”Omnibusreformen pågår och bannrar blir det inte längre”
”Omnibus pågår, cookiebannrar blir det inte längre, för det löser webbläsarna.”
— så formuleras det på möten med byråer
Digital Omnibus är ett verkligt förslag. Kommissionen lade fram det den 19 november 20251 och flyttar cookiereglerna från ePrivacy-direktivet direkt in i GDPR — som nya artiklar 88a och 88b16. Så långt har byrån rätt.
Skillnaden ligger i vad de två artiklarna gör. Bannrarna skulle ha ersatts först av art. 88b — den skulle ha gjort webbläsarsignalen rättsligt bindande för personuppgiftsansvariga. Art. 88a avskaffar inte bannrarna, den skärper kraven på dem.
Och det är just art. 88b som EU:s råd strök i sin helhet i sin ståndpunkt av den 18 juni 202656. Enligt noyb och fackpressen efter lobbying från reklambranschen; strykningen stöddes bland andra av Tyskland, Frankrike och Polen7.
- 11. 2. 2025 Kommissionen drar tillbaka förslaget till ePrivacy-förordning efter åtta års låsning i rådet. Vägen via en egen förordning tar slut.9
- 19. 11. 2025 Kommissionen lägger fram Digital Omnibus — cookies flyttas in i GDPR som art. 88a och 88b.1
- 10. 2. 2026 EDPB och EDPS utfärdar gemensamt yttrande 2/2026: de välkomnar sexmånaderspausen efter en avvisning, men föreslår att även en längsta giltighetstid för själva samtycket läggs till.34
- 18. 6. 2026 EU:s råd stryker art. 88b — den enda bestämmelse som skulle ha ersatt bannrarna med en automatisk signal.56
- i dag Parlamentet har inte tagit ställning till art. 88b, trilogerna pågår. Den slutliga texten väntas i slutet av 2026 / början av 2027; art. 88a skulle tillämpas först sex månader efter ikraftträdandet.28
Även om art. 88b mirakulöst skulle överleva trilogerna talar vi om en skyldighet som skulle träda in tidigast 2028 — förslaget gav den 24 månader för införande. Fram till dess gäller dagens regler utan någon som helst ändring. Att skjuta upp efterlevnaden med hänvisning till Omnibus innebär två år i strid med den lag som gäller i dag.