Ātrā atbilde: ePrivātuma direktīva un GDPR ir divi atšķirīgi, bet pārklājoši ES likumi, kas kopīgi regulē sīkdatņu piekrišanu un tiešsaistes privātumu. ePrivātuma direktīva nosaka konkrētus noteikumus sīkdatņu ievietošanai lietotāju ierīcēs, savukārt GDPR definē derīgas piekrišanas standartus. Lielākajai daļai tīmekļa vietņu, kas darbojas ES, jāievēro abi likumi, un no 2026. gada notiek būtiskas likumdošanas pārmaiņas, kas varētu konsolidēt sīkdatņu noteikumus tieši GDPR.
Galvenie secinājumi
- ePrivātuma direktīva (2002, atjaunināta 2009) ir galvenais likums, kas prasa piekrišanu pirms neesenciālo sīkdatņu iestatīšanas; GDPR (2018) definē, ko nozīmē "derīga piekrišana".
- Abi likumi vienlaikus attiecas uz lielāko daļu ES vērsto tīmekļa vietņu, viens neizslēdz otru.
- Ierosinātā ePrivātuma regulācija tika oficiāli atsaukta Eiropas Komisijā 2025. gada februārī.
- Digitālais omnibus pakete, kas tika atklāta 2025. gada novembrī, piedāvā integrēt sīkdatņu piekrišanas noteikumus GDPR, izmantojot jaunus 88.a un 88.b pantus.
- Esenciālās (stingri nepieciešamās) sīkdatnes ir atbrīvotas no piekrišanas prasībām saskaņā ar ePrivātuma direktīvu.
- ePrivātuma direktīva ir transponēta atšķirīgi visās ES dalībvalstīs, radot atbilstības variācijas pēc valsts.
- gada pētījums atklāja, ka tikai 30.66% tīmekļa vietņu piedāvāja "noraidīt visas" pogu, kas norāda uz plašu neievērošanu [7].
- Sīkdatņu piekrišanas baneri var apmierināt abus likumus, bet tikai tad, ja tie atbilst GDPR nosacījumiem par brīvi doto, specifisko, informēto un nepārprotamo piekrišanu.
- Piekrišanas pārvaldības platformām (CMP) būs jāpielāgojas pārlūkprogrammu līmeņa piekrišanas signāliem saskaņā ar ierosinātajām GDPR izmaiņām [3].
Kāda ir atšķirība starp ePrivātuma direktīvu un GDPR
ePrivātuma direktīva un GDPR kalpo atšķirīgām, bet papildinošām funkcijām. ePrivātuma direktīva (Direktīva 2002/58/EK, grozīta ar 2009/136/EK) ir nozares specifisks likums, kas regulē elektronisko komunikāciju privātumu, tostarp sīkdatņu un līdzīgu izsekošanas tehnoloģiju izmantošanu. GDPR ir vispārīgs datu aizsardzības regulējums, kas nosaka juridisko ietvaru personisko datu apstrādei visās nozarēs, tostarp derīgas piekrišanas definīciju un prasības.
Galvenā atšķirība:
| Iezīme | ePrivātuma direktīva | GDPR |
|---|---|---|
| Juridiskā forma | ES direktīva (prasa nacionālo transpozīciju) | ES regulējums (tieši piemērojams) |
| Galvenā uzmanība | Sīkdatnes, izsekošana, elektroniskās komunikācijas | Visi personisko datu apstrādes aspekti |
| Piekrišanas standarts | Prasa piekrišanu neesenciālām sīkdatnēm | Definē, ko nozīmē derīga piekrišana |
| Izpildes iestāde | Nacionālie telekomunikāciju/DPA regulatori | Nacionālās datu aizsardzības iestādes |
| Statuss (2026) | Joprojām spēkā; reforma gaidāma | Spēkā; ierosinātās izmaiņas notiek |
Tā kā ePrivātuma direktīva ir direktīva, nevis regulējums, katra ES dalībvalsts to ir transponējusi nacionālajā likumdošanā atšķirīgi, radot variācijas izpildē un specifiskajās prasībās dažādās valstīs [6].
Vai jums jāievēro gan ePrivātuma direktīva, gan GDPR, vai tikai viens no tiem
Abi likumi vienlaikus attiecas, un atbilstība vienam neapmierina otru. ePrivātuma direktīva nosaka, kad jums nepieciešama piekrišana (pirms neesenciālo sīkdatņu iestatīšanas); GDPR nosaka, kāda šai piekrišanai jāizskatās (brīvi dota, specifiska, informēta, nepārprotama un atsaucama jebkurā laikā) [5].
Domājiet par to šādi: ePrivātuma direktīva ir izsistējs, un GDPR ir standarts. Sīkdatņu baneris, kas tehniski parādās pirms sīkdatņu ielādes, bet izmanto iepriekš atzīmētas kastes, pārkāps GDPR piekrišanas prasības, pat ja tas formāli atbilst ePrivātuma direktīvas paziņošanas pienākumam.
Bieži pieļauta kļūda: Pieņemt, ka sīkdatņu paziņojums (informējot lietotājus par sīkdatņu esamību) ir pietiekams. Saskaņā ar abiem ietvariem pasīva paziņošana nav piekrišana neesenciālām sīkdatnēm.
Kā ePrivātuma direktīva attiecas uz sīkdatnēm jūsu tīmekļa vietnē
ePrivātuma direktīva prasa, lai tīmekļa vietņu operatori iegūtu iepriekšēju, informētu piekrišanu pirms informācijas glabāšanas vai piekļuves lietotāja ierīcē, kas attiecas uz sīkdatnēm, pikseļiem, vietējo krātuvi un līdzīgām tehnoloģijām [6]. Šī saistība attiecas neatkarīgi no tā, vai savāktie dati kvalificējas kā personas dati saskaņā ar GDPR.
Praktiski tas nozīmē:
- Neviena neesenciāla sīkdatne nedrīkst aktivizēties, pirms lietotājs veic apstiprinošu darbību, lai piekristu.
- Piekrišanas mehānismam jābūt skaidram un nedrīkst būt apvienotam ar pakalpojumu noteikumu pieņemšanu.
- Lietotājiem jābūt iespējai atsaukt piekrišanu tikpat viegli, cik to piešķirt.
Direktīva attiecas uz jebkuru pakalpojumu, kas mērķē uz ES lietotājiem, neatkarīgi no tā, kur atrodas tīmekļa vietnes operators.
Kuras sīkdatnes prasa piekrišanu saskaņā ar ePrivātuma direktīvu un GDPR
Saskaņā ar ePrivātuma direktīvu piekrišana ir nepieciešama visām sīkdatnēm, izņemot tās, kas ir "stingri nepieciešamas" pakalpojumam, ko lietotājs ir skaidri pieprasījis. Saskaņā ar GDPR jebkura personisko datu apstrāde prasa likumīgu pamatu, un izsekošanas sīkdatnēm šis pamats gandrīz vienmēr ir piekrišana.
Sīkdatņu kategorijas un piekrišanas prasības:
- Stingri nepieciešamas sīkdatnes (sesijas pārvaldība, pieteikšanās stāvoklis, iepirkumu grozs): Piekrišana nav nepieciešama saskaņā ar ePrivātuma direktīvu. GDPR likumīgā interese vai līguma izpildes pamats var attiekties.
- Analītiskās sīkdatnes (piemēram, lapas skatījumu izsekošana, kas identificē lietotājus): Piekrišana nepieciešama saskaņā ar abiem ietvariem.
- Mārketinga un reklāmas sīkdatnes (uzvedības mērķēšana, atkārtota mērķēšana): Piekrišana nepieciešama saskaņā ar abiem ietvariem, šī ir augsta riska kategorija izpildei.
- Funkcionālās sīkdatnes (valodas preferences, UI iestatījumi): Apstrīdētas; ja tās apstrādā personas datus, piekrišana ir drošākais risinājums.
Vai ePrivātuma direktīva tiek aizstāta, un kas ir ePrivātuma regulācija
ePrivātuma direktīva netiek aizstāta ar GDPR. Tomēr ierosinātā ePrivātuma regulācija bija paredzēta, lai aizstātu direktīvu ar tieši piemērojamu ES likumu. Šis priekšlikums tika oficiāli atsaukts Eiropas Komisijā 2025. gada februārī, atsaucoties uz neiespējamību panākt vienošanos starp dalībvalstīm un priekšlikuma novecojušo raksturu, ņemot vērā nesenās tehnoloģiskās izmaiņas [2].
ePrivātuma direktīva pret ierosināto ePrivātuma regulāciju: Regulācija būtu bijusi tieši saistoša visām dalībvalstīm (iznīcinot nacionālās transpozīcijas atšķirības), taču tā nekad netika pieņemta.
Tās vietā Eiropas Komisija 2025. gada 19. novembrī ieviesa Digitālo omnibus paketi. Šis pakete piedāvā integrēt sīkdatņu piekrišanas noteikumus tieši GDPR, izmantojot jaunus 88.a un 88.b pantus [2][3]. 88.a pants definētu scenārijus, kad piekrišana nav nepieciešama (piemēram, elektronisko komunikāciju vai pakalpojumu pārsūtīšanai, ko lietotājs ir skaidri pieprasījis). 88.b pants ieviestu prasības automatizētiem, mašīnlasāmiem piekrišanas mehānismiem, tostarp pārlūkprogrammu līmeņa piekrišanas signāliem [3].
No 2026. gada jūlija Digitālā omnibus pakete joprojām ir likumdošanas procesā, un gala teksts tiek gaidīts līdz 2026. gada beigām vai 2027. gada sākumam [4].
Vai esenciālām sīkdatnēm nepieciešama piekrišana saskaņā ar ePrivātuma direktīvu
Nē. Stingri nepieciešamās sīkdatnes ir skaidri atbrīvotas no ePrivātuma direktīvas piekrišanas prasības. Šīs ir sīkdatnes, bez kurām pakalpojums, ko lietotājs ir aktīvi pieprasījis, nevar darboties, piemēram, sesijas identifikatori, autentifikācijas žetoni un iepirkumu groza sīkdatnes [6].
Robu gadījums: "Nepieciešams" tiek interpretēts šauri. Sīkdatne, kas uzlabo veiktspēju vai ļauj veikt analīzi, nav stingri nepieciešama, pat ja operators to uzskata par operatīvi svarīgu. Ja rodas šaubas, labāk ir pieprasīt piekrišanu.
Kā iegūt derīgu sīkdatņu piekrišanu, kas apmierina abus regulējumus
Derīgai piekrišanai saskaņā ar GDPR (un līdz ar to arī saskaņā ar ePrivātuma direktīvu, kas atsaucas uz GDPR piekrišanas standartiem) jābūt:
- Brīvi dotai, nav piekrišanas sienu vai piespiedu apvienošanas ar noteikumu pieņemšanu.
- Specifiskai, atsevišķa piekrišana katrai sīkdatņu kategorijai (analītiskās, mārketinga utt.).
- Informētai, lietotājiem jāzina, ko sīkdatnes dara un kurš apstrādā datus.
- Nepārprotamai, nepieciešama apstiprinoša darbība; iepriekš atzīmētas kastes ir nederīgas.
- Atsaucamai, piekrišanas atsaukšana jāveic tikpat viegli kā piešķiršana [5].
Labi konfigurēta Piekrišanas pārvaldības platforma (CMP) nodrošina šo darba plūsmu. Biscotti CMP ir izstrādāta, lai atbalstītu šīs prasības, tostarp detalizētu piekrišanas kategoriju un piekrišanas reģistrēšanu audita nolūkiem. Ar Digitālā omnibus paketi, kas piedāvā pārlūkprogrammu līmeņa piekrišanas signālus saskaņā ar 88.b pantu, CMP arī būs jāiegūst un jārespektē signāli no pārlūkprogrammu iestatījumiem, kas ir būtiska operatīvā maiņa nozarei [3].
Vai sīkdatņu baneri var apmierināt gan ePrivātuma, gan GDPR prasības
Jā, bet tikai tad, ja baneris ir pareizi izstrādāts. Sīkdatņu baneris, kas atbilst GDPR piekrišanas standartiem, arī apmierinās ePrivātuma direktīvas piekrišanas prasību, jo direktīva atsaucas uz GDPR definīciju par piekrišanu ES dalībvalstīm [5][6].
Atbilstīgs baneris jānodrošina:
- Skaidri jāparāda "Pieņemt" un "Noraidīt" (vai līdzvērtīga) opcija ar vienādu vizuālo nozīmīgumu.
- Nedrīkst izmantot tumšās shēmas (piemēram, padarot "Noraidīt" grūtāk atrast nekā "Pieņemt").
- Jābloķē neesenciālās sīkdatnes, līdz piekrišana tiek sniegta.
- Jāreģistrē un jāuzglabā piekrišana ar laika zīmogu un versijas atsauci.
- Lietotājiem jābūt iespējai mainīt savas preferences jebkurā laikā.
- gada pētījums atklāja, ka tikai 30.66% tīmekļa vietņu piedāvāja "noraidīt visas" pogu, kas nozīmē, ka lielākā daļa aptaujāto vietņu, iespējams, neatbilst atbilstības gaidām [7].
Vai ir valstis, kurās ePrivātuma direktīva neattiecas
ePrivātuma direktīva attiecas uz visām ES dalībvalstīm. Tomēr, tā kā tā ir direktīva (nevis regulējums), katra valsts to ir transponējusi nacionālajā likumdošanā ar dažām atšķirībām attiecībā uz apjomu, izpildes prioritātēm un sankcijām [6]. Valstīm ārpus ES, tostarp Lielbritānijai pēc Brexit, ir savi līdzvērtīgi likumi (Lielbritānijas Privātuma un elektronisko komunikāciju regulējums, vai PECR).
Izvēlieties savu atbilstības pamatu, pamatojoties uz to, kur atrodas jūsu lietotāji, ne tikai uz to, kur ir reģistrēts jūsu uzņēmums. ASV bāzēts uzņēmums ar nozīmīgu ES trafiku ir jāievēro gan ePrivātuma direktīva (kā transponēta attiecīgajās dalībvalstīs), gan GDPR.
Kas notiek, ja jūs neievērojat ePrivātuma direktīvas noteikumus
Neatbilstība ePrivātuma direktīvai (kā transponētai nacionālajā likumdošanā) var novest pie naudassodiem un izpildes pasākumiem no nacionālajiem regulētājiem. Sodi atšķiras atkarībā no dalībvalsts, bet var būt ievērojami, un GDPR pārkāpumi, ko izraisa nederīga piekrišana (piemēram, personisko datu apstrāde, izmantojot izsekošanas sīkdatnes bez derīga juridiska pamata), var radīt sodus līdz 4% no globālajiem gada ieņēmumiem vai 20 miljoniem eiro, atkarībā no tā, kas ir augstāks [5].
Nacionālās datu aizsardzības iestādes (DPA) turpina aktīvi izmeklēt un sodīt organizācijas par sīkdatņu piekrišanas neveiksmēm [1]. Izpildes pasākumi ir vērsti gan uz lielām platformām, gan uz mazajiem operatoriem.
Bieži pieļautas atbilstības kļūdas:
- Analītisko vai reklāmas sīkdatņu aktivizēšana lapas ielādēšanas laikā pirms piekrišanas reģistrēšanas.
- Piekrišanas baneru izmantošana, kas nebloķē sīkdatnes līdz mijiedarbībai.
- Neatbilstoša piekrišanas atsaukšanas godāšana.
- Neatjauninot piekrišanas ierakstus, kad sīkdatņu politika mainās.
- Sīkdatņu paziņojumu uzskatīšana par ekvivalentu piekrišanas mehānismiem.
Cik ilgi sīkdatnes var glabāt saskaņā ar ePrivātuma direktīvas noteikumiem
ePrivātuma direktīva tieši nenosaka maksimālo sīkdatņu glabāšanas ilgumu. Tomēr GDPR datu minimizācijas un glabāšanas ierobežojumu principi attiecas, ja sīkdatnes apstrādā personas datus. Piekrišanai jābūt laika ierobežotai, un regulatori parasti sagaida, ka organizācijas periodiski atkārtoti pieprasīs piekrišanu, bieži minēts, ka 12 mēneši ir saprātīgs intervāls, lai gan tas nav stingrs likumdošanas ierobežojums [6].
Praktiski norādījumi: Iestatiet sīkdatņu derīguma termiņus proporcionāli to mērķim. Sesijas sīkdatnei jābeidzas, kad pārlūkprogramma tiek aizvērta. Analītiskai sīkdatnei nav nepieciešama divu gadu ilga darbība, ja seši mēneši kalpo tai pašai funkcijai.
Kādas ir bieži pieļautas kļūdas uzņēmumiem, ievērojot ePrivātuma noteikumus
Papildus iepriekš minētajām problēmām vairākas shēmas konsekventi parādās izpildes gadījumos un auditos:
- Implikta piekrišana: Pieņemšana, ka turpināta pārlūkošana ir piekrišana. To ir skaidri noraidījušas ES tiesas un DPA.
- Apvienota piekrišana: Sīkdatņu piekrišanas apvienošana ar privātuma politikas pieņemšanu vienā klikšķī.
- Nekonsekventa ģeotargeting: Stingrāku piekrišanas noteikumu piemērošana tikai lietotājiem no noteiktām valstīm, kamēr citiem tiek pasniegtas izsekošanas sīkdatnes, kas ir risks, ņemot vērā, ka izpilde var sekot lietotāja atrašanās vietai.
- Nacionālo variāciju ignorēšana: Pieņemšana, ka viena banera konfigurācija apmierina visas ES dalībvalstis, kad patiesībā dažām valstīm ir stingrākas nacionālās prasības [6].
- Nav piekrišanas audita pēdas: Neizdodas reģistrēt, uz ko lietotāji piekrita, kad un saskaņā ar kuru privātuma paziņojuma versiju [1].
Secinājums
Attiecības starp ePrivātuma direktīvu un GDPR: Navigācija ES sīkdatņu noteikumos nav jautājums par vienas ietvara izvēli pār otru, abi attiecas, un abiem jābūt apmierinātiem. ePrivātuma direktīva nosaka, kad nepieciešama piekrišana sīkdatnēm; GDPR nosaka, kāda izskatās derīga piekrišana. Kopā tie veido juridisko pamatu sīkdatņu atbilstībai visā ES.
Regulējošā vide mainās. ePrivātuma regulācijas priekšlikums tika atsaukts 2025. gada sākumā, un Digitālā omnibus pakete tagad piedāvā iekļaut sīkdatņu noteikumus tieši GDPR caur 88.a un 88.b pantiem. Gala teksts tiek gaidīts līdz 2026. gada beigām vai 2027. gada sākumam, bet pašreizējās saistības joprojām ir pilnībā spēkā.
Rīcības soļi 2026. gadam:
- Pārbaudiet sava tīmekļa vietnes sīkdatņu uzvedību, lai apstiprinātu, ka pirms piekrišanas nav aktivizējušās neesenciālas sīkdatnes.
- Pārskatiet savu piekrišanas baneri, lai novērstu tumšās shēmas un nodrošinātu, ka "noraidīt" opcijas ir tikpat izteiktas kā "pieņemt".
- Ieviesiet CMP, piemēram, Biscotti CMP, kas reģistrē piekrišanas ierakstus un atbalsta detalizētu kategoriju pārvaldību.
- Sekojiet Digitālā omnibus paketes progresam un novērtējiet, vai jūsu CMP piegādātājs gatavojas pārlūkprogrammu līmeņa piekrišanas signālu atbalstam.
- Pārbaudiet ePrivātuma direktīvas nacionālo transpozīciju katrā ES dalībvalstī, kur jums ir nozīmīgs lietotāju trafiks.
Biežāk uzdotie jautājumi
Q: Vai GDPR aizstāj ePrivātuma direktīvu sīkdatnēm? Nē. GDPR un ePrivātuma direktīva pastāv blakus. ePrivātuma direktīva joprojām ir galvenais likums, kas prasa piekrišanu sīkdatnēm; GDPR regulē, ko nozīmē derīga piekrišana un kā jāapstrādā personiskie dati, kas apstrādāti, izmantojot sīkdatnes.
Q: Kas ir ePrivātuma regulācija, un vai tā joprojām tiek izstrādāta? ePrivātuma regulācija bija ierosināts ES likums, kas paredzēts, lai aizstātu ePrivātuma direktīvu ar tieši piemērojamu regulējumu. Tas tika oficiāli atsaukts Eiropas Komisijā 2025. gada februārī un turpmāk netiks virzīts pašreizējā formā.
Q: Kas ir Digitālā omnibus pakete? Digitālā omnibus pakete, kas tika atklāta 2025. gada novembrī, ir ES likumdošanas priekšlikums, kas vienkāršotu digitālo regulējumu, integrējot sīkdatņu piekrišanas noteikumus GDPR caur jaunajiem 88.a un 88.b pantiem. No 2026. gada jūlija tā joprojām ir likumdošanas pārskatīšanas procesā.
Q: Vai analītiskās sīkdatnes ir atbrīvotas no piekrišanas prasībām? Nē. Analītiskās sīkdatnes, kas identificē individuālus lietotājus vai ierīces, ir neesenciālas un prasa iepriekšēju piekrišanu saskaņā ar ePrivātuma direktīvu, neatkarīgi no tā, vai tās tiek izmantotas komerciāliem mērķiem.
Q: Vai sīkdatņu siena (bloķējot piekļuvi, ja lietotāji nepiekrīt sīkdatnēm) var uzskatīt par derīgu piekrišanu? Parasti nē. ES regulatori un tiesas ir konstatējuši, ka piekrišana, ko iegūst, izmantojot sīkdatņu sienas, nav brīvi dota saskaņā ar GDPR, jo lietotājiem nav reālas izvēles. Dažas nacionālās DPA atļauj sīkdatņu sienas ierobežotās situācijās, ja tiek piedāvāta maksas alternatīva, bet tas joprojām ir apstrīdēts.
Q: Cik bieži lietotājiem jālūdz atkārtoti piekrist sīkdatnēm? Nav noteikta likumdošanas perioda, bet regulatori parasti sagaida, ka piekrišana tiks atsvaidzināta, kad mērķi vai sīkdatņu saraksts būtiski mainās, vai pēc saprātīga perioda (bieži minēts kā 12 mēneši praksē). Piekrišana, kas iegūta saskaņā ar iepriekšējo privātuma paziņojuma versiju, var nesegt jaunas apstrādes darbības.
Q: Kas ir stingri nepieciešama sīkdatne? Stingri nepieciešama sīkdatne ir tāda, bez kuras pakalpojums, ko lietotājs ir skaidri pieprasījis, nevar darboties, piemēram, pieteikšanās sesijas žetons vai iepirkumu groza identifikators. Šīs ir atbrīvotas no ePrivātuma direktīvas piekrišanas prasības.
Q: Vai ePrivātuma direktīva attiecas uz ne-ES uzņēmumiem? Jā, ja šie uzņēmumi mērķē vai apkalpo lietotājus, kas atrodas ES. Teritoriālais apjoms seko lietotāja atrašanās vietai, nevis operatora reģistrētajai adresei.
Q: Uz ko man jāpievērš uzmanība Piekrišanas pārvaldības platformā? Atbilstošai CMP jābloķē neesenciālas sīkdatnes pirms piekrišanas, jāatbalsta detalizētas piekrišanas kategorijas, jāreģistrē piekrišana ar laika zīmogu, jāļauj viegli atsaukt piekrišanu un jābūt gatavai atbalstīt pārlūkprogrammu līmeņa piekrišanas signālus, kā to prasa ierosinātās GDPR izmaiņas.
Q: Vai es varu izmantot vienu sīkdatņu baneri visai ES? Viens baneris var darboties kā pamats, bet, tā kā ePrivātuma direktīva ir transponēta atšķirīgi visās dalībvalstīs, dažām valstīm var būt stingrākas prasības. Juridiskā pārbaude pret katras mērķa tirgus nacionālo likumu ir ieteicama augstas trafika vietnēm.
Atsauces
[1] Gdpr Cookie Consent 2026 - https://www.consenteo.com/knowledge-hub/GDPR/gdpr_cookie_consent_2026?utm_source=openai
[2] Baking A New Batch Digital Omnibus And Cookies - https://www.considerati.com/publications/baking-a-new-batch-digital-omnibus-and-cookies/?utm_source=openai
[3] Eu Digital Omnibus Cookie Consent Gdpr 88a 88b Cmp Browser Signals - https://inimino.org/eu-digital-omnibus-cookie-consent-gdpr-88a-88b-cmp-browser-signals/?utm_source=openai
[4] Eu Digital Omnibus And Gdpr Changes - https://www.ontapgroup.com/blog/eu-digital-omnibus-and-gdpr-changes?utm_source=openai
[5] Gdpr Cookie Consent Requirements Banners And Fines - https://legalclarity.org/gdpr-cookie-consent-requirements-banners-and-fines/?utm_source=openai
[6] Eprivacy Directive Cookie Law Guide - https://cookiebeam.com/guides/eprivacy-directive-cookie-law-guide?utm_source=openai
[7] arxiv - https://arxiv.org/abs/2606.31485?utm_source=openai