Ako ste ikada kliknuli "Prihvati sve" na banneru s kolačićima samo da bi nestao, niste sami, a niste ni potpuno zaštićeni. Nedavna pravna analiza tvrtke Jamieson Law otkrila je da velik udio web stranica još uvijek nije usklađen s GDPR-om pred ulazak u 2026., unatoč tome što je ta regulativa na snazi od 2018. Praznine nisu egzotične pravne tehničnosti. Radi se o osnovama: banneri s kolačićima koji vam zapravo ne dopuštaju da kažete ne, i prakse dijeljenja podataka koje se nastavljaju u pozadini bez obzira na to što ste kliknuli.

To je važno jer GDPR zaštita privatnosti kod kolačića funkcionira samo ako je doista provedena. Kada stranica glumi usklađenost, posjetitelji ostaju s iluzijom kontrole dok se njihovo ponašanje pri pregledavanju, pojedinosti o uređaju, a ponekad i podaci o lokaciji, nastavljaju prikupljati i dijeliti s trećim stranama.

Zašto toliko web stranica još uvijek krši GDPR pravila o kolačićima

Analiza tvrtke Jamieson Law ukazuje na obrazac na koji zagovornici privatnosti upozoravaju godinama: mnoge organizacije izradile su banner s kolačićima jednom, zadovoljile površinski kontrolni popis i nikada ga nisu ponovno pregledale. Uobičajene zamke uključuju bannere koji nude samo gumb "Prihvati" bez jednako jednostavnog načina da se odbiju neesencijalni kolačići, unaprijed označene okvire za privolu i skripte za praćenje koje se učitavaju prije nego što je korisnik uopće donio bilo kakav odabir.

Još jedan čest problem je opseg. Čak i kada banner neke stranice izgleda razumno, temeljni aranžmani dijeljenja podataka s reklamnim mrežama, pružateljima analitike i dodacima društvenih medija često idu daleko iznad onoga što banner otkriva. Korisnik može odbiti marketinške kolačiće, a njegovi se podaci i dalje prosljeđuju trećim stranama putem veza koje banner nikada nije spomenuo. Budući da britanski i EU regulatori općenito zahtijevaju jasnu, konkretnu i slobodno danu privolu prije postavljanja neesencijalnih kolačića, ovi prečaci ostavljaju tvrtke neusklađenima i ostavljaju posjetitelje izloženima bez da toga svjesni.

Što neusklađeno praćenje zapravo otkriva o vama

Kada privola za kolačiće nije pravilno provedena, praktični je učinak da vaša online aktivnost nastavlja teći prema trećim stranama bez obzira na to jeste li pristali na to ili ne. To može uključivati stranice koje posjećujete, koliko dugo ostajete, što klikćete, vašu približnu lokaciju izvedenu iz vaše IP adrese i identifikatore koji oglašivačima omogućuju povezivanje vaših posjeta na različitim stranicama tijekom vremena.

Ništa od ovoga ne zahtijeva kršenje podataka ili hakiranje. Događa se kroz obično, svakodnevno pregledavanje weba na stranicama koje jednostavno nisu popravile svoje mehanizme privole. Budući da je praćenje često uključeno u alate za oglašavanje i analitiku koji se dijele na tisućama web stranica, jedna neusklađena stranica može doprinijeti mnogo većem profilu vaših navika izgrađenom diljem šireg interneta.

Kako prepoznati stranicu koja ne poštuje vašu privolu

Nekoliko znakova upozorenja obično se ponavlja na neusklađenim stranicama. Potražite banner s kolačićima koji nudi samo opciju "Prihvati" bez vidljivog gumba "Odbij" ili "Upravljaj postavkama" slične istaknutosti. Provjerite učitava li stranica video umetke, chat widgete ili reklamne skripte prije nego što ste uopće stupili u interakciju s bannerom, što je snažan pokazatelj da privola zapravo ništa ne uvjetuje. Također je vrijedno letimično pogledati politiku kolačića ili privatnosti neke stranice zbog nejasnog jezika o "partnerima" ili "povezanim tvrtkama" bez navođenja koje su to treće strane, jer je konkretnost ključni zahtjev prema GDPR-u.

Ako se banner ponovno pojavi svaki put kada posjetite stranicu unatoč tome što ste odabrali svoje postavke, ili ako odbijanje kolačića i dalje izaziva primjetno usporavanje ili personalizirane oglase negdje drugdje, to je razuman znak da vaš odabir nije poštovan u pozadini.

Praktični koraci koje čitatelji mogu poduzeti za ograničavanje praćenja neovisno o usklađenosti stranice

Dok tvrtke rješavaju svoje obveze usklađenosti, ne morate čekati pasivno. Kontrole kolačića na razini preglednika, ekstenzije za blokiranje alata za praćenje i povremeno brisanje kolačića smanjuju koliko se toga s vremenom nakuplja. Također je vrijedno biti namjeran u pogledu toga koje kategorije kolačića prihvaćate, jer mnogi banneri još uvijek dopuštaju odbijanje reklamnih i analitičkih kolačića čak i ako sučelje nije osmišljeno da to olakša.

Jedan sloj zaštite vrijedan razumijevanja je VPN, koji šifrira vaš internetski promet i maskira vašu IP adresu, čineći alatima za praćenje težim izgradnju profila vašeg pregledavanja povezanog s lokacijom. Ovdje je vrijedno znati razliku između VPN-a i proxyja, jer proxy jednostavno preusmjerava vašu vezu bez šifriranja, dok VPN dodaje pravi sigurnosni sloj povrh skrivanja vaše lokacije. Ta razlika je važna ako je cilj ograničiti što neusklađene stranice mogu zaključiti o vama, a ne samo promijeniti vašu prividnu lokaciju. Također je korisno razumjeti kako stranice uopće otkrivaju vašu lokaciju, jer se isti signali koji se koriste za geoblokiranje često preklapaju s podatkovnim točkama prikupljenima kroz neusklađeno praćenje kolačićima.

Što to znači za vas

Stvarnost je takva da se usklađenost s GDPR-om provodi neravnomjerno i mnoge web stranice koje redovito posjećujete možda ne postupaju s privolom za kolačiće onako kako zakon zahtijeva. To ne znači da je regulativa zakazala, ali znači da pojedinačni korisnici još uvijek nose dio tereta zaštite vlastitih podataka u međuvremenu. Pristupanje bannerima s kolačićima sa zdravom dozom skepticizma, prilagodba postavki preglednika i korištenje alata poput VPN-a za smanjenje onoga što alat za praćenje može vidjeti razumni su načini s malo truda da se zatvori taj jaz dok provedba ne sustigne korak.

Ključni zaključci

  • Mnoge web stranice još uvijek ne zadovoljavaju osnovne GDPR standarde privatnosti kod kolačića, često zbog loše osmišljenih bannera za privolu, a ne namjernog izbjegavanja.
  • Neusklađeno praćenje može izložiti vaše navike pregledavanja, približnu lokaciju i identifikatore na različitim stranicama čak i kada mislite da ste odbili kolačiće.
  • Obratite pozornost na bannere bez prave opcije odbijanja, skripte koje se učitavaju prije privole i nejasna otkrivanja trećih strana kao crvene zastavice.
  • Kombiniranje pažljivih odabira kolačića s zaštitom preglednika i VPN-om daje vam praktičan, trenutačan način da ograničite praćenje neovisno o tome koliko je određena stranica zapravo usklađena.