Teknologia eta jarraipena

Cookiearen bilakaera: Oinarrizko jarraipenetik betetze zorrotzeraino

2026(e)ko uztailaren 7(a) · 16 min irakurri

Azken eguneratzea: 2026ko uztailaren 7a

Erantzun azkarra

Arakatzaile-cookieak 1994an hasi ziren erosketa-saskiaren egoera web-saioetan zehar mantentzeko irtenbide sinple gisa, baina cookiearen bilakaerak oinarrizko jarraipenetik betetze zorrotzeraino eraldatu ditu historiako teknologia arautuena bihurtuz. Gaur egun, cookieak erabiltzailearen baimen espliziturik gabe hedatzeak erakundeak arauzko zigor handien aurrean jar ditzake, GDPR eta CCPA bezalako esparruen arabera. Bilakaera hau ulertzea ezinbestekoa da 2026an diharduen edozein webgune-jabe, garatzaile edo datu-pribatutasun profesionalentzat.

Gako-ideiak

Cookieak Lou Montullik asmatu zituen Netscape-n 1994an, HTTP egoerarik gabeko arazo bat konpontzeko, ez erabiltzaileak jarraitzeko
Hirugarrenen cookieek gune arteko portaera-profilak egitea ahalbidetu zuten, 2000ko hamarkadaren erdialdetik aurrera mundu mailako arauzko erantzunak eraginez
GDPR (2018) eta CCPA (2020) funtsean aldatu zuten webguneek cookie-baimena nola lortu eta dokumentatu behar duten
Google-k Chrome-n hirugarrenen cookieak ezabatzeak pribatutasuna babesteko alternatiben adopzioa azkartu du, hala nola lehen mailako datu-estrategiak eta zerbitzari-aldeko analitikak
Baimen Kudeaketa Plataformak (CMP) betetze-eskakizun bat dira orain, ez hobekuntza aukerako bat, merkataritza-webgune gehienentzat
Lehen mailako cookieak legezkoak eta funtzionalak dira; betetze-zama batez ere jarraipen- eta publizitate-cookieetan datza
Cookie-baimen-banderek legezko estandar zehatzak bete behar dituzte: aurrez markatutako koadroak, baimen bateratua eta eredu ilunak debekatuta daude GDPRren arabera
Erabiltzaileek cookieak edonoiz ezabatu ditzakete, baina horrek pertsonalizazioan, saio-hasieraren iraunkortasunean eta analitiken zehaztasunean eragina du

Zer dira cookieak eta nola funtzionatzen dute?

Cookieak testu-fitxategi txikiak dira, web-zerbitzari batek arakatzaile bati erabiltzailearen gailuan lokalean gordetzeko agintzen dizkionak. Erabiltzaileak gune bera berriro bisitatzen duenean, arakatzaileak gordetako cookiea zerbitzarira bidaltzen du, saioa ezagutzeko, lehentasunak gogoratzeko edo portaera orrialdeetan zehar lotzeko aukera emanez.

Teknikoki, cookie batek izen-balio pare bat du, gehi aukerako atributuak: iraungitze-data, domeinu-esparrua, bidea eta segurtasun-banderak, hala nola HttpOnly eta Secure. Saio-cookieak arakatzailea ixten denean iraungitzen dira; cookie iraunkorrak definitutako iraungitze-data arte edo erabiltzaileak ezabatu arte mantentzen dira. [8]

Funtzioaren araberako cookie mota nagusiak:

Mota	Helburua	Ohiko iraupena
Saioa	Saio-hasieraren egoera mantentzea	Arakatzaile-saioa
Iraunkorra	Lehentasunak gogoratzea	Egunak urteetara
Lehen mailakoa	Bisitatutako domeinuak ezarria	Aldakorra
Hirugarrenen	Kanpoko domeinuek ezarria	Askotan 1-2 urte
Analitika	Trafikoaren portaera neurtzea	13-26 hilabete
Marketina/Jarraipena	Iragarki-profilak sortzea	Gehienez 2 urte

Cookieen historia web-arakatzaileetan

Cookiearen bilakaera oinarrizko jarraipenetik betetze zorrotzeraino ingeniaritza-arazo zuzen batekin hasten da. 1994an, Lou Montullik, Netscape Communications-eko ingeniari batek, erosketa-saski birtual bat inplementatzeko modu bat behar zuen, saio-datuak zerbitzari-aldean gorde gabe. Bere irtenbidea HTTP cookiea izan zen, "cookie magikoa" izeneko Unix kontzeptu batetik eratorria. [7]

Netscape-ren arakatzaileak cookie-euskarria zuen 1994an, eta Internet Explorer-ek estandarra hartu zuen 1995erako. 1997rako, IETF-k zehaztapena formalizatu zuen RFC 2109an. [8] Egoerarik gabeko protokoloaren irtenbide gisa hasi zena, pertsonalizazioaren, autentifikazioaren eta, funtsean, publizitatearen bizkarrezurra bihurtu zen.

Cookieen historiako mugarri nagusiak:

1994: Lou Montullik HTTP cookiea asmatu zuen Netscape-n [5]
1996: Financial Times-ek cookieetan oinarritutako jarraipenari buruzko lehen abisu publikoetako bat argitaratu zuen [7]
2000ko hamarkada: Iragarki-sareek hirugarrenen cookieak hedatu zituzten gune arteko portaera-profilak sortzeko
2011: EBko Cookie Zuzentarauak baimen informatua eskatzen du funtsezkoak ez diren cookieentzat
2018: GDPR-k betetze-maila nabarmen igo zuen, baimen esplizitu eta zehatza eskatuz
2020: CCPA-k Kaliforniako kontsumitzaileei cookieetan oinarritutako datu-salmentak baztertzeko eskubidea eman zien
2024: Google-k hirugarrenen cookieak Chrome-n pixkanaka ezabatzen hasi zen [10]

Lehen mailako cookieak vs. hirugarrenen cookieak: Zein da aldea?

Lehen mailako cookieak erabiltzailea aktiboki bisitatzen ari den domeinuak ezartzen ditu. Hirugarrenen cookieak beste domeinu batek ezartzen ditu, normalean iragarki-sare batek, analitika-hornitzaile batek edo orrialdean txertatutako sare sozialetako plataforma batek.

Bereizketa honek izugarrizko garrantzia du bai funtzionaltasunerako bai betetzerako. Lehen mailako cookieak arrisku txikiagokotzat hartzen dira orokorrean, erabiltzaileak harreman zuzena duelako ezartzen duen domeinuarekin. Hirugarrenen cookieek, aldiz, publizitate-entitate bakar bati erabiltzaile baten portaera milaka webgune ezberdinetan zehar jarraitzeko aukera ematen diote, portaera-profil zehatzak sortuz erabiltzailearen kontzientzia esanguratsurik gabe. [6]

"Hirugarrenen cookiea zaintza-ekonomiaren motor bihurtu zen, ez helburu horretarako diseinatu zelako, baizik eta bere arkitektura teknikoak gune arteko jarraipena eskala handian inplementatzea erraztu zuelako."

Pribatutasun-araudi moderno gehienek hirugarrenen jarraipen-cookieak dituzte helburu zehazki, nahiz eta baimen-eskakizunak funtsezkoak ez diren cookie guztiei aplikatzen zaizkien, jatorria edozein dela ere.

Zer da GDPR eta nola eragiten die cookieei?

Datuen Babeserako Erregelamendu Orokorrak (GDPR), 2018ko maiatzean indarrean sartu zenak, cookie-identifikatzaileak datu pertsonal gisa tratatzen ditu, pertsona bat identifikatzeko edo profilatzeko erabil daitezkeenean. GDPRren arabera, EBko egoiliarrei zerbitzuak eskaintzen dizkieten webguneek baimen askea, zehatza, informatua eta anbiguotasunik gabekoa lortu behar dute funtsezkoak ez diren cookieak jarri aurretik. [2]

GDPR cookieen betetze-eskakizunak honako hauek dira:

Baimena cookieak ezarri aurretik lortu behar da, ez ondoren
Erabiltzaileek baimena ukatzeko aukera izan behar dute, onartzeko bezain erraz
Aurrez markatutako baimen-koadroak esplizituki debekatuta daude
Baimena zehatza izan behar da: erabiltzaileek analitika-cookieak onartu ditzakete, baina publizitate-cookieak baztertu
Baimen-erregistroak gorde eta auditatu ahal izan behar dira
Erabiltzaileek baimena edonoiz ezeztatzeko aukera izan behar dute

Urraketek urteko diru-sarreren %4ko isunak edo 20 milioi eurokoak ekar ditzakete, handiena dena. Arauzko betearazpena areagotu egin da 2020tik, Frantziako, Irlandako, Italiako eta Espainiako datu-babeseko agintariek isun handiak ezarri baitituzte baimen-bandera ez-betegarriengatik. [4]

CCPA cookieen betetze-eskakizunak

Kaliforniako Kontsumitzaileen Pribatutasun Legeak (CCPA), 2020ko urtarrilean indarrean sartu eta 2023an Kaliforniako Pribatutasun Eskubideen Legeak (CPRA) indartu zuenak, ikuspegi desberdin baina osagarri bat hartzen du. Jarraipen-cookie guztientzat opt-in baimena eskatu beharrean, CCPAk kontsumitzaileei beren informazio pertsonalaren "salmenta" edo "partekatzea" baztertzeko eskubidea ematen die, eta horrek hirugarrenen publizitate-plataformetara transmititutako cookieetan oinarritutako portaera-datuak barne hartzen ditu.

CCPAren betebeharrak cookieen erabilerarako honako hauek dira:

"Ez saldu edo partekatu nire informazio pertsonala" esteka nabarmen bistaratu behar da
Enpresek Global Privacy Control (GPC) seinaleak baztertzeko mekanismo baliozko gisa errespetatu behar dituzte
Pribatutasun-politikek cookieen bidez bildutako datu pertsonalen kategoriak argitu behar dituzte
Kontsumitzaileek cookieen bidez bildutako datuak ezabatzeko eskubidea dute

CCPAren menpe dauden eta EBko erabiltzaileei zerbitzuak eskaintzen dizkieten enpresek bi esparruak bateratu behar dituzte, normalean jurisdikzio espezifikoetako arau-multzoak kudeatzeko gai den baimen-kudeaketa irtenbide bat inplementatuz.

Nola lortu erabiltzailearen baimena cookieentzat

Cookieen baimen baliozkoa lortzeko, orrialde batean bandera bat jartzea baino gehiago behar da. Baimenak aplikagarria den jurisdikzioaren legezko estandarrak bete behar ditu funtsezkoak ez diren cookieak aktibatu aurretik.

Betegarri den baimen-fluxu batek urrats hauek jarraitzen ditu:

Blokeatu funtsezkoak ez diren cookie guztiak, baimena erregistratu arte
Bistara ezazu baimen-ohar argi eta hizkuntza arruntean, zer cookie erabiltzen diren eta zergatik azaltzen duena
Eskaini onartzeko eta baztertzeko aukera benetakoak, nabarmentasun maila berean
Eman kategoria-kontrol zehatzak (analitika, marketina, lehentasunak)
Erregistratu baimen-gertaera denbora-marka, bertsio eta erabiltzaile-identifikatzaile batekin
Errespetatu baimenaren ezeztapena berehala eta hedatu aldaketa etiketa aktibo guztietara

Biscotti CMP bezalako plataformak lan-fluxu hau kudeatzeko diseinatuta daude, baimen-bilketa, biltegiratzea eta seinale-banaketa kudeatuz beheranzko marketin- eta analitika-tresnetara jurisdikzio anitzetan zehar.

Cookie-baimen-banderen praktika onenak

Gaizki diseinatutako baimen-bandera bat bera ere betetze-arrisku bat da. Erregulatzaileek eredu ilunak dituzte helburu zehazki, baztertzea zaila egiten duten diseinuak barne, baztertzeko aukera klik anitzen atzean ezkutatzen dutenak, edo kolore-kontrastea erabiltzen dutenak erabiltzaileak onarpenaren alde bultzatzeko.

Baimen-bandera betegarri baten ezaugarriak:

Onartzeko eta baztertzeko botoientzat pisu bisual berdina
Funtsezkoak ez diren kategorietarako aurrez hautatutako etengailurik ez
Hizkuntza argia, lege-jargonik gabe
Baimen-lehentasunak berrikusteko eta aldatzeko mekanismo iraunkor bat
Mugikorretarako egokitutako diseinua, orrialdeko edukia estaltzen ez duena

Baimen-banderaren diseinua datu-babeseko agintari garrantzitsuak emandako orientabide zehatzen arabera probatu behar da. Frantziako CNILek, adibidez, bandera-formatu onargarriei buruzko gomendio tekniko zehatzak argitaratu ditu, GDPRren oinarrizko testutik haratago doazenak. [9]

Zer ordezkatu zituen hirugarrenen cookieak Google-k ezabatu ondoren?

Google-k Chrome-n hirugarrenen cookieak ezabatzeak, 2024an hasi zena, alternatiba funtzionalen bilaketa azkartu du. Ordezkapen bakar batek ere ez du adopzio unibertsala lortu, baina hainbat ikuspegik indarra hartu dute. [10]

Cookie-alternatiba nagusiak 2026an:

Lehen mailako datu-estrategiak: Portaera-datuak zuzenean biltzea jabetzako propietateen eta autentifikatutako saioen bidez
Zerbitzari-aldeko analitikak: Etiketa-exekuzioa zerbitzarira eramatea, bezero-aldeko cookie-dependentzia murrizteko
Privacy Sandbox APIak: Google-ren arakatzailean oinarritutako API multzoa (Topics API, Protected Audience API) interesetan oinarritutako publizitatea gune arteko identifikatzaileak gabe ahalbidetzeko diseinatua
Testuinguruko publizitatea: Orrialdeko edukian oinarritutako segmentazioa, erabiltzailearen historiaren ordez
Datu-garbiketa-gelak: Pribatutasuna babesteko inguruneak, non hainbat alderdiren lehen mailako datu-multzoak bat etor daitezkeen datu gordinen truke gabe
ID unibertsalak: Erabiltzailearen baimenarekin argitaratzaile-sareetan partekatutako posta elektronikoan oinarritutako identifikatzaile hash-ak

Alternatiba bakoitzak bere baimen- eta betetze-ondorioak ditu. Testuinguruko publizitateak ez du erabiltzaile-daturik behar; autentifikatutako ID irtenbideek oraindik baimen esplizitua behar dute GDPRren arabera.

Cookieak seguruak al dira eta zein dira pribatutasun-arriskuak?

Cookieak beraiek ez dira kode exekutagarriak eta ezin dute malwarea instalatu. Hala ere, pribatutasun-arrisku esanguratsuak dituzte, batez ere gune arteko jarraipenerako erabiltzen direnean edo konexio ez-seguruen bidez atzematen direnean.

Cookieekin lotutako pribatutasun-arrisku nagusiak:

Gune arteko profilaketa: Hirugarrenen cookieek portaera-profil zehatzak ahalbidetzen dituzte erabiltzailearen kontzientziarik gabe
Saio-bahiketa: Enkriptatu gabeko HTTP bidez transmititutako cookieak sare partekatuetan erasotzaileek atzeman ditzakete
Cookie-sinkronizazioa: Iragarki-sareek cookie-identifikatzaileak partekatzen dituzte elkarren artean, jarraipen-irismena plataforma bakar batetik haratago hedatuz
Zombie-cookieak: Jarraipen-teknologia batzuek ezabatutako cookieak birsortzen saiatzen dira arakatzaile-hatz-markak edo tokiko biltegiratzea erabiliz

HttpOnly eta Secure banderek eraso-bektore batzuk arintzen dituzte, baina ez dituzte portaera-jarraipenaren egiturazko pribatutasun-arriskuak konpontzen. [8]

Nola egiaztatu webgune batek zer cookie erabiltzen dituen

Edozein erabiltzailek edo garatzailek webgune baten cookieak audita ditzake arakatzailearen jatorrizko tresnak erabiliz. Chrome edo Firefox-en, Garatzaile Tresnak (F12) irekiz eta Aplikazio edo Biltegiratze fitxara nabigatuz, une honetan domeinu aktiborako ezarritako cookie guztiak agertzen dira, haien izenak, balioak, domeinuak, iraungitze-datak eta segurtasun-banderak barne.

Auditoria egituratuago baterako, gune bat arakatu eta cookieak motaren eta helburuaren arabera sailkatzen dituzten tresnek irudi osoagoa ematen dute, eta hori bereziki erabilgarria da betetze-dokumentaziorako. Webguneek aldizkako cookie-auditoriak egin beharko lituzkete, etiketa-kudeatzaileen bidez gehitutako hirugarrenen script-ek cookie berriak sar ditzaketelako berrikuspen espliziturik gabe.

Nola eragiten diete cookieek webgunearen errendimenduari?

Cookieek eragin neurgarria baina normalean apala dute orrialdearen karga-errendimenduan. Domeinu baterako HTTP eskaera bakoitzak domeinu horretarako ezarritako cookie guztiak barne hartzen ditu eskaera-goiburuan, eta horrek gainkarga gehitzen du presente dauden cookieen kopuruaren eta tamainaren proportzioan.

Errendimendu-ondorio esanguratsuagoak cookieak ezartzen dituen JavaScript-etik datoz: hirugarrenen etiketa-script-ak, baimen-kudeaketa-plataformak eta analitika-liburutegiak guztiak gehitzen dira orrialdearen pisuari eta exekuzio-denborari. Gaizki kudeatutako etiketa-inplementazioek ehunka milisegundo gehi ditzakete Time to First Byte (TTFB) eta Largest Contentful Paint (LCP) parametroei, eta horiek biek Core Web Vitals puntuazioetan eragina dute.

Praktika onena funtsezkoak ez diren script-ak asinkronoki kargatzea da, etiketa-kudeaketa sistema bat erabiltzea exekuzio-ordena kontrolatzeko, eta hirugarrenen cookie-script-ak aldizka auditatu erredundantziaren bila.

Erabiltzaileek cookieak ezabatu al ditzakete eta zer gertatzen da?

Bai, erabiltzaileek cookieak edonoiz ezabatu ditzakete arakatzailearen ezarpenen bidez, eta hori berehalakoa eta osoa da gordetako cookieentzat. Ondorioak ezabatutako cookie motaren araberakoak dira.

Saio-cookieak ezabatzeak erabiltzailea saio aktiboetatik ateratzen du
Lehentasun-cookieak ezabatzeak gordetako ezarpenak berrezartzen ditu, hala nola hizkuntza edo bistaratze-aukerak
Analitika-cookieak ezabatzeak bisitarien identifikazioa berrezartzen du, eta itzultzen diren erabiltzaileak bisitari berri gisa agertzen dira analitika-platformetan
Publizitate-cookieak ezabatzeak iragarki-segmentazio-profilak kentzen ditu, nahiz eta hatz-marken bidezko jarraipena partzialki iraun dezakeen

Cookieak ezabatzen dituzten baina beren baimen-lehentasunak doitzen ez dituzten erabiltzaileak, normalean, berriro cookieak jasoko dituzte hurrengo bisitan, baimen-erregistroa bera cookie gisa gorde baitaiteke. CMP batzuek zerbitzari-aldeko baimen-biltegiratzea erabiltzen dute arazo hau konpontzeko.

Can Users Delete Cookies and What Happens?

Ondorioa: Cookieen betetzearen etorkizuna nabigatzen

Cookiearen bilakaerak oinarrizko jarraipenetik betetze zorrotzeraino, azpiegitura digitala pribatutasun-berme egokirik gabe nola eraiki zenaren inguruko kontu-hartze zabalago bat islatzen du. 1994an 30 lerroko ingeniaritza-soluzio gisa hasi zena, bilioi dolarreko publizitate-ekosistema baten oinarri bihurtu zen, eta gero arauzko historiako teknologia auzitaratuenetako bat. [1]

Webgune-jabe eta garatzaileentzako hurrengo urrats praktikoak 2026an:

Egin zure webgunearen cookie-auditoria osoa, etiketa-kudeatzaileen bidez kargatutako hirugarrenen script guztiak barne
Inplementatu Baimen Kudeaketa Plataforma bat, hala nola Biscotti CMP, jurisdikzioak kontuan hartzen dituen baimen-bilketa eta dokumentazioa kudeatzeko
Berrikusi zure baimen-bandera egungo arauzko orientabideen arabera, bereziki eredu ilunak eta pisu berdineko onartzeko/baztertzeko aukerak egiaztatuz
Garatu lehen mailako datu-estrategia bat hirugarrenen jarraipen-cookieekiko menpekotasuna murrizteko
Ezarri aldizkako egutegi-abisu bat cookieak hiruhilekoan berriro auditatzeko, hirugarrenen script-ak maiz aldatzen baitira
Ziurtatu zure pribatutasun-politikak zehatz-mehatz islatzen dituela erabiltzen diren cookie guztien kategoriak eta helburuak

Betetze-paisaiak eboluzionatzen jarraituko du. Pribatutasun-araudiak geografikoki hedatzen ari dira, betearazpena areagotzen ari da, eta arakatzaile-saltzaileak murrizketa gehigarriak eraikitzen ari dira zuzenean beren plataformetan. Cookieen gobernantza etengabeko diziplina operatibo gisa tratatzen duten erakundeak, behin-behineko inplementazio-proiektu gisa baino gehiago, hobeto kokatuta egongo dira erabiltzaileen konfiantza eta arauzko posizioa mantentzeko.

Ohiko galderak

Zein da saio-cookie baten eta cookie iraunkor baten arteko aldea? Saio-cookie bat arakatzailea ixten denean ezabatzen da eta saio bakar batean egoera mantentzeko erabiltzen da, hala nola erabiltzaile bat saioa hasita mantentzeko. Cookie iraunkor batek iraungitze-data zehatz bat du eta gailuan mantentzen da saioen artean, lehentasunetarako, analitiketarako eta publizitaterako erabiltzen da.

Cookie guztiek baimena behar al dute GDPRren arabera? Ez. Zorrozki beharrezkoak diren cookieak, hala nola saio-hasieraren autentifikaziorako edo erosketa-saskiaren funtzionaltasunerako beharrezkoak direnak, salbuetsita daude baimen-eskakizunetatik GDPRren arabera. Funtsezkoak ez diren cookie guztiek, analitika- eta publizitate-cookieak barne, aurretiazko baimen esplizitua behar dute.

Zer da Baimen Kudeaketa Plataforma (CMP)? CMP bat erabiltzailearen cookie-baimena biltzea, gordetzea eta betearaztea kudeatzen duen software-tresna bat da. Baimen-bandera aurkezten du, erabiltzailearen aukerak erregistratzen ditu eta aukera horiek beheranzko marketin- eta analitika-etiketei seinalatzen dizkie. Biscotti CMP (www.biscotti-cmp.com) jurisdikzio anitzeko betetzerako eraikitako plataforma horietako bat da.

Webgune batek funtziona al dezake cookieak gabe? Bai, baina muga handiekin. Oinarrizko funtzionaltasuna, hala nola saio-hasieraren iraunkortasuna, erosketa-saskiak eta eduki pertsonalizatua, normalean lehen mailako cookieen menpe dago. Analitika- eta publizitate-funtzioak partzialki ordezkatu daitezke cookieless alternatibekin, baina zehaztasun murriztuarekin.

Zer da eredu ilun bat cookie-baimen-bandera batean? Eredu ilun bat diseinu-teknika bat da, erabiltzaileak bestela baztertuko lituzketen cookieak onartzera manipulatzen dituena. Adibideak dira "Onartu guztiak" botoia nabarmen eta koloretsu egitea, "Baztertu guztiak" menu anitzen atzean ezkutatzen den bitartean, edo aurrez markatutako kontrol-laukiak erabiltzea funtsezkoak ez diren kategorietarako.

Zenbat denbora gorde behar dira baimen-erregistroak? GDPRren arabera, baimen-erregistroak prozesamendu-jarduera jarraitzen duen bitartean gorde behar dira, gehi arrazoizko epe bat betetzea frogatzeko arauzko ikerketa baten kasuan. Erakunde askok baimen-erregistroak gutxienez hiru urtez gordetzen dituzte.

Zer da Global Privacy Control (GPC)? GPC arakatzaile-mailako seinale bat da, erabiltzailearen opt-out lehentasuna webguneei automatikoki komunikatzen diena. CCPA/CPRAren arabera, Kaliforniako enpresek GPC seinaleak errespetatu behar dituzte datu pertsonalen salmenta edo partekatzetik baztertzeko baliozko opt-out gisa.

Analitika-cookieak datu pertsonal gisa hartzen al dira GDPRren arabera? Orokorrean bai. Arakatzaile bati identifikatzaile bakarra esleitzen dioten analitika-cookieak denboran zehar banakako portaera profilatzeko erabil daitezke, eta horrek datu pertsonalen prozesamendua dakar GDPRren arabera, baimena bezalako oinarri legal bat eskatuz.

Zer gertatzen da webgune batek GDPR cookie-arauak ez betetzen baditu? Datu-babeseko agintariek abisuak, errieta eta isunak ezar ditzakete. GDPRren isunak cookie-urraketengatik hamar milaka eurotik ehunka milioi eurora bitartekoak izan dira, larritasunaren, iraupenaren eta kaltetutako pertsonen kopuruaren arabera.

Baimen inplizitua (nabigatzen jarraitzea) baliozkoa al da GDPRren arabera? Ez. Europar Batasuneko Justizia Auzitegiak eta datu-babeseko agintari anitzek baieztatu dute nabigatzen jarraitzeak ez duela baimen baliozkoa osatzen. Baimena baiezko eta anbiguotasunik gabeko ekintza bat izan behar du.