Pristanak i baneri

Evolucija kolačića: Od osnovnog praćenja do stroge usklađenosti

7. juli 2026. · 16 min čitanja

Brzi odgovor

Kolačići u preglednicima nastali su 1994. godine kao jednostavno rješenje za održavanje stanja korpe za kupovinu tokom web sesija, ali evolucija kolačića od osnovnog praćenja do stroge usklađenosti pretvorila ih je u jednu od najreguliranijih tehnologija u digitalnoj historiji. Danas, postavljanje kolačića bez izričitog pristanka korisnika može izložiti organizacije značajnim regulatornim kaznama prema okvirima uključujući GDPR i CCPA. Razumijevanje ove evolucije je ključno za svakog vlasnika web stranice, programera ili stručnjaka za privatnost podataka koji posluje 2026. godine.

Ključne spoznaje

Kolačiće je izumio Lou Montulli u Netscapeu 1994. godine kako bi riješio problem HTTP protokola bez stanja, a ne za praćenje korisnika
Kolačići trećih strana omogućili su unakrsno profiliranje ponašanja, što je izazvalo globalne regulatorne odgovore od sredine 2000-ih nadalje
GDPR (2018) i CCPA (2020) su fundamentalno promijenili način na koji web stranice moraju dobiti i dokumentirati pristanak za kolačiće
Googleovo ukidanje kolačića trećih strana u Chromeu ubrzalo je usvajanje alternativa koje čuvaju privatnost, uključujući strategije podataka prve strane i analitiku na strani servera
Platforme za upravljanje pristankom (CMPs) sada su zahtjev za usklađenost, a ne opcionalno poboljšanje, za većinu komercijalnih web stranica
Kolačići prve strane ostaju zakoniti i funkcionalni; teret usklađenosti prvenstveno pada na kolačiće za praćenje i oglašavanje
Baneri za pristanak na kolačiće moraju ispunjavati specifične pravne standarde: unaprijed označeni okviri, objedinjeni pristanak i tamni obrasci zabranjeni su prema GDPR-u
Korisnici mogu izbrisati kolačiće u bilo kojem trenutku, ali to utječe na personalizaciju, postojanost prijave i tačnost analitike

Šta su kolačići i kako funkcionišu?

Kolačići su male tekstualne datoteke koje web server nalaže pregledniku da lokalno pohrani na uređaju korisnika. Kada korisnik ponovo posjeti istu stranicu, preglednik šalje pohranjeni kolačić nazad serveru, omogućavajući mu da prepozna sesiju, zapamti preferencije ili poveže ponašanje na različitim stranicama.

Tehnički, kolačić se sastoji od para ime-vrijednost plus opcionalnih atributa: datuma isteka, opsega domene, putanje i sigurnosnih zastavica kao što su HttpOnly i Secure. Sesijski kolačići ističu kada se preglednik zatvori; trajni kolačići ostaju do definiranog datuma isteka ili dok ih korisnik ne izbriše. [8]

Ključne vrste kolačića po funkciji:

Vrsta	Svrha	Tipičan životni vijek
Sesijski	Održavanje stanja prijave	Sesija preglednika
Trajni	Pamćenje preferencija	Dani do godine
Prve strane	Postavlja posjećena domena	Različito
Treće strane	Postavljaju vanjske domene	Često 1-2 godine
Analitički	Mjerenje ponašanja prometa	13-26 mjeseci
Marketing/Praćenje	Izgradnja profila oglasa	Do 2 godine

Historija kolačića u web preglednicima

Evolucija kolačića od osnovnog praćenja do stroge usklađenosti počinje s jednostavnim inženjerskim problemom. Godine 1994., Lou Montulli, inženjer u Netscape Communications, trebao je način da implementira virtuelnu korpu za kupovinu bez pohranjivanja podataka sesije na strani servera. Njegovo rješenje bio je HTTP kolačić, izveden iz postojećeg Unix koncepta nazvanog "magični kolačić". [7]

Netscapeov preglednik je isporučen s podrškom za kolačiće 1994. godine, a Internet Explorer je usvojio standard do 1995. Do 1997. godine, IETF je formalizirao specifikaciju u RFC 2109. [8] Ono što je počelo kao zaobilazno rješenje za protokol bez stanja brzo je postalo okosnica personalizacije, autentifikacije i, kritično, oglašavanja.

Ključne prekretnice u historiji kolačića:

1994: Lou Montulli izmišlja HTTP kolačić u Netscapeu [5]
1996: Financial Times objavljuje jedno od prvih javnih upozorenja o praćenju putem kolačića [7]
2000-te: Oglasne mreže postavljaju kolačiće trećih strana za izgradnju unakrsnih profila ponašanja
2011: EU Direktiva o kolačićima zahtijeva informirani pristanak za nebitne kolačiće
2018: GDPR dramatično podiže ljestvicu usklađenosti, zahtijevajući izričit, granularan pristanak
2020: CCPA daje kalifornijskim potrošačima pravo da se odjave od prodaje podataka temeljenih na kolačićima
2024: Google započinje fazno ukidanje kolačića trećih strana u Chromeu [10]

Kolačići prve strane vs. kolačići treće strane: Koja je razlika?

Kolačiće prve strane postavlja domena koju korisnik aktivno posjećuje. Kolačiće treće strane postavlja druga domena, obično oglasna mreža, pružatelj analitike ili platforma društvenih medija ugrađena na stranicu.

Ova razlika je izuzetno važna i za funkcionalnost i za usklađenost. Kolačići prve strane općenito se smatraju manje rizičnim jer korisnik ima direktan odnos s domenom koja ih postavlja. Kolačići treće strane, naprotiv, omogućavaju jednom oglasnom entitetu da prati ponašanje korisnika na hiljadama nepovezanih web stranica, gradeći detaljne profile ponašanja bez značajne svijesti korisnika. [6]

"Kolačić treće strane postao je motor ekonomije nadzora, ne zato što je dizajniran za tu svrhu, već zato što je njegova tehnička arhitektura učinila unakrsno praćenje trivijalno lakim za implementaciju u velikom obimu."

Većina modernih propisa o privatnosti posebno cilja kolačiće za praćenje trećih strana, iako se zahtjevi za pristanak primjenjuju na sve nebitne kolačiće bez obzira na porijeklo.

Šta je GDPR i kako utječe na kolačiće?

Opća uredba o zaštiti podataka (GDPR), koja je stupila na snagu u maju 2018. godine, tretira identifikatore kolačića kao lične podatke kada se mogu koristiti za identifikaciju ili profiliranje pojedinca. Prema GDPR-u, web stranice koje opslužuju stanovnike EU moraju dobiti slobodno dat, specifičan, informiran i nedvosmislen pristanak prije postavljanja bilo kakvih nebitnih kolačića. [2]

Zahtjevi za usklađenost s GDPR kolačićima uključuju:

Pristanak se mora dobiti prije postavljanja kolačića, a ne nakon
Korisnici moraju moći odbiti pristanak jednako lako kao što ga mogu prihvatiti
Unaprijed označeni okviri za pristanak su izričito zabranjeni
Pristanak mora biti granularan: korisnici mogu prihvatiti analitičke kolačiće, ali odbiti kolačiće za oglašavanje
Zapisi o pristanku moraju biti pohranjeni i podložni reviziji
Korisnici moraju moći povući pristanak u bilo kojem trenutku

Kršenja nose potencijalne kazne do 4% globalnog godišnjeg prometa ili 20 miliona eura, ovisno o tome što je veće. Regulatorna provedba se intenzivirala od 2020. godine, a tijela za zaštitu podataka u Francuskoj, Irskoj, Italiji i Španiji izrekla su značajne kazne za neusklađene banere za pristanak. [4]

CCPA zahtjevi za usklađenost s kolačićima

California Consumer Privacy Act (CCPA), na snazi od januara 2020. godine i ojačan California Privacy Rights Act (CPRA) 2023. godine, zauzima drugačiji, ali komplementaran pristup. Umjesto da zahtijeva opt-in pristanak za sve kolačiće za praćenje, CCPA daje potrošačima pravo da se odjave od "prodaje" ili "dijeljenja" svojih ličnih podataka, što uključuje podatke o ponašanju temeljene na kolačićima koji se prenose platformama za oglašavanje trećih strana.

CCPA obaveze za korištenje kolačića uključuju:

Veza "Ne prodaj ili dijeli moje lične podatke" mora biti jasno prikazana
Preduzeća moraju poštovati Global Privacy Control (GPC) signale kao validan mehanizam za odjavu
Politike privatnosti moraju otkriti kategorije ličnih podataka prikupljenih putem kolačića
Potrošači imaju pravo zatražiti brisanje podataka prikupljenih putem kolačića

Preduzeća koja podliježu CCPA-u i koja također opslužuju korisnike EU moraju uskladiti oba okvira, obično implementacijom rješenja za upravljanje pristankom sposobnog za rukovanje skupovima pravila specifičnih za jurisdikciju.

Kako dobiti pristanak korisnika za kolačiće

Dobivanje validnog pristanka za kolačiće zahtijeva više od postavljanja banera na stranicu. Pristanak mora ispunjavati pravne standarde primjenjive jurisdikcije prije nego što se aktiviraju bilo kakvi nebitni kolačići.

Usklađen tok pristanka slijedi ove korake:

Blokirajte sve nebitne kolačiće da se pokrenu dok se pristanak ne zabilježi
Prikažite jasnu, jednostavnu obavijest o pristanku koja objašnjava koji se kolačići koriste i zašto
Ponudite stvarne opcije prihvatanja i odbijanja na istom nivou istaknutosti
Omogućite granularne kontrole kategorija (analitika, marketing, preferencije)
Zabilježite događaj pristanka s vremenskom oznakom, verzijom i identifikatorom korisnika
Odmah poštujte povlačenje pristanka i proširite promjenu na sve aktivne oznake

Platforme kao što je Biscotti CMP dizajnirane su za rukovanje ovim tokom rada, upravljajući prikupljanjem pristanka, pohranom i distribucijom signala nizvodnim marketinškim i analitičkim alatima u više jurisdikcija.

Najbolje prakse za banere za pristanak na kolačiće

Loše dizajniran baner za pristanak sam po sebi predstavlja rizik usklađenosti. Regulatori su posebno ciljali tamne obrasce, uključujući dizajne koji otežavaju odbijanje, skrivaju opciju odbijanja iza više klikova ili koriste kontrast boja kako bi korisnike naveli na prihvatanje.

Karakteristike usklađenog banera za pristanak:

Jednaka vizualna težina za dugmad za prihvatanje i odbijanje
Nema unaprijed odabranih prekidača za nebitne kategorije
Jasan jezik bez pravnog žargona
Trajni mehanizam za ponovno posjećivanje i promjenu preferencija pristanka
Responzivan izgled za mobilne uređaje koji ne zaklanja sadržaj stranice

Dizajn banera za pristanak treba testirati prema specifičnim smjernicama koje je izdalo relevantno tijelo za zaštitu podataka. Francuski CNIL, na primjer, objavio je detaljne tehničke preporuke o prihvatljivim formatima banera koje idu dalje od osnovnog teksta GDPR-a. [9]

Šta je zamijenilo kolačiće trećih strana nakon što ih je Google ukinuo?

Googleovo ukidanje kolačića trećih strana u Chromeu, koje je ozbiljno započelo 2024. godine, ubrzalo je potragu za funkcionalnim alternativama. Nijedna zamjena nije postigla univerzalno usvajanje, ali nekoliko pristupa je steklo popularnost. [10]

Vodeće alternative kolačićima u 2026. godini:

Strategije podataka prve strane: Prikupljanje podataka o ponašanju direktno putem vlastitih svojstava i autentificiranih sesija
Analitika na strani servera: Premještanje izvršavanja oznaka na server radi smanjenja ovisnosti o kolačićima na strani klijenta
Privacy Sandbox API-ji: Googleov paket API-ja temeljenih na pregledniku (Topics API, Protected Audience API) dizajniranih za omogućavanje oglašavanja temeljenog na interesima bez unakrsnih identifikatora
Kontekstualno oglašavanje: Ciljanje na temelju sadržaja stranice, a ne historije korisnika
Čiste prostorije za podatke: Okruženja koja čuvaju privatnost gdje se skupovi podataka prve strane iz više strana mogu podudarati bez razmjene sirovih podataka
Univerzalni ID-ovi: Hashed identifikatori temeljeni na e-pošti koji se dijele preko izdavačkih mreža uz pristanak korisnika

Svaka alternativa nosi vlastite implikacije na pristanak i usklađenost. Kontekstualno oglašavanje ne zahtijeva korisničke podatke; rješenja za autentificirane ID-ove i dalje zahtijevaju izričit pristanak prema GDPR-u.

Jesu li kolačići sigurni i koji su rizici za privatnost?

Kolačići sami po sebi nisu izvršni kod i ne mogu instalirati zlonamjerni softver. Međutim, nose značajne rizike za privatnost, posebno kada se koriste za unakrsno praćenje ili kada se presretnu putem nesigurnih veza.

Primarni rizici za privatnost povezani s kolačićima:

Unakrsno profiliranje: Kolačići trećih strana omogućavaju detaljne profile ponašanja bez svijesti korisnika
Otmica sesije: Kolačići preneseni preko nešifriranog HTTP-a mogu biti presretnuti od strane napadača na zajedničkim mrežama
Sinhronizacija kolačića: Oglasne mreže dijele identifikatore kolačića jedna s drugom, proširujući doseg praćenja izvan jedne platforme
Zombie kolačići: Neke tehnologije praćenja pokušavaju ponovno stvoriti izbrisane kolačiće koristeći otiske preglednika ili lokalnu pohranu

Zastavice HttpOnly i Secure ublažavaju neke vektore napada, ali ne rješavaju strukturne rizike za privatnost praćenja ponašanja. [8]

Kako provjeriti koje kolačiće koristi web stranica

Svaki korisnik ili programer može provjeriti kolačiće web stranice koristeći alate ugrađene u preglednik. U Chromeu ili Firefoxu, otvaranje Developer Tools (F12) i navigacija do kartice Application ili Storage otkriva sve kolačiće trenutno postavljene za aktivnu domenu, uključujući njihova imena, vrijednosti, domene, datume isteka i sigurnosne zastavice.

Za strukturiraniju reviziju, alati koji pretražuju stranicu i kategoriziraju kolačiće po vrsti i svrsi pružaju potpuniju sliku, što je posebno korisno za dokumentaciju usklađenosti. Web stranice bi trebale provoditi periodične revizije kolačića jer skripte trećih strana dodane putem upravitelja oznaka mogu uvesti nove kolačiće bez eksplicitnog pregleda.

Kako kolačići utječu na performanse web stranice?

Kolačići imaju mjerljiv, ali obično skroman utjecaj na performanse učitavanja stranice. Svaki HTTP zahtjev prema domeni uključuje sve kolačiće postavljene za tu domenu u zaglavlju zahtjeva, što dodaje opterećenje proporcionalno broju i veličini prisutnih kolačića.

Značajnije implikacije na performanse dolaze od JavaScripta koji postavlja kolačiće: skripte oznaka trećih strana, platforme za upravljanje pristankom i biblioteke analitike sve doprinose težini stranice i vremenu izvršavanja. Loše upravljane implementacije oznaka mogu dodati stotine milisekundi vremenu do prvog bajta (TTFB) i najvećem sadržajnom prikazu (LCP), što oboje utječe na rezultate Core Web Vitals.

Najbolja praksa je asinhrono učitavanje nebitnih skripti, korištenje sistema za upravljanje oznakama za kontrolu redoslijeda pokretanja i redovno provjeravanje skripti kolačića trećih strana radi redundancije.

Mogu li korisnici izbrisati kolačiće i šta se dešava?

Da, korisnici mogu izbrisati kolačiće u bilo kojem trenutku putem postavki preglednika, a to je trenutno i potpuno za pohranjene kolačiće. Posljedice ovise o vrsti izbrisanog kolačića.

Brisanje sesijskih kolačića odjavljuje korisnika iz aktivnih sesija
Brisanje kolačića preferencija resetira spremljene postavke kao što su jezik ili opcije prikaza
Brisanje analitičkih kolačića resetira identifikaciju posjetitelja, uzrokujući da se korisnici koji se vraćaju pojavljuju kao novi posjetitelji na analitičkim platformama
Brisanje oglasnih kolačića uklanja profile ciljanja oglasa, iako praćenje temeljeno na otiscima prstiju može djelomično ostati

Korisnici koji izbrišu kolačiće, ali ne prilagode svoje preferencije pristanka, obično će ponovno dobiti kolačiće pri sljedećoj posjeti, jer se sam zapis o pristanku može pohraniti kao kolačić. Neki CMP-ovi koriste pohranu pristanka na strani servera za rješavanje ovog problema.

Can Users Delete Cookies and What Happens?

Zaključak: Navigacija budućnošću usklađenosti s kolačićima

Evolucija kolačića od osnovnog praćenja do stroge usklađenosti odražava šire suočavanje s načinom na koji je digitalna infrastruktura izgrađena bez adekvatnih zaštitnih mjera privatnosti. Ono što je započelo kao inženjersko rješenje od 30 redova 1994. godine postalo je temelj ekosistema oglašavanja vrijednog bilion dolara, a zatim je postalo jedna od najspornijih tehnologija u regulatornoj historiji. [1]

Sljedeći koraci za vlasnike web stranica i programere u 2026. godini:

Provedite potpunu reviziju kolačića vaše web stranice, uključujući sve skripte trećih strana učitane putem upravitelja oznaka
Implementirajte platformu za upravljanje pristankom kao što je Biscotti CMP za rukovanje prikupljanjem i dokumentacijom pristanka svjesnog jurisdikcije
Pregledajte svoj baner za pristanak prema trenutnim regulatornim smjernicama, posebno provjeravajući tamne obrasce i opcije prihvatanja/odbijanja jednake težine
Razvijte strategiju podataka prve strane kako biste smanjili ovisnost o kolačićima za praćenje trećih strana
Postavite ponavljajući podsjetnik u kalendaru za kvartalnu ponovnu reviziju kolačića, jer se skripte trećih strana često mijenjaju
Osigurajte da vaša politika privatnosti tačno odražava kategorije i svrhe svih kolačića u upotrebi

Pejzaž usklađenosti će se nastaviti razvijati. Propisi o privatnosti se geografski šire, provedba se intenzivira, a dobavljači preglednika ugrađuju dodatna ograničenja direktno u svoje platforme. Organizacije koje upravljanje kolačićima tretiraju kao stalnu operativnu disciplinu, a ne kao jednokratni projekt implementacije, bit će najbolje pozicionirane za održavanje povjerenja korisnika i regulatornog statusa.

Česta pitanja

Koja je razlika između sesijskog kolačića i trajnog kolačića? Sesijski kolačić se briše kada se preglednik zatvori i koristi se za održavanje stanja tokom jedne posjete, kao što je održavanje prijave korisnika. Trajni kolačić ima definiran datum isteka i ostaje na uređaju između sesija, koristi se za preferencije, analitiku i oglašavanje.

Da li svi kolačići zahtijevaju pristanak prema GDPR-u? Ne. Strogo neophodni kolačići, kao što su oni potrebni za autentifikaciju prijave ili funkcionalnost korpe za kupovinu, izuzeti su od zahtjeva za pristanak prema GDPR-u. Svi nebitni kolačići, uključujući analitičke i oglasne kolačiće, zahtijevaju izričit prethodni pristanak.

Šta je platforma za upravljanje pristankom (CMP)? CMP je softverski alat koji upravlja prikupljanjem, pohranom i provedbom pristanka korisnika za kolačiće. Prikazuje baner za pristanak, bilježi izbore korisnika i signalizira te izbore nizvodnim marketinškim i analitičkim oznakama. Biscotti CMP (www.biscotti-cmp.com) je jedna takva platforma izgrađena za usklađenost s više jurisdikcija.

Može li web stranica funkcionirati bez kolačića? Da, ali uz značajna ograničenja. Osnovna funkcionalnost kao što su postojanost prijave, korpe za kupovinu i personalizirani sadržaj obično ovise o kolačićima prve strane. Funkcije analitike i oglašavanja mogu se djelomično zamijeniti alternativama bez kolačića, ali s smanjenom preciznošću.

Šta je tamni obrazac u baneru za pristanak na kolačiće? Tamni obrazac je tehnika dizajna koja manipulira korisnicima da prihvate kolačiće koje bi inače odbili. Primjeri uključuju isticanje dugmeta "Prihvati sve" i njegovo bojenje, dok se "Odbij sve" skriva iza više menija, ili korištenje unaprijed označenih okvira za nebitne kategorije.

Koliko dugo se moraju čuvati zapisi o pristanku? Prema GDPR-u, zapisi o pristanku trebaju se čuvati sve dok traje aktivnost obrade, plus razuman period za dokazivanje usklađenosti u slučaju regulatornog upita. Mnoge organizacije čuvaju zapise o pristanku najmanje tri godine.

Šta je Global Privacy Control (GPC)? GPC je signal na nivou preglednika koji automatski komunicira preferenciju korisnika za odjavu web stranicama. Prema CCPA/CPRA, kalifornijska preduzeća su obavezna poštovati GPC signale kao validnu odjavu od prodaje ili dijeljenja ličnih podataka.

Da li se analitički kolačići smatraju ličnim podacima prema GDPR-u? Općenito da. Analitički kolačići koji dodjeljuju jedinstveni identifikator pregledniku mogu se koristiti za profiliranje individualnog ponašanja tokom vremena, što predstavlja obradu ličnih podataka prema GDPR-u, zahtijevajući zakonitu osnovu kao što je pristanak.

Šta se dešava ako web stranica ne poštuje GDPR pravila o kolačićima? Tijela za zaštitu podataka mogu izdati upozorenja, opomene i kazne. GDPR kazne za kršenja kolačića kretale su se od desetina hiljada do stotina miliona eura, ovisno o ozbiljnosti, trajanju i broju pogođenih pojedinaca.

Je li implicitni pristanak (nastavak pregledavanja) validan prema GDPR-u? Ne. Sud pravde Evropske unije i više tijela za zaštitu podataka potvrdili su da nastavak pregledavanja ne predstavlja validan pristanak. Pristanak mora biti afirmativan, nedvosmislen čin.