner odpadnie.”

— techniczna wersja mitu
Mylące Technicznie prawda. Prawnie bez jakiegokolwiek skutku.

Ustawa nigdy nie mówiła o cookies. Art. 5 ust. 3 dyrektywy ePrivacy mówi o przechowywaniu informacji w urządzeniu końcowym i uzyskiwaniu do nich dostępu. Słowa „cookie” w tym przepisie nie ma. Jest on neutralny technologicznie — i to celowo.

EROD potwierdziła to wprost. Wytyczne 2/2023 dotyczące zakresu technicznego art. 5 ust. 3, przyjęte w wersji ostatecznej 16 października 2024 r., wyraźnie zaliczają do tego przepisu piksele śledzące, śledzone adresy URL, localStorage, fingerprinting urządzeń oraz rozwiązania server-side11. Jeśli kod po stronie klienta wyśle cokolwiek z urządzenia na serwer, jest to według EROD „gaining of access”.

Przejście na server-side GTM, identyfikatory first-party czy fingerprinting nie znosi zatem obowiązku zgody — czyni go jedynie mniej widocznym. Z punktu widzenia organu jest to okoliczność obciążająca, nie łagodząca: oznacza, że śledzenie trwało dalej, tylko trudniej to wykazać.

Praktycznie

Migracja na rozwiązanie „bez cookies” to projekt techniczny bez skutku prawnego. Jeśli po niej baner zniknie, strona nie jest nowocześniejsza — jest niezgodna z prawem i dodatkowo trudniejsza do audytu. Sprawdzić da się to prosto: czy przed zgodą coś jest odczytywane z urządzenia albo do niego zapisywane.

Dowód

Oś czasu: co naprawdę się wydarzyło

Chronologia jest tu istotna, bo to właśnie ona jest argumentem. Każdy krok ostatnich dwóch lat prowadził z dala od „banery znikną”, a nie ku temu. Wyróżnione są punkty, które obalają mit wprost.

  • 16 października 2024

    EROD przyjmuje Wytyczne 2/2023 dotyczące zakresu technicznego art. 5 ust. 3

    Piksele, śledzenie URL, localStorage, fingerprinting i server-side podlegają tej samej zasadzie co cookies.11

  • 11 lutego 2025

    Komisja wycofuje projekt rozporządzenia ePrivacy

    Po ośmiu latach blokady w Radzie. Reforma przenosi się gdzie indziej.9

  • 1 kwietnia 2025

    W Niemczech wchodzi w życie Einwilligungsverwaltungsverordnung

    Ramy prawne dla uznanych usług zarządzania zgodą — model „zamiast banera”.15

  • kwiecień 2025

    Google porzuca plan pytania o cookies stron trzecich w Chrome

    Cookies stron trzecich pozostają, bez terminu usunięcia.13

  • październik 2025

    Google wyłącza pozostałe API Privacy Sandbox

    Topics, Protected Audience, Attribution Reporting — powód: niskie wykorzystanie.12

  • 17 października 2025

    Pierwsza usługa uznana według niemieckiego EinwV: Consenter

    Po ponad pół roku od wejścia w życie. Dotąd jedyna.14

  • 19 listopada 2025

    Komisja przedstawia Digital Omnibus

    Cookies przenoszą się do RODO jako art. 88a (zasady zgody) i 88b (sygnał przeglądarki).1

  • 10 lutego 2026

    EROD i EIOD wydają Wspólną opinię 2/2026

    Uproszczenie popierają, ale ostrzegają przed obniżeniem poziomu ochrony i niepewnością prawną.3

  • 18 czerwca 2026

    Rada UE usuwa art. 88b z projektu

    Jedyny przepis, który zastąpiłby banery automatycznym sygnałem, zniknął. Art. 88a pozostaje w tekście.56

  • 2026 – 2027

    Trilogi, ostateczny tekst, potem sześć miesięcy na przygotowanie

    Do wejścia w życie obowiązują obecne obowiązki bez zmian.2

Uczciwie

Co Omnibus naprawdę zmienia

Potwierdzone Reforma coś zmienia — w kierunku odwrotnym, niż się twierdzi.

Bądźmy uczciwi: art. 88a w obecnym brzmieniu to nie kosmetyka. Zgodnie z projektem i jego analizą we Wspólnej opinii EROD/EIOD3 wprowadza on:

  • art. 88a ust. 4 Odrzucenie jednym kliknięciem — w sposób łatwy i zrozumiały, jednym przyciskiem lub równoważnym środkiem.8
  • art. 88a ust. 4 Zakaz ponownego pytania przez sześć miesięcy po odmowie, o ile przetwarzanie nie zmieni się istotnie. EROD przyjmuje to z zadowoleniem i proponuje dodać także maksymalny okres ważności udzielonej zgody.3
  • art. 88a ust. 3 Wyjątki od zgody dla przekazania komunikatu, usługi wyraźnie zażądanej przez użytkownika, bezpieczeństwa usługi lub urządzenia oraz zagregowanego pomiaru oglądalności.3
  • pomiar Wyjątek dla pomiaru jest wąski: wyłącznie first-party, przez operatora własnej usługi i tylko na jego własny użytek wewnętrzny, bez udostępniania stronom trzecim.310
Uwaga na wyjątek dla pomiaru

To ta część, której marketerzy chwycą się najpierw. Tyle że kryterium brzmi „wyłącznie na własny użytek wewnętrzny, bez udostępniania stronom trzecim” — a GA4 w typowym wdrożeniu wysyła dane do Google, które używa ich także dla siebie. Zgodnie z dosłownym brzmieniem proponowanego przepisu standardowo wdrożony GA4 nie mieściłby się w wyjątku. (To nasza ocena tekstu projektu, a nie utrwalona wykładnia — projekt nie jest jeszcze prawem i nie ma do niego orzecznictwa.)

Podsumowując: Omnibus to nie koniec CMP, to jego specyfikacja. Odrzucenie jednym kliknięciem, sześciomiesięczna przerwa, granularność i wykazywalny zapis zgody — to wszystko ktoś musi technicznie zapewnić i zarejestrować. Strona, która tego dziś nie ma, po reformie będzie miała większy problem, nie mniejszy.

Skutek

Co to oznacza dla Ciebie

Jeśli prowadzisz stronę

Obowiązki się nie zmieniły i przez najbliższe dwa lata się nie zmienią. Organ nadzorczy ocenia stan w chwili kontroli, a nie planowane przepisy.

Odkładanie z powołaniem się na Omnibus to decyzja o działaniu niezgodnym z prawem — świadoma i z pisemnym śladem w protokole spotkania.

Jeśli jesteś agencją

Rekomendacja „nie trzeba tego ruszać, nadchodzi Omnibus” to porada zawodowa, która naraża klienta na karę. Odpowiedzialność ponosi przy tym operator strony — czyli klient.

Zaostrzenie z art. 88a oznacza ponadto więcej pracy, nie mniej. Kto ma baner w porządku dziś, sprosta reformie bez żadnej zmiany.

Jeśli rozważasz server-side

To legalny krok techniczny — ale nie prawny. Zgoda jest potrzebna tak samo, tylko trudniej ją wykazać i trudniej audytować.

Pytanie kontrolne jest zawsze to samo: czy przed zgodą odwiedzającego coś jest odczytywane z jego urządzenia albo do niego zapisywane?

Udokumentowane

Zasoby

Oznaczenie źródło pierwotne oznacza dokument instytucji, która w sprawie rozstrzyga lub go wydaje. Pozostałe to analizy branżowe i doniesienia prasowe.

  1. Komisja Europejska — Digital Omnibus Regulation Proposal Pierwotne19. 11. 2025 · digital-strategy.ec.europa.eu
  2. Parlament Europejski — Legislative Train: The Digital Omnibus Regulation Proposal Pierwotnena bieżąco aktualizowany stan negocjacji · europarl.europa.eu
  3. EROD–EIOD Wspólna opinia 2/2026 w sprawie projektu Digital Omnibus (PDF) Pierwotne10. 2. 2026 · edpb.europa.eu
  4. EDPB — Digital Omnibus: EDPB and EDPS support simplification while raising key concerns Pierwotnekomunikat prasowy, 2026 · edpb.europa.eu
  5. Digital Watch Observatory — EU drops browser-based cookie consent proposal from Digital Omnibus Wtórnedo stanowiska Rady z 18.06.2026 · dig.watch
  6. PPC Land — EU Council drops cookie signal after Google lobbying Wtórnedo stanowiska Rady z 18.06.2026 · ppc.land
  7. noyb — EU Member States (and Google) suddenly want to keep cookie banners! Wtórnestanowisko organizacji broniącej praw · noyb.eu
  8. Osborne Clarke — Digital Omnibus reshapes EU cookie rules but leaves banner fatigue largely intact Wtórneanaliza kancelarii · osborneclarke.com
  9. Bird & Bird — Introduction to the European Commission's Digital Omnibus Package Wtórnew tym wycofanie projektu rozporządzenia ePrivacy · twobirds.com
  10. Taylor Wessing — The Digital Omnibus: cookies, consent and digital advertising Wtórneanaliza kancelarii · taylorwessing.com
  11. EROD — Wytyczne 2/2023 dotyczące zakresu technicznego art. 5 ust. 3 dyrektywy ePrivacy, v2.0 (PDF) Pierwotnewersja ostateczna przyjęta 16.10.2024 · edpb.europa.eu
  12. Adweek — Google's Privacy Sandbox Is Officially Dead Wtórnedo wyłączenia API w październiku 2025 · adweek.com
  13. eMarketer — Google's Privacy Sandbox elimination ends the quest for a cookieless Chrome Wtórnedo zachowania cookies stron trzecich · emarketer.com
  14. BfDI — Dienste zur Einwilligungsverwaltung nach § 26 TDDDG Pierwotneniemiecki organ nadzorczy, lista uznanych usług · bfdi.bund.de
  15. Einwilligungsverwaltungsverordnung (EinwV) — pełny tekst Pierwotneobowiązuje od 1.04.2025 · gesetze-im-internet.de
  16. White & Case — GDPR under revision: Key takeaways from the Digital Omnibus Regulation proposal Wtórneprzegląd zmian, w tym art. 88a i 88b · whitecase.com
Uwaga o weryfikacji

Stan odpowiada dniu 25 lipca 2026 r. Digital Omnibus to trwający proces legislacyjny — brzmienie artykułów 88a i 88b może się jeszcze zmienić w trilogach. Dopóki tekst nie zostanie przyjęty, nic z niego nie jest wiążące.

Twierdzenie o usunięciu art. 88b przez Radę 18.06.2026 opiera się na dwóch niezależnych źródłach wtórnych, [5] i [6], zgodnych co do daty i treści; sam dokument Rady w chwili pisania nie był publicznie dostępny w wersji skonsolidowanej. Pozostałe twierdzenia są poparte dokumentami źródłowymi.

A jak zatem ma wyglądać baner, dopóki obowiązuje dzisiejsze prawo? 12 zasad z odnośnikiem do przepisu →

Ten przegląd ma charakter informacyjny i nie zastępuje porady prawnej.