{"id":10531,"date":"2026-10-09T18:10:00","date_gmt":"2026-10-09T16:10:00","guid":{"rendered":"https:\/\/www.lukaswojcik.com\/blog\/?p=10531"},"modified":"2026-09-25T09:45:53","modified_gmt":"2026-09-25T07:45:53","slug":"europejskie-przepisy-o-cookies-dyrektywa-eprivacy-wycofane-rozporzadzenie","status":"publish","type":"post","link":"https:\/\/www.lukaswojcik.com\/blog\/pl\/data-privacy-pl\/europejskie-przepisy-o-cookies-dyrektywa-eprivacy-wycofane-rozporzadzenie\/","title":{"rendered":"Europejskie przepisy o cookies: dyrektywa ePrivacy, wycofane rozporz\u0105dzenie ePrivacy i Digital Omnibus"},"content":{"rendered":"

Europejskiemu prawu o ciasteczkach przydarzy\u0142y si\u0119 w osiemna\u015bcie miesi\u0119cy trzy rzeczy. Przygotowywane od 2017 rozporz\u0105dzenie zosta\u0142o wycofane. Pojawi\u0142 si\u0119 pakiet, kt\u00f3ry przeni\u00f3s\u0142by zasady zgody do RODO. A w czerwcu Rada skre\u015bli\u0142a jeden z dw\u00f3ch w\u0142a\u015bciwych artyku\u0142\u00f3w tego pakietu z w\u0142asnego tekstu kompromisowego.<\/p>\n

W tym, co witryna ma robi\u0107, nic z tego niczego nie zmieni\u0142o. Uporz\u0105dkowanie trzech nurt\u00f3w wed\u0142ug tego, czy w og\u00f3le kogokolwiek wi\u0105\u017c\u0105, kosztuje po jednej linijce – a warto je zrobi\u0107, zanim przebuduje si\u0119 kolejn\u0105 warstw\u0119 zgody.<\/p>\n

\n\"Trzy
G\u00f3rny pas nie ma na obrazku ani pocz\u0105tku, ani ko\u0144ca. Pozosta\u0142e dwa to projekt, kt\u00f3ry si\u0119 sko\u0144czy\u0142, i projekt, kt\u00f3ry jeszcze nie dotar\u0142.<\/figcaption><\/figure>\n

Co wi\u0105\u017ce witryn\u0119 dzi\u015b<\/h2>\n\n\n\n\n\n\n\n
Nurt<\/th>\nAkt prawny<\/th>\nStan<\/th>\nWi\u0105\u017ce?<\/th>\n<\/tr>\n<\/thead>\n
Obowi\u0105zuje<\/td>\nDyrektywa 2002\/58\/WE, artyku\u0142 5 ust\u0119p 3, przez wdro\u017cenie krajowe<\/td>\nW mocy od 2002<\/td>\nTak<\/td>\n<\/tr>\n
Wycofane<\/td>\nProjekt rozporz\u0105dzenia ePrivacy<\/td>\nWycofany, Dziennik Urz\u0119dowy C\/2025\/5423 z 6 pa\u017adziernika 2025<\/td>\nNigdy nie wi\u0105za\u0142<\/td>\n<\/tr>\n
Negocjowane<\/td>\nDigital Omnibus, artyku\u0142y 88a i 88b RODO<\/td>\nZg\u0142oszony 19 listopada 2025, w trilogu<\/td>\nJeszcze nie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Obowi\u0105zek zgody stoi w prawie krajowym, bo dyrektyw\u0119 si\u0119 wdra\u017ca, a nie stosuje bezpo\u015brednio – w Niemczech w paragrafie 25 TDDDG, gdzie indziej pod inn\u0105 nazw\u0105 i z naprawd\u0119 odmiennymi szczeg\u00f3\u0142ami. Dlatego te\u017c egzekwowanie od zawsze jest krajowe i dlatego dwa organy nadzorcze mog\u0105 doj\u015b\u0107 w sprawie tego samego banera do r\u00f3\u017cnych wniosk\u00f3w.<\/p>\n

Co wycofanie naprawd\u0119 wycofa\u0142o<\/h2>\n

Projekt rozporz\u0105dzenia ePrivacy ukaza\u0142 si\u0119 w 2017, sp\u0119dzi\u0142 osiem lat bez porozumienia mi\u0119dzy organami prawodawczymi i zosta\u0142 porzucony. Komisja og\u0142osi\u0142a zamiar 11 lutego 2025, przyj\u0119\u0142a go 16 lipca 2025 i opublikowa\u0142a 6 pa\u017adziernika 2025 w Dzienniku Urz\u0119dowym.<\/p>\n

Sko\u0144czy\u0142 si\u0119 zamiennik, a nie zasada. Rozporz\u0105dzenie uchyli\u0142oby dyrektyw\u0119 z 2002 w dniu, w kt\u00f3rym zacz\u0119\u0142oby obowi\u0105zywa\u0107; jego wycofanie znaczy, \u017ce dyrektywa obowi\u0105zuje dalej, niezmieniona i bezterminowo. Odczytanie pojawiaj\u0105ce si\u0119 czasem w materia\u0142ach dostawc\u00f3w – \u017ce ePrivacy porzucono – odwraca to, co si\u0119 sta\u0142o. Porzucono reform\u0119. Prawo, kt\u00f3re mia\u0142a zreformowa\u0107, jest powodem, dla kt\u00f3rego banery zgody nadal istniej\u0105.<\/p>\n

Co zmieni\u0142by Digital Omnibus<\/h2>\n

Pakiet zg\u0142oszony 19 listopada 2025 idzie inn\u0105 drog\u0105: zamiast zast\u0105pi\u0107 dyrektyw\u0119, zmienia j\u0105 i wpisuje zasad\u0119 zgody do RODO jako artyku\u0142 88a. Dyrektywa nie zostaje uchylona. Jej artyku\u0142 5 ust\u0119p 3 regulowa\u0142by nadal przechowywanie i dost\u0119p, przy kt\u00f3rych nie ma danych osobowych, a wszystko, co dotyka danych osobowych, za\u0142atwia\u0142oby samo RODO.<\/p>\n

Tre\u015bciowo artyku\u0142 88a dotyczy g\u0142\u00f3wnie banera. Odmowa musi by\u0107 mo\u017cliwa przyciskiem jednego klikni\u0119cia albo r\u00f3wnowa\u017cnym \u015brodkiem. Po odmowie przez sze\u015b\u0107 miesi\u0119cy nie wolno wyst\u0105pi\u0107 z nowym zapytaniem w tym samym celu. Po udzieleniu zgody nie wolno w tym celu pokaza\u0107 kolejnego banera, dop\u00f3ki zgoda obowi\u0105zuje. Nic z tego nie znosi banera; ogranicza, jak cz\u0119sto mo\u017ce wraca\u0107.<\/p>\n

Wyj\u0105tki i dlaczego wi\u0119kszo\u015b\u0107 narz\u0119dzi analitycznych si\u0119 w nich nie mie\u015bci<\/h2>\n

Artyku\u0142 88a ust\u0119p 3 wylicza, co wolno przechowywa\u0107 albo odczyta\u0107 bez zgody: co jest konieczne do przes\u0142ania komunikatu, co jest konieczne do \u015bwiadczenia wyra\u017anie za\u017c\u0105danej us\u0142ugi, pomiar zasi\u0119gu oraz utrzymanie lub przywr\u00f3cenie bezpiecze\u0144stwa us\u0142ugi.<\/p>\n

Wyj\u0105tek dla pomiaru zasi\u0119gu jest tym ciekawym i jest napisany w\u0105sko. Obejmuje zagregowane informacje o korzystaniu z us\u0142ugi online, zbierane przez administratora tej us\u0142ugi, wy\u0142\u0105cznie na jego w\u0142asny u\u017cytek. Narz\u0119dzie dzia\u0142aj\u0105ce w poprzek us\u0142ug, klient\u00f3w albo platform nie odpowiada temu opisowi i \u017cadne ustawienie wewn\u0105trz takiego narz\u0119dzia tego nie zmieni.<\/p>\n

Artykuł 88a ustęp 3, zastosowany do zwykłego zestawu\n\n  ciasteczko sesji koszyka       wolne     żądana usługa\n  token CSRF                     wolne     bezpieczeństwo\n  ustawienie języka              wolne     żądana usługa\n  własnohostowana statystyka,\n    tylko swoja witryna, zbiorczo wolne?   pomiar zasięgu\n  GA4                            zgoda     w poprzek usług\n  piksel Meta                    zgoda     w poprzek usług\n  hostowane narzędzie A\/B        zgoda     w poprzek klientów\n\n  ? = przepis mówi wyłącznie na własny użytek, nie został\n      sprawdzony, a wykładnia pozostaje otwarta<\/code><\/pre>\n
To zestawienie op\u0142aca si\u0119 zrobi\u0107 dla prawdziwej witryny niezale\u017cnie od wyniku trilogu, bo to samo rozr\u00f3\u017cnienie rozstrzyga spraw\u0119 ju\u017c pod dyrektyw\u0105. Kategorie nie s\u0105 nowe; Omnibus zapisa\u0142by je tylko wyra\u017aniej, ni\u017c kiedykolwiek zrobi\u0142 to artyku\u0142 5 ust\u0119p 3.<\/p>\n
Co skre\u015bli\u0142a Rada<\/h2>\n
Artyku\u0142 88b by\u0142 konstrukcyjn\u0105 po\u0142ow\u0105 projektu. Wymaga\u0142by maszynowo czytelnego sygna\u0142u zgody – preferencji wyra\u017conej raz w przegl\u0105darce albo systemie i respektowanej przez witryny – a to jedyny mechanizm na stole, kt\u00f3ry uczyni\u0142by banery na ka\u017cdej witrynie zb\u0119dnymi, a nie tylko rzadszymi.<\/p>\n
Wed\u0142ug doniesie\u0144 tekst kompromisowy Rady z 18 czerwca 2026 skre\u015bla artyku\u0142 88b, po naciskach, w kt\u00f3rych wyr\u00f3\u017cni\u0142y si\u0119 bran\u017ca reklamowa i Google. Parlament nie ustali\u0142 swojego stanowiska, nic wi\u0119c nie jest tu rozstrzygni\u0119te. Do \u015bcis\u0142o\u015bci nale\u017cy te\u017c, czym te dokumenty s\u0105: teksty kompromisowe to projekty negocjacyjne, a nie obowi\u0105zuj\u0105ce prawo, a relacje o tym, co stoi w danej wersji, nie zawsze si\u0119 zgadzaj\u0105. Uczciwe podsumowanie brzmi, \u017ce 88b ma k\u0142opoty, a jego los pozostaje otwarty.<\/p>\n
Co z tego wynika na dzi\u015b<\/h2>\n
Przebudowa warstwy zgody wok\u00f3\u0142 artyku\u0142u 88a znaczy\u0142aby budowanie na projekcie – a projekt, kt\u00f3ry straci\u0142 ju\u017c jeden artyku\u0142, mo\u017ce straci\u0107 drugi. Data stosowania te\u017c nie nagli: 88a ma obowi\u0105zywa\u0107 sze\u015b\u0107 miesi\u0119cy po wej\u015bciu pakietu w \u017cycie, a pakiet w \u017cycie nie wszed\u0142.<\/p>\n
Dwie rzeczy warto mimo to zrobi\u0107, bo kosztuj\u0105 ma\u0142o i zwracaj\u0105 si\u0119 przy ka\u017cdym wyniku. Pierwsz\u0105 jest powy\u017csze zestawienie: kt\u00f3ra operacja przechowywania s\u0142u\u017cy jakiemu celowi i na kt\u00f3ry wyj\u0105tek by si\u0119 powo\u0142a\u0142a. To pytanie ma odpowied\u017a ju\u017c dzi\u015b, pod dyrektyw\u0105, a spisanie jej to r\u00f3\u017cnica mi\u0119dzy udzieleniem informacji organowi nadzorczemu w jedno popo\u0142udnie a udzieleniem jej w miesi\u0105c.<\/p>\n
Drug\u0105 jest odmowa jednym klikni\u0119ciem. Czy 88a przetrwa, czy nie – baner, w kt\u00f3rym odmowa jest r\u00f3wnie \u0142atwa jak zgoda, to pod obowi\u0105zuj\u0105cym prawem ju\u017c utrwalone oczekiwanie wi\u0119kszo\u015bci organ\u00f3w nadzorczych, a kilka powiedzia\u0142o to w decyzjach. Zbudowanie go teraz nie wyprzedza \u017cadnego projektu, tylko wype\u0142nia pas, kt\u00f3ry nigdy si\u0119 nie sko\u0144czy\u0142. To, co tu stoi, jest opisem stanu tekst\u00f3w, a nie porad\u0105 prawn\u0105 – ale sam opis wystarczy, by pokaza\u0107, \u017ce zapowiadane zmiany nie s\u0105 powodem do czekania.<\/p>\n
\n
Pytania i odpowiedzi<\/h2>\n
Czy Digital Omnibus zni\u00f3s\u0142by wym\u00f3g zgody dla operacji przechowywania bez danych osobowych?<\/h3>\n
Nie. Przechowywanie i dost\u0119p bez danych osobowych nadal regulowa\u0142by artyku\u0142 5 ust\u0119p 3 dyrektywy, w Niemczech wi\u0119c dalej paragraf 25 TDDDG. Obok siebie funkcjonowa\u0142yby dwa zbiory regu\u0142, a ka\u017cda ocena zaczyna\u0142aby si\u0119 od pytania, czy dana operacja przechowywania dotyczy danych osobowych.<\/p>\n
Czy statystyka hostowana na w\u0142asnym serwerze ju\u017c dzi\u015b obywa si\u0119 bez zgody?<\/h3>\n
Nie da si\u0119 tego stwierdzi\u0107 og\u00f3lnie. Dyrektywa zna w artykule 5 ust\u0119p 3 tylko dwa wyj\u0105tki: przes\u0142anie komunikatu oraz to, co jest \u015bci\u015ble niezb\u0119dne do \u015bwiadczenia us\u0142ugi, kt\u00f3rej u\u017cytkownik wyra\u017anie za\u017c\u0105da\u0142. Paragraf 25 TDDDG przejmuje dok\u0142adnie te dwa. Osobny wyj\u0105tek dla pomiaru zasi\u0119gu pojawia si\u0119 dopiero w projekcie artyku\u0142u 88a, a ten nie obowi\u0105zuje.<\/p>\n
O tym, czy statystyka jest \u015bci\u015ble niezb\u0119dna, rozstrzygaj\u0105 organy nadzorcze na poziomie krajowym. Francuska CNIL podaje na przyk\u0142ad warunki, przy kt\u00f3rych w\u0105sko skonfigurowany pomiar zasi\u0119gu obywa si\u0119 bez zgody; jednolitej linii europejskiej nie ma. Samo hostowanie u siebie nie wystarcza. Decyduj\u0105 cel i zakres: zbiorcze liczby o w\u0142asnej witrynie, bez \u0142\u0105czenia z innymi us\u0142ugami i bez przekazywania danych dalej.<\/p>\n
Pomaga tu tak\u017ce zestawienie operacji przechowywania. Spisanie, co statystyka zapisuje, w jakim celu i kto widzi dane, pozwala odpowiedzie\u0107 na to pytanie w\u0142a\u015bciwemu organowi, a po ewentualnym wej\u015bciu w \u017cycie artyku\u0142u 88a wystarczy por\u00f3wna\u0107 ten opis z jego brzmieniem.<\/p>\n
Czego zasada sze\u015bciu miesi\u0119cy z artyku\u0142u 88a wymaga\u0142aby technicznie od banera?<\/h3>\n
Pami\u0119ci o odmowie. Baner, kt\u00f3ry zachowuje odmow\u0119 tylko na bie\u017c\u0105c\u0105 sesj\u0119, przy nast\u0119pnej wizycie pyta ponownie i nie da\u0142by si\u0119 pogodzi\u0107 z t\u0105 zasad\u0105. Odmow\u0119 trzeba wi\u0119c zapisa\u0107 tak, by by\u0142a rozpoznawana przez sze\u015b\u0107 miesi\u0119cy, i to osobno dla ka\u017cdego celu: wed\u0142ug brzmienia blokada dotyczy nowych zapyta\u0144 w tym samym celu, a nie ka\u017cdego zapytania w og\u00f3le.<\/p>\n
Jedna granica pozostaje: po zmianie przegl\u0105darki albo usuni\u0119ciu zapisanej decyzji witryna nie rozpozna ju\u017c odmowy. Poniewa\u017c artyku\u0142 88a jest projektem, nale\u017cy to uwzgl\u0119dni\u0107 w planach, a jeszcze nie w przebudowie.<\/p>\n
Czy przeniesienie zasady do RODO zmieni\u0142oby te\u017c w\u0142a\u015bciwo\u015b\u0107 organ\u00f3w nadzorczych?<\/h3>\n
Prawdopodobnie tak i jest to jedna z mniej zauwa\u017canych konsekwencji. Dzi\u015b zasada zgody jest egzekwowana na podstawie krajowej ustawy wdra\u017caj\u0105cej, a mechanizm organu wiod\u0105cego z RODO, tak zwany one-stop-shop, wed\u0142ug stanowiska Europejskiej Rady Ochrony Danych nie ma do niej zastosowania. Witryna z odwiedzaj\u0105cymi z kilku kraj\u00f3w mo\u017ce wi\u0119c mie\u0107 do czynienia z kilkoma organami, kt\u00f3re rozstrzygaj\u0105 na podstawie r\u00f3\u017cnie wdro\u017conego prawa.<\/p>\n
Gdyby zasada znalaz\u0142a si\u0119 w RODO jako artyku\u0142 88a, dotyczy\u0142yby jej przepisy RODO o egzekwowaniu. Operacje przechowywania bez danych osobowych pozosta\u0142yby natomiast w prawie krajowym. Dop\u00f3ki Omnibus nie wejdzie w \u017cycie, w dzisiejszej sytuacji nic si\u0119 nie zmienia.<\/p>\n<\/div>\n
\n
\u0179r\u00f3d\u0142a<\/h2>\n