Pika vastaus: ePrivacy-direktiivi ja GDPR ovat kaksi erillistä mutta päällekkäistä EU-lakia, jotka yhdessä säätelevät evästeiden suostumusta ja verkon yksityisyyttä. ePrivacy-direktiivi asettaa erityiset säännöt evästeiden asettamiselle käyttäjien laitteille, kun taas GDPR määrittelee pätevän suostumuksen standardit. Useimpien EU:ssa toimivien verkkosivustojen on noudatettava molempia, ja vuodesta 2026 alkaen on käynnissä merkittävä lainsäädännöllinen uudistus, joka voisi yhdistää evästesäännöt suoraan GDPR:ään.
Keskeiset huomiot
- ePrivacy-direktiivi (2002, päivitetty 2009) on ensisijainen laki, joka edellyttää suostumusta ennen ei-välttämättömien evästeiden asettamista; GDPR (2018) määrittelee, mitä "pätevä suostumus" todella tarkoittaa.
- Molemmat lait soveltuvat samanaikaisesti useimpiin EU:hun suuntautuviin verkkosivustoihin, toinen ei korvaa toista.
- Ehdotettu ePrivacy-asetus peruttiin virallisesti Euroopan komission toimesta helmikuussa 2025.
- Marraskuussa 2025 julkistettu Digital Omnibus -paketti ehdottaa evästeiden suostumussääntöjen integroimista GDPR:ään uusien artiklojen 88a ja 88b kautta.
- Välttämättömät (ehdottoman tarpeelliset) evästeet on vapautettu suostumusvaatimuksista ePrivacy-direktiivin nojalla.
- ePrivacy-direktiivi on saatettu osaksi kansallista lainsäädäntöä eri tavoin EU:n jäsenvaltioissa, mikä luo vaatimustenmukaisuuden vaihtelua maittain.
- Vuoden 2026 tutkimus osoitti, että vain 30,66 % verkkosivustoista sisälsi "hylkää kaikki" -painikkeen, mikä viittaa laajaan vaatimustenvastaisuuteen [7].
- Evästeiden suostumusbannerit voivat täyttää molempien lakien vaatimukset, mutta vain jos ne täyttävät GDPR:n ehdot vapaaehtoiselle, erityiselle, tietoon perustuvalle ja yksiselitteiselle suostumukselle.
- Consent Management Platformien (CMP) on sopeuduttava selaintason suostumussignaaleihin ehdotettujen GDPR-muutosten mukaisesti [3].
Mitä eroa on ePrivacy-direktiivillä ja GDPR:llä
ePrivacy-direktiivi ja GDPR palvelevat erilaisia mutta toisiaan täydentäviä tehtäviä. ePrivacy-direktiivi (direktiivi 2002/58/EY, muutettu direktiivillä 2009/136/EY) on alakohtainen laki, joka säätelee sähköisen viestinnän yksityisyyttä, mukaan lukien evästeiden ja vastaavien seurantateknologioiden käyttöä. GDPR on yleinen tietosuojasääntely, joka asettaa oikeudelliset puitteet henkilötietojen käsittelylle kaikilla sektoreilla, mukaan lukien pätevän suostumuksen määritelmä ja vaatimukset.
Keskeinen ero:
| Ominaisuus | ePrivacy-direktiivi | GDPR |
|---|---|---|
| Oikeudellinen muoto | EU-direktiivi (edellyttää kansallista täytäntöönpanoa) | EU-asetus (suoraan sovellettavissa) |
| Ensisijainen painopiste | Evästeet, seuranta, sähköinen viestintä | Kaikki henkilötietojen käsittely |
| Suostumuksen standardi | Edellyttää suostumusta ei-välttämättömille evästeille | Määrittelee, mitä pätevä suostumus tarkoittaa |
| Valvontaelin | Kansalliset tele-/tietosuojaviranomaiset | Kansalliset tietosuojaviranomaiset |
| Tila (2026) | Edelleen voimassa; uudistus vireillä | Voimassa; ehdotetut muutokset käynnissä |
Koska ePrivacy-direktiivi on direktiivi eikä asetus, jokainen EU:n jäsenvaltio on saattanut sen osaksi kansallista lainsäädäntöä eri tavoin, mikä on aiheuttanut vaihtelua täytäntöönpanossa ja erityisvaatimuksissa eri maissa [6].
Pitääkö sinun noudattaa sekä ePrivacy-direktiiviä että GDPR:ää, vai vain toista
Molempia lakeja sovelletaan samanaikaisesti, eikä toisen noudattaminen täytä toisen vaatimuksia. ePrivacy-direktiivi kertoo milloin tarvitset suostumuksen (ennen ei-välttämättömien evästeiden asettamista); GDPR kertoo miltä suostumuksen on näytettävä (vapaaehtoinen, erityinen, tietoon perustuva, yksiselitteinen ja milloin tahansa peruutettavissa) [5].
Ajattele sitä näin: ePrivacy-direktiivi on laukaisin, ja GDPR on standardi. Evästebanneri, joka teknisesti ilmestyy ennen evästeiden latautumista, mutta käyttää esivalittuja ruutuja, rikkoisi GDPR:n suostumusvaatimuksia, vaikka se nimellisesti noudattaisikin ePrivacy-direktiivin ilmoitusvelvollisuutta.
Yleinen virhe: Oletus, että evästeilmoitus (joka ilmoittaa käyttäjille evästeiden olemassaolosta) on riittävä. Kummankaan kehyksen mukaan passiivinen ilmoitus ei ole suostumus ei-välttämättömille evästeille.
Miten ePrivacy-direktiivi soveltuu verkkosivustosi evästeisiin
ePrivacy-direktiivi edellyttää, että verkkosivuston ylläpitäjät hankkivat ennakkotietoon perustuvan suostumuksen ennen tietojen tallentamista tai käyttöä käyttäjän laitteella. Tämä kattaa evästeet, pikselit, paikallisen tallennustilan ja vastaavat teknologiat [6]. Tämä velvoite pätee riippumatta siitä, onko kerätty tieto henkilötietoa GDPR:n mukaan.
Käytännössä tämä tarkoittaa:
- Ei-välttämättömiä evästeitä ei saa käynnistää ennen kuin käyttäjä antaa suostumuksensa aktiivisella toimella.
- Suostumusmekanismin on oltava selkeä, eikä sitä saa niputtaa käyttöehtojen hyväksymisen kanssa.
- Käyttäjien on voitava peruuttaa suostumuksensa yhtä helposti kuin he sen antoivat.
Direktiivi koskee kaikkia EU-käyttäjiin kohdistettuja palveluita, riippumatta siitä, missä verkkosivuston ylläpitäjä sijaitsee.
Mitkä evästeet vaativat suostumuksen ePrivacy-direktiivin vs. GDPR:n mukaan
ePrivacy-direktiivin mukaan suostumus vaaditaan kaikille evästeille paitsi niille, jotka ovat "ehdottoman välttämättömiä" käyttäjän nimenomaisesti pyytämälle palvelulle. GDPR:n mukaan kaikki henkilötietojen käsittely edellyttää laillista perustetta, ja seurantavästeiden osalta tämä peruste on lähes aina suostumus.
Evästekategoriat ja suostumusvaatimukset:
- Ehdottoman välttämättömät evästeet (istunnon hallinta, kirjautumistila, ostoskori): Ei vaadi suostumusta ePrivacy-direktiivin mukaan. GDPR:n oikeutettu etu tai sopimuksen täyttämisen peruste voi soveltua.
- Analytiikkaevästeet (esim. sivun katselujen seuranta, joka tunnistaa käyttäjät): Vaatii suostumuksen molempien kehysten mukaan.
- Markkinointi- ja mainosevästeet (käyttäytymiseen perustuva kohdentaminen, uudelleenkohdentaminen): Vaatii suostumuksen molempien kehysten mukaan, tämä on korkeimman riskin kategoria täytäntöönpanon osalta.
- Toiminnalliset evästeet (kieliasetukset, käyttöliittymäasetukset): Kiistanalainen; jos ne käsittelevät henkilötietoja, suostumus on turvallisin lähestymistapa.
Korvataanko ePrivacy-direktiivi, ja mikä on ePrivacy-asetus
ePrivacy-direktiiviä ei korvata GDPR:llä. Kuitenkin ehdotetun ePrivacy-asetuksen oli tarkoitus korvata direktiivi suoraan sovellettavalla EU-lailla. Euroopan komissio peruutti kyseisen ehdotuksen virallisesti helmikuussa 2025 vedoten jäsenvaltioiden välisen sopimuksen puutteeseen ja ehdotuksen vanhentuneeseen luonteeseen viimeaikaiset teknologiset muutokset huomioiden [2].
ePrivacy-direktiivi vs. ehdotettu ePrivacy-asetus: Asetus olisi ollut suoraan sitova kaikissa jäsenvaltioissa (poistaen kansalliset täytäntöönpanoerot), mutta sitä ei koskaan hyväksytty.
Sen sijaan Euroopan komissio esitteli Digital Omnibus -paketin 19. marraskuuta 2025. Tämä paketti ehdottaa evästeiden suostumussääntöjen integroimista suoraan GDPR:ään uusien artiklojen 88a ja 88b kautta [2][3]. Artikla 88a määrittelisi skenaariot, joissa suostumusta ei vaadita (kuten sähköisen viestinnän siirtoon tai käyttäjän nimenomaisesti pyytämiin palveluihin). Artikla 88b esittelisi vaatimukset automatisoiduille, koneellisesti luettaville suostumusmekanismeille, mukaan lukien selaintason suostumussignaalit [3].
Heinäkuussa 2026 Digital Omnibus -paketti on edelleen lainsäädäntöprosessissa, ja lopullisen tekstin odotetaan valmistuvan vuoden 2026 lopulla tai vuoden 2027 alussa [4].
Tarvitsevatko välttämättömät evästeet suostumuksen ePrivacy-direktiivin mukaan
Ei. Ehdottoman välttämättömät evästeet on nimenomaisesti vapautettu ePrivacy-direktiivin suostumusvaatimuksesta. Nämä ovat evästeitä, joita ilman käyttäjän aktiivisesti pyytämä palvelu ei voi toimia, esimerkiksi istuntotunnisteet, todennustunnukset ja ostoskorin evästeet [6].
Poikkeustapaus: "Välttämätön" tulkitaan suppeasti. Eväste, joka parantaa suorituskykyä tai mahdollistaa analytiikan, ei ole ehdottoman välttämätön, vaikka operaattori pitäisi sitä toiminnallisesti tärkeänä. Epäselvissä tapauksissa on parempi vaatia suostumusta.
Miten saada pätevä evästesuostumus, joka täyttää molemmat säännökset
Pätevä suostumus GDPR:n (ja siten ePrivacy-direktiivin, joka noudattaa GDPR:n suostumusstandardeja) mukaan on oltava:
- Vapaaehtoinen, Ei suostumusmuureja tai pakotettua niputtamista ehtojen hyväksymisen kanssa.
- Erityinen, Erillinen suostumus jokaiselle evästekategorialle (analytiikka, markkinointi jne.).
- Tietoon perustuva, Käyttäjien on tiedettävä, mitä evästeet tekevät ja kuka tietoja käsittelee.
- Yksiselitteinen, Vaaditaan aktiivinen toimi; esivalitut ruudut ovat pätemättömiä.
- Peruutettavissa, Suostumuksen peruuttamisen on oltava yhtä helppoa kuin sen antamisen [5].
Hyvin konfiguroitu Consent Management Platform (CMP) hoitaa tämän työnkulun. Biscotti CMP on suunniteltu tukemaan näitä vaatimuksia, mukaan lukien yksityiskohtaiset suostumusluokat ja suostumusten kirjaaminen tarkastustarkoituksiin. Kun Digital Omnibus -paketti ehdottaa selaintason suostumussignaaleja artiklan 88b mukaisesti, CMP:iden on myös otettava vastaan ja kunnioitettava selaimen asetuksista tulevia signaaleja, mikä on merkittävä toiminnallinen muutos alalle [3].
Voivatko evästebannerit täyttää sekä ePrivacy- että GDPR-vaatimukset
Kyllä, mutta vain jos banneri on suunniteltu oikein. Evästebanneri, joka täyttää GDPR:n suostumusstandardit, täyttää myös ePrivacy-direktiivin suostumusvaatimuksen, koska direktiivi noudattaa GDPR:n suostumuksen määritelmää EU:n jäsenvaltioiden osalta [5][6].
Vaatimustenmukaisen bannerin on:
- Esitettävä selkeä "Hyväksy" ja "Hylkää" (tai vastaava) vaihtoehto yhtä visuaalisesti näkyvästi.
- Ei saa käyttää pimeitä kuvioita (esim. tehdä "Hylkää"-vaihtoehdosta vaikeammin löydettävää kuin "Hyväksy"-vaihtoehdosta).
- Estettävä ei-välttämättömät evästeet, kunnes suostumus on annettu.
- Tallennettava suostumus aikaleimalla ja versiotunnisteella.
- Annettava käyttäjien muuttaa asetuksiaan milloin tahansa.
Vuoden 2026 tutkimus osoitti, että vain 30,66 % verkkosivustoista sisälsi "hylkää kaikki" -painikkeen, mikä tarkoittaa, että suurin osa tutkituista sivustoista ei todennäköisesti täytä vaatimustenmukaisuusodotuksia [7].
Onko maita, joissa ePrivacy-direktiiviä ei sovelleta
ePrivacy-direktiiviä sovelletaan kaikissa EU:n jäsenvaltioissa. Koska se on kuitenkin direktiivi (ei asetus), jokainen maa on saattanut sen osaksi kansallista lainsäädäntöä vaihtelevin soveltamisaloin, täytäntöönpanon painopistein ja seuraamuksin [6]. EU:n ulkopuolisilla mailla, mukaan lukien Iso-Britannia Brexitin jälkeen, on omat vastaavat lakinsa (Iso-Britannian Privacy and Electronic Communications Regulations, eli PECR).
Valitse vaatimustenmukaisuuden perusta sen mukaan, missä käyttäjäsi sijaitsevat, ei vain sen mukaan, missä yrityksesi on rekisteröity. Yhdysvalloissa sijaitsevan yrityksen, jolla on merkittävää EU-liikennettä, on noudatettava sekä ePrivacy-direktiiviä (sellaisena kuin se on saatettu osaksi asiaankuuluvien jäsenvaltioiden lainsäädäntöä) että GDPR:ää.
Mitä tapahtuu, jos ePrivacy-direktiivin sääntöjä ei noudateta
ePrivacy-direktiivin (sellaisena kuin se on saatettu osaksi kansallista lainsäädäntöä) noudattamatta jättäminen voi johtaa kansallisten sääntelyviranomaisten sakkoihin ja täytäntöönpanotoimiin. Rangaistukset vaihtelevat jäsenvaltioittain, mutta ne voivat olla huomattavia, ja GDPR-rikkomukset, jotka johtuvat pätemättömästä suostumuksesta (esimerkiksi henkilötietojen käsittely seurantavästeiden kautta ilman pätevää oikeusperustetta), voivat johtaa sakkoihin, jotka ovat jopa 4 % maailmanlaajuisesta vuosittaisesta liikevaihdosta tai 20 miljoonaa euroa, kumpi tahansa on suurempi [5].
Kansalliset tietosuojaviranomaiset (DPA) jatkavat aktiivisesti organisaatioiden tutkimista ja sakottamista evästeiden suostumuksen laiminlyönneistä [1]. Täytäntöönpanotoimet ovat kohdistuneet niin suuriin alustoihin kuin pieniin toimijoihinkin.
Yleisiä vaatimustenmukaisuusvirheitä:
- Analytiikka- tai mainosevästeiden käynnistäminen sivun latauksen yhteydessä ennen suostumuksen rekisteröintiä.
- Suostumusbannerien käyttäminen, jotka eivät estä evästeitä ennen vuorovaikutusta.
- Suostumuksen peruuttamisen kunnioittamatta jättäminen viipymättä.
- Suostumustietojen päivittämättä jättäminen evästekäytäntöjen muuttuessa.
- Evästeilmoitusten käsitteleminen vastaavina suostumusmekanismeina.
Kuinka kauan evästeitä voidaan säilyttää ePrivacy-direktiivin sääntöjen mukaan
ePrivacy-direktiivi ei määrittele suoraan evästeiden enimmäissäilytysaikaa. Kuitenkin GDPR:n tietojen minimointi- ja säilytysrajoitusperiaatteet soveltuvat, kun evästeet käsittelevät henkilötietoja. Suostumuksen tulisi olla ajallisesti rajoitettu, ja sääntelyviranomaiset odottavat yleensä organisaatioiden pyytävän suostumusta uudelleen säännöllisesti. Yleisesti mainittu ohjeistus ehdottaa 12 kuukautta kohtuullisena aikavälinä, vaikka tämä ei ole tiukka lakisääteinen raja [6].
Käytännön ohje: Aseta evästeiden vanhenemisajat niiden tarkoituksen mukaisiksi. Istuntoevästeen tulisi vanhentua, kun selain suljetaan. Analytiikkaeväste ei tarvitse kahden vuoden käyttöikää, jos kuusi kuukautta palvelee samaa tarkoitusta.
Mitä yleisiä virheitä yritykset tekevät ePrivacy-vaatimustenmukaisuudessa
Edellä mainittujen ongelmien lisäksi täytäntöönpanotapauksissa ja auditoinneissa esiintyy jatkuvasti useita malleja:
- Implisiittinen suostumus: Oletus, että jatkuva selaaminen merkitsee suostumusta. EU:n tuomioistuimet ja tietosuojaviranomaiset ovat nimenomaisesti hylänneet tämän.
- Niputettu suostumus: Evästeiden suostumuksen yhdistäminen tietosuojakäytännön hyväksymiseen yhdellä napsautuksella.
- Epäjohdonmukainen maantieteellinen kohdentaminen: Tiukempien suostumussääntöjen soveltaminen vain tiettyjen maiden käyttäjille, kun taas seurantavästeitä tarjoillaan muille, mikä on riski, koska täytäntöönpano voi seurata käyttäjän sijaintia.
- Kansallisten vaihtelujen huomiotta jättäminen: Oletus, että yksi bannerikonfiguraatio täyttää kaikkien EU:n jäsenvaltioiden vaatimukset, kun itse asiassa joillakin mailla on tiukempia kansallisia vaatimuksia [6].
- Ei suostumuksen auditointipolkua: Epäonnistuminen kirjata, mihin käyttäjät suostuivat, milloin ja minkä tietosuojailmoituksen version mukaisesti [1].
Johtopäätös
ePrivacy-direktiivin ja GDPR:n välinen suhde: EU:n evästesääntöjen navigointi ei ole kysymys toisen kehyksen valitsemisesta toisen sijaan, molemmat soveltuvat, ja molemmat on täytettävä. ePrivacy-direktiivi määrittelee, milloin evästeille tarvitaan suostumus; GDPR määrittelee, miltä pätevä suostumus näyttää. Yhdessä ne muodostavat oikeudellisen perustan evästeiden vaatimustenmukaisuudelle koko EU:ssa.
Sääntely-ympäristö on muuttumassa. ePrivacy-asetusehdotus peruttiin alkuvuodesta 2025, ja Digital Omnibus -paketti ehdottaa nyt evästesääntöjen sisällyttämistä suoraan GDPR:ään artiklojen 88a ja 88b kautta. Lopullisen tekstin odotetaan valmistuvan vuoden 2026 lopulla tai vuoden 2027 alussa, mutta nykyiset velvoitteet ovat edelleen täysin voimassa.
Toimintakelpoiset seuraavat vaiheet vuodelle 2026:
- Tarkasta verkkosivustosi evästeiden toiminta varmistaaksesi, ettei ei-välttämättömiä evästeitä käynnisty ennen suostumuksen saamista.
- Tarkista suostumusbannerisi pimeiden kuvioiden varalta ja varmista, että "hylkää"-vaihtoehdot ovat yhtä näkyviä kuin "hyväksy"-vaihtoehdot.
- Ota käyttöön CMP, kuten Biscotti CMP, joka kirjaa suostumustiedot ja tukee yksityiskohtaista luokkahallintaa.
- Seuraa Digital Omnibus -paketin edistymistä ja arvioi, valmistautuuko CMP-toimittajasi selaintason suostumussignaalien tukeen.
- Tarkista ePrivacy-direktiivin kansallinen täytäntöönpano jokaisessa EU:n jäsenvaltiossa, jossa sinulla on merkittävää käyttäjäliikennettä.
UKK
K: Korvaako GDPR ePrivacy-direktiivin evästeiden osalta? Ei. GDPR ja ePrivacy-direktiivi ovat rinnakkain. ePrivacy-direktiivi on edelleen ensisijainen laki, joka edellyttää suostumusta evästeille; GDPR säätelee, mitä pätevä suostumus tarkoittaa ja miten evästeiden kautta käsiteltyjä henkilötietoja on käsiteltävä.
K: Mikä on ePrivacy-asetus, ja onko se edelleen tulossa? ePrivacy-asetus oli ehdotettu EU-laki, jonka tarkoituksena oli korvata ePrivacy-direktiivi suoraan sovellettavalla asetuksella. Euroopan komissio peruutti sen virallisesti helmikuussa 2025, eikä se etene nykyisessä muodossaan.
K: Mikä on Digital Omnibus -paketti? Marraskuussa 2025 julkistettu Digital Omnibus -paketti on EU:n lainsäädäntöehdotus, joka yksinkertaistaisi digitaalista sääntelyä integroimalla evästeiden suostumussäännöt GDPR:ään uusien artiklojen 88a ja 88b kautta. Heinäkuussa 2026 se on edelleen lainsäädännöllisessä tarkastelussa.
K: Ovatko analytiikkaevästeet vapautettu suostumusvaatimuksista? Ei. Analytiikkaevästeet, jotka tunnistavat yksittäisiä käyttäjiä tai laitteita, eivät ole välttämättömiä ja vaativat ennakkosuostumuksen ePrivacy-direktiivin mukaan, riippumatta siitä, käytetäänkö niitä kaupallisiin tarkoituksiin.
K: Voiko evästemuuri (estää pääsyn, ellei käyttäjä hyväksy evästeitä) muodostaa pätevän suostumuksen? Yleensä ei. EU:n sääntelyviranomaiset ja tuomioistuimet ovat todenneet, että evästemuureilla saatu suostumus ei ole vapaaehtoinen GDPR:n mukaan, koska käyttäjillä ei ole todellista valinnanvaraa. Jotkut kansalliset tietosuojaviranomaiset sallivat evästemuureja rajoitetuissa olosuhteissa, jos tarjolla on maksullinen vaihtoehto, mutta tämä on edelleen kiistanalaista.
K: Kuinka usein käyttäjiltä on pyydettävä uudelleen suostumusta evästeisiin? Lakisääteistä määräaikaa ei ole, mutta sääntelyviranomaiset odottavat yleensä suostumuksen päivittämistä, kun tarkoitukset tai evästeluettelo muuttuvat olennaisesti, tai kohtuullisen ajan kuluttua (käytännössä usein mainitaan 12 kuukautta). Edellisen tietosuojailmoituksen version mukaisesti saatu suostumus ei välttämättä kata uusia käsittelytoimia.
K: Mikä on ehdottoman välttämätön eväste? Ehdottoman välttämätön eväste on sellainen, jota ilman käyttäjän nimenomaisesti pyytämä palvelu ei voi toimia, esimerkiksi kirjautumisistunnon tunnus tai ostoskorin tunnus. Nämä on vapautettu ePrivacy-direktiivin suostumusvaatimuksesta.
K: Koskeeko ePrivacy-direktiivi EU:n ulkopuolisia yrityksiä? Kyllä, jos nämä yritykset kohdistavat tai palvelevat EU:ssa sijaitsevia käyttäjiä. Alueellinen soveltamisala seuraa käyttäjän sijaintia, ei operaattorin rekisteröityä osoitetta.
K: Mitä minun tulisi etsiä Consent Management Platformista? Vaatimustenmukaisen CMP:n tulisi estää ei-välttämättömät evästeet ennen suostumusta, tukea yksityiskohtaisia suostumusluokkia, kirjata suostumukset aikaleimoilla, sallia helpon peruuttamisen ja olla valmis tukemaan selaintason suostumussignaaleja ehdotettujen GDPR-muutosten edellyttämällä tavalla.
K: Voinko käyttää yhtä evästebanneria koko EU:ssa? Yksi banneri voi toimia perustana, mutta koska ePrivacy-direktiivi on saatettu osaksi kansallista lainsäädäntöä eri tavoin jäsenvaltioissa, joillakin mailla voi olla tiukempia vaatimuksia. Oikeudellinen tarkastelu kunkin kohdemarkkinan kansallisen lainsäädännön suhteen on suositeltavaa suurliikenteisille sivustoille.
Viitteet
[1] Gdpr Cookie Consent 2026 - https://www.consenteo.com/knowledge-hub/GDPR/gdpr_cookie_consent_2026?utm_source=openai
[2] Baking A New Batch Digital Omnibus And Cookies - https://www.considerati.com/publications/baking-a-new-batch-digital-omnibus-and-cookies/?utm_source=openai
[3] Eu Digital Omnibus Cookie Consent Gdpr 88a 88b Cmp Browser Signals - https://inimino.org/eu-digital-omnibus-cookie-consent-gdpr-88a-88b-cmp-browser-signals/?utm_source=openai
[4] Eu Digital Omnibus And Gdpr Changes - https://www.ontapgroup.com/blog/eu-digital-omnibus-and-gdpr-changes?utm_source=openai
[5] Gdpr Cookie Consent Requirements Banners And Fines - https://legalclarity.org/gdpr-cookie-consent-requirements-banners-and-fines/?utm_source=openai
[6] Eprivacy Directive Cookie Law Guide - https://cookiebeam.com/guides/eprivacy-directive-cookie-law-guide?utm_source=openai
[7] arxiv - https://arxiv.org/abs/2606.31485?utm_source=openai