תשובה מהירה
קובצי Cookie של דפדפן החלו בשנת 1994 כפתרון פשוט לשמירה על מצב עגלת קניות בין סשנים באינטרנט, אך התפתחות הקוקי ממעקב בסיסי לציות קפדני הפכה אותם לאחת הטכנולוגיות המוסדרות ביותר בהיסטוריה הדיגיטלית. כיום, פריסת קובצי Cookie ללא הסכמה מפורשת של המשתמש עלולה לחשוף ארגונים לקנסות רגולטוריים משמעותיים במסגרת מסגרות הכוללות GDPR ו-CCPA. הבנת התפתחות זו חיונית לכל בעל אתר, מפתח או איש מקצוע בתחום פרטיות הנתונים הפועל בשנת 2026.
נקודות מפתח
- קובצי Cookie הומצאו על ידי לו מונטולי ב-Netscape בשנת 1994 כדי לפתור בעיית HTTP חסרת מצב, לא כדי לעקוב אחר משתמשים
- קובצי Cookie של צד שלישי אפשרו פרופיל התנהגותי חוצה אתרים, מה שהוביל לתגובות רגולטוריות גלובליות מאמצע שנות ה-2000 ואילך
- GDPR (2018) ו-CCPA (2020) שינו באופן מהותי את האופן שבו אתרים חייבים לקבל ולתעד הסכמה לקובצי Cookie
- הפסקת השימוש של גוגל בקובצי Cookie של צד שלישי ב-Chrome האיצה את אימוץ חלופות השומרות על פרטיות, כולל אסטרטגיות נתונים של צד ראשון וניתוח נתונים בצד השרת
- פלטפורמות לניהול הסכמה (CMPs) הן כעת דרישת ציות, לא שיפור אופציונלי, עבור רוב האתרים המסחריים
- קובצי Cookie של צד ראשון נשארים חוקיים ופונקציונליים; נטל הציות נופל בעיקר על קובצי Cookie של מעקב ופרסום
- באנרים של הסכמה לקובצי Cookie חייבים לעמוד בסטנדרטים משפטיים ספציפיים: תיבות מסומנות מראש, הסכמה מאוחדת ודפוסי חושך אסורים תחת GDPR
- משתמשים יכולים למחוק קובצי Cookie בכל עת, אך פעולה זו משפיעה על התאמה אישית, התמדה בכניסה ודיוק הניתוח
מהם קובצי Cookie וכיצד הם פועלים?
קובצי Cookie הם קבצי טקסט קטנים ששרת אינטרנט מורה לדפדפן לאחסן באופן מקומי במכשיר של המשתמש. כאשר המשתמש מבקר שוב באותו אתר, הדפדפן שולח את קובץ ה-Cookie המאוחסן בחזרה לשרת, מה שמאפשר לו לזהות את הסשן, לזכור העדפות או לשייך התנהגות בין דפים.
מבחינה טכנית, קובץ Cookie מורכב מזוג שם-ערך בתוספת תכונות אופציונליות: תאריך תפוגה, היקף דומיין, נתיב ודגלי אבטחה כגון HttpOnly ו-Secure. קובצי Cookie של סשן פגים כאשר הדפדפן נסגר; קובצי Cookie קבועים נשארים עד לתאריך התפוגה שהוגדר להם או עד שהמשתמש מוחק אותם. [8]
סוגי קובצי Cookie עיקריים לפי פונקציה:
| סוג | מטרה | אורך חיים טיפוסי |
|---|---|---|
| סשן | שמירה על מצב כניסה | סשן דפדפן |
| קבוע | זכירת העדפות | ימים עד שנים |
| צד ראשון | נקבע על ידי הדומיין המבוקר | משתנה |
| צד שלישי | נקבע על ידי דומיינים חיצוניים | לרוב 1-2 שנים |
| אנליטיקה | מדידת התנהגות תנועה | 13-26 חודשים |
| שיווק/מעקב | בניית פרופילי מודעות | עד שנתיים |
ההיסטוריה של קובצי Cookie בדפדפני אינטרנט
התפתחות הקוקי ממעקב בסיסי לציות קפדני מתחילה בבעיה הנדסית פשוטה. בשנת 1994, לו מונטולי, מהנדס ב-Netscape Communications, נזקק לדרך ליישם עגלת קניות וירטואלית מבלי לאחסן נתוני סשן בצד השרת. הפתרון שלו היה קובץ ה-HTTP Cookie, שנגזר ממושג Unix קיים בשם "magic cookie". [7]
הדפדפן של Netscape נשלח עם תמיכה בקובצי Cookie בשנת 1994, ו-Internet Explorer אימץ את התקן עד 1995. עד 1997, ה-IETF אישר את המפרט ב-RFC 2109. [8] מה שהחל כפתרון עוקף פרוטוקול חסר מצב הפך במהרה לעמוד השדרה של התאמה אישית, אימות, ובאופן קריטי, פרסום.
אבני דרך עיקריות בהיסטוריית הקוקי:
- 1994: לו מונטולי ממציא את קובץ ה-HTTP Cookie ב-Netscape [5]
- 1996: Financial Times מפרסם אחת מהאזהרות הציבוריות הראשונות לגבי מעקב מבוסס קובצי Cookie [7]
- שנות ה-2000: רשתות פרסום פורסות קובצי Cookie של צד שלישי כדי לבנות פרופילים התנהגותיים חוצי אתרים
- 2011: הנחיית ה-EU Cookie דורשת הסכמה מדעת לקובצי Cookie לא חיוניים
- 2018: GDPR מעלה באופן דרמטי את רף הציות, ודורש הסכמה מפורשת ומפורטת
- 2020: CCPA מעניק לצרכני קליפורניה את הזכות לבטל את הסכמתם למכירת נתונים מבוססי קובצי Cookie
- 2024: גוגל מתחילה בהדרגה את הפסקת השימוש בקובצי Cookie של צד שלישי ב-Chrome [10]
קובצי Cookie של צד ראשון לעומת צד שלישי: מה ההבדל?
קובצי Cookie של צד ראשון נקבעים על ידי הדומיין שהמשתמש מבקר בו באופן פעיל. קובצי Cookie של צד שלישי נקבעים על ידי דומיין אחר, בדרך כלל רשת פרסום, ספק אנליטיקה או פלטפורמת מדיה חברתית המוטמעת בדף.
הבחנה זו חשובה מאוד הן לפונקציונליות והן לציות. קובצי Cookie של צד ראשון נחשבים בדרך כלל בעלי סיכון נמוך יותר מכיוון שלמשתמש יש קשר ישיר עם הדומיין המגדיר. קובצי Cookie של צד שלישי, לעומת זאת, מאפשרים לישות פרסום אחת לעקוב אחר התנהגות משתמש באלפי אתרים לא קשורים, ובונים פרופילים התנהגותיים מפורטים ללא מודעות משמעותית של המשתמש. [6]
"קובץ ה-Cookie של צד שלישי הפך למנוע של כלכלת המעקב, לא בגלל שהוא תוכנן למטרה זו, אלא בגלל שהארכיטקטורה הטכנית שלו הפכה את המעקב חוצה אתרים לקל ליישום בקנה מידה גדול."
רוב תקנות הפרטיות המודרניות מכוונות ספציפית לקובצי Cookie של מעקב של צד שלישי, אם כי דרישות הסכמה חלות על כל קובצי ה-Cookie הלא חיוניים ללא קשר למקור.
מהו GDPR וכיצד הוא משפיע על קובצי Cookie?
התקנה הכללית להגנת נתונים (GDPR), שנכנסה לתוקף במאי 2018, מתייחסת למזהי קובצי Cookie כנתונים אישיים כאשר ניתן להשתמש בהם לזיהוי או פרופיל של אדם. תחת GDPR, אתרים המשרתים תושבי האיחוד האירופי חייבים לקבל הסכמה חופשית, ספציפית, מדעת וחד משמעית לפני הצבת קובצי Cookie לא חיוניים. [2]
דרישות ציות ל-GDPR בנוגע לקובצי Cookie כוללות:
- יש לקבל הסכמה לפני הגדרת קובצי Cookie, לא אחרי
- משתמשים חייבים להיות מסוגלים לסרב להסכמה בקלות כמו שהם יכולים לקבל אותה
- תיבות הסכמה מסומנות מראש אסורות במפורש
- ההסכמה חייבת להיות מפורטת: משתמשים יכולים לקבל קובצי Cookie של אנליטיקה אך לדחות קובצי Cookie של פרסום
- רשומות הסכמה חייבות להיות מאוחסנות וניתנות לביקורת
- משתמשים חייבים להיות מסוגלים לבטל את הסכמתם בכל עת
הפרות נושאות קנסות פוטנציאליים של עד 4% מהמחזור השנתי הגלובלי או 20 מיליון אירו, הגבוה מביניהם. אכיפת הרגולציה התחזקה מאז 2020, כאשר רשויות הגנת הנתונים בצרפת, אירלנד, איטליה וספרד הטילו קנסות משמעותיים על באנרים של הסכמה שאינם תואמים. [4]
דרישות ציות ל-CCPA בנוגע לקובצי Cookie
חוק פרטיות הצרכן של קליפורניה (CCPA), שנכנס לתוקף בינואר 2020 והתחזק על ידי חוק זכויות הפרטיות של קליפורניה (CPRA) בשנת 2023, נוקט בגישה שונה אך משלימה. במקום לדרוש הסכמה אופט-אין לכל קובצי ה-Cookie של מעקב, CCPA מעניק לצרכנים את הזכות לבטל את הסכמתם ל"מכירה" או "שיתוף" של המידע האישי שלהם, הכולל נתונים התנהגותיים מבוססי קובצי Cookie המועברים לפלטפורמות פרסום של צד שלישי.
חובות CCPA לשימוש בקובצי Cookie כוללות:
- קישור "אל תמכור או תשתף את המידע האישי שלי" חייב להיות מוצג באופן בולט
- עסקים חייבים לכבד אותות Global Privacy Control (GPC) כמנגנון ביטול הסכמה תקף
- מדיניות פרטיות חייבת לחשוף את קטגוריות הנתונים האישיים שנאספו באמצעות קובצי Cookie
- לצרכנים יש זכות לבקש מחיקת נתונים שנאספו באמצעות קובצי Cookie
עסקים הכפופים ל-CCPA המשרתים גם משתמשי האיחוד האירופי חייבים ליישב את שתי המסגרות, בדרך כלל על ידי יישום פתרון לניהול הסכמה המסוגל לטפל בערכות כללים ספציפיות לתחום שיפוט.
כיצד לקבל הסכמת משתמש לקובצי Cookie
קבלת הסכמה תקפה לקובצי Cookie דורשת יותר מאשר הצבת באנר בדף. ההסכמה חייבת לעמוד בסטנדרטים המשפטיים של תחום השיפוט הרלוונטי לפני הפעלת קובצי Cookie לא חיוניים.
זרימת הסכמה תואמת פועלת לפי שלבים אלה:
- חסימת כל קובצי ה-Cookie הלא חיוניים מלהיפעל עד לתיעוד ההסכמה
- הצגת הודעת הסכמה ברורה ובשפה פשוטה המסבירה אילו קובצי Cookie משמשים ולמה
- הצעת אפשרויות קבלה ודחייה אמיתיות באותה רמת בולטות
- מתן בקרות קטגוריות מפורטות (אנליטיקה, שיווק, העדפות)
- תיעוד אירוע ההסכמה עם חותמת זמן, גרסה ומזהה משתמש
- כיבוד ביטול הסכמה באופן מיידי והפצת השינוי לכל התגים הפעילים
פלטפורמות כגון Biscotti CMP מיועדות לטפל בזרימת עבודה זו, לנהל איסוף הסכמה, אחסון והפצת אותות לכלי שיווק ואנליטיקה במורד הזרם על פני תחומי שיפוט מרובים.
שיטות עבודה מומלצות לבאנרים של הסכמה לקובצי Cookie
באנר הסכמה מעוצב בצורה גרועה הוא בעצמו סיכון ציות. רגולטורים התמקדו במיוחד בדפוסי חושך, כולל עיצובים המקשים על דחייה, מסתירים את אפשרות הדחייה מאחורי מספר קליקים, או משתמשים בניגודיות צבע כדי לדחוף משתמשים לקבלה.
מאפיינים של באנר הסכמה תואם:
- משקל ויזואלי שווה לכפתורי קבלה ודחייה
- ללא מתגים מסומנים מראש לקטגוריות לא חיוניות
- שפה ברורה ללא ז'רגון משפטי
- מנגנון קבוע לביקור חוזר ושינוי העדפות הסכמה
- פריסה רספונסיבית למובייל שאינה מסתירה תוכן עמוד
עיצוב באנר ההסכמה צריך להיבדק מול ההנחיות הספציפיות שהוצאו על ידי רשות הגנת הנתונים הרלוונטית. ה-CNIL הצרפתי, למשל, פרסם המלצות טכניות מפורטות על פורמטים קבילים של באנרים החורגים מהטקסט הבסיסי של GDPR. [9]
מה החליף את קובצי ה-Cookie של צד שלישי לאחר שגוגל הפסיקה אותם בהדרגה?
הפסקת השימוש של גוגל בקובצי Cookie של צד שלישי ב-Chrome, שהחלה ברצינות בשנת 2024, האיצה את החיפוש אחר חלופות פונקציונליות. אף תחליף יחיד לא זכה לאימוץ אוניברסלי, אך מספר גישות צברו תאוצה. [10]
חלופות מובילות לקובצי Cookie בשנת 2026:
- אסטרטגיות נתונים של צד ראשון: איסוף נתונים התנהגותיים ישירות באמצעות נכסים בבעלות וסשנים מאומתים
- אנליטיקה בצד השרת: העברת ביצוע תגים לשרת כדי להפחית את התלות בקובצי Cookie בצד הלקוח
- ממשקי API של Privacy Sandbox: חבילת ממשקי API מבוססי דפדפן של גוגל (Topics API, Protected Audience API) שנועדו לאפשר פרסום מבוסס עניין ללא מזהים חוצי אתרים
- פרסום קונטקסטואלי: מיקוד מבוסס תוכן עמוד ולא היסטוריית משתמש
- חדרי נתונים נקיים: סביבות השומרות על פרטיות שבהן ניתן להתאים מערכי נתונים של צד ראשון ממספר גורמים ללא החלפת נתונים גולמיים
- מזהים אוניברסליים: מזהים מבוססי דוא"ל מגובבים המשותפים ברחבי רשתות מפרסמים בהסכמת המשתמש
כל חלופה נושאת עמה השלכות הסכמה וציות משלה. פרסום קונטקסטואלי אינו דורש נתוני משתמש; פתרונות מזהים מאומתים עדיין דורשים הסכמה מפורשת תחת GDPR.
האם קובצי Cookie בטוחים ומהם סיכוני הפרטיות?
קובצי Cookie עצמם אינם קוד הפעלה ואינם יכולים להתקין תוכנות זדוניות. עם זאת, הם נושאים סיכוני פרטיות משמעותיים, במיוחד כאשר הם משמשים למעקב חוצה אתרים או כאשר הם נלכדים באמצעות חיבורים לא מאובטחים.
סיכוני פרטיות עיקריים הקשורים לקובצי Cookie:
- פרופיל חוצה אתרים: קובצי Cookie של צד שלישי מאפשרים פרופילים התנהגותיים מפורטים ללא מודעות המשתמש
- חטיפת סשן: קובצי Cookie המועברים באמצעות HTTP לא מוצפן יכולים להיחטף על ידי תוקפים ברשתות משותפות
- סנכרון קובצי Cookie: רשתות פרסום משתפות מזהי קובצי Cookie זו עם זו, ומרחיבות את טווח המעקב מעבר לפלטפורמה אחת
- קובצי Cookie זומבים: טכנולוגיות מעקב מסוימות מנסות לשחזר קובצי Cookie שנמחקו באמצעות טביעת אצבע של דפדפן או אחסון מקומי
הדגלים HttpOnly ו-Secure מפחיתים חלק מוקטורי התקפה, אך הם אינם מטפלים בסיכוני הפרטיות המבניים של מעקב התנהגותי. [8]
כיצד לבדוק אילו קובצי Cookie אתר משתמש
כל משתמש או מפתח יכול לבדוק את קובצי ה-Cookie של אתר באמצעות כלים מובנים בדפדפן. ב-Chrome או Firefox, פתיחת כלי המפתחים (F12) וניווט ללשונית Application או Storage חושפת את כל קובצי ה-Cookie שהוגדרו כעת עבור הדומיין הפעיל, כולל שמותיהם, ערכיהם, הדומיינים שלהם, תאריכי התפוגה שלהם ודגלי האבטחה שלהם.
לביקורת מובנית יותר, כלים הסורקים אתר ומקטלגים קובצי Cookie לפי סוג ומטרה מספקים תמונה מלאה יותר, שימושית במיוחד לתיעוד ציות. אתרים צריכים לבצע ביקורות קובצי Cookie תקופתיות מכיוון שסקריפטים של צד שלישי המתווספים באמצעות מנהלי תגים יכולים להציג קובצי Cookie חדשים ללא בדיקה מפורשת.
כיצד קובצי Cookie משפיעים על ביצועי אתר?
לקובצי Cookie יש השפעה מדידה אך בדרך כלל צנועה על ביצועי טעינת עמוד. כל בקשת HTTP לדומיין כוללת את כל קובצי ה-Cookie שהוגדרו עבור דומיין זה בכותרת הבקשה, מה שמוסיף תקורה פרופורציונלית למספר וגודל קובצי ה-Cookie הקיימים.
השלכות ביצועים משמעותיות יותר מגיעות מה-JavaScript שמגדיר קובצי Cookie: סקריפטים של תגים של צד שלישי, פלטפורמות לניהול הסכמה וספריות אנליטיקה כולם מוסיפים למשקל העמוד ולזמן הביצוע. יישומי תגים מנוהלים בצורה גרועה יכולים להוסיף מאות מילישניות ל-Time to First Byte (TTFB) ול-Largest Contentful Paint (LCP), ששניהם משפיעים על ציוני Core Web Vitals.
השיטה המומלצת היא לטעון סקריפטים לא חיוניים באופן אסינכרוני, להשתמש במערכת לניהול תגים כדי לשלוט בסדר ההפעלה, ולבצע ביקורת קבועה על סקריפטים של קובצי Cookie של צד שלישי לאיתור יתירות.
האם משתמשים יכולים למחוק קובצי Cookie ומה קורה?
כן, משתמשים יכולים למחוק קובצי Cookie בכל עת דרך הגדרות הדפדפן, ופעולה זו מיידית ומושלמת עבור קובצי Cookie מאוחסנים. ההשלכות תלויות בסוג קובץ ה-Cookie שנמחק.
- מחיקת קובצי Cookie של סשן מוציאה את המשתמש מסשנים פעילים
- מחיקת קובצי Cookie של העדפות מאפסת הגדרות שמורות כגון שפה או אפשרויות תצוגה
- מחיקת קובצי Cookie של אנליטיקה מאפסת זיהוי מבקרים, מה שגורם למשתמשים חוזרים להופיע כמבקרים חדשים בפלטפורמות אנליטיקה
- מחיקת קובצי Cookie של פרסום מסירה פרופילי מיקוד מודעות, אם כי מעקב מבוסס טביעת אצבע עשוי להישאר באופן חלקי
משתמשים המוחקים קובצי Cookie אך אינם מתאימים את העדפות ההסכמה שלהם, יקבלו בדרך כלל קובצי Cookie מחדש בביקורם הבא, מכיוון שרשומת ההסכמה עצמה עשויה להיות מאוחסנת כקובץ Cookie. חלק מה-CMPs משתמשים באחסון הסכמה בצד השרת כדי לטפל בבעיה זו.
מסקנה: ניווט בעתיד ציות לקובצי Cookie
התפתחות הקוקי ממעקב בסיסי לציות קפדני משקפת התמודדות רחבה יותר עם האופן שבו נבנתה תשתית דיגיטלית ללא אמצעי הגנה מספקים על הפרטיות. מה שהחל כפתרון הנדסי בן 30 שורות בשנת 1994 הפך לבסיס של מערכת אקולוגית פרסומית בשווי טריליון דולר, ולאחר מכן הפך לאחת הטכנולוגיות הנאכפות ביותר בהיסטוריה הרגולטורית. [1]
צעדים מעשיים הבאים עבור בעלי אתרים ומפתחים בשנת 2026:
- בצעו ביקורת קובצי Cookie מלאה של אתרכם, כולל כל סקריפטים של צד שלישי הנטענים באמצעות מנהלי תגים
- הטמיעו פלטפורמה לניהול הסכמה כגון Biscotti CMP לטיפול באיסוף ותיעוד הסכמה מודעת לתחום שיפוט
- בדקו את באנר ההסכמה שלכם מול ההנחיות הרגולטוריות הנוכחיות, ובדקו במיוחד דפוסי חושך ואפשרויות קבלה/דחייה בעלות משקל שווה
- פתחו אסטרטגיית נתונים של צד ראשון כדי להפחית את התלות בקובצי Cookie של מעקב של צד שלישי
- קבעו תזכורת קלנדרית חוזרת לביקורת קובצי Cookie רבעונית, מכיוון שסקריפטים של צד שלישי משתנים לעיתים קרובות
- ודאו שמדיניות הפרטיות שלכם משקפת במדויק את הקטגוריות והמטרות של כל קובצי ה-Cookie שבשימוש
נוף הציות ימשיך להתפתח. תקנות הפרטיות מתרחבות גיאוגרפית, האכיפה מתחזקת, וספקי דפדפנים בונים הגבלות נוספות ישירות לתוך הפלטפורמות שלהם. ארגונים המתייחסים לניהול קובצי Cookie כדיסציפלינה תפעולית מתמשכת ולא לפרויקט יישום חד פעמי יהיו בעמדה הטובה ביותר לשמור הן על אמון המשתמשים והן על מעמדם הרגולטורי.
שאלות נפוצות
מה ההבדל בין קובץ Cookie של סשן לקובץ Cookie קבוע? קובץ Cookie של סשן נמחק כאשר הדפדפן נסגר ומשמש לשמירה על מצב במהלך ביקור יחיד, כגון שמירה על משתמש מחובר. לקובץ Cookie קבוע יש תאריך תפוגה מוגדר והוא נשאר במכשיר בין סשנים, ומשמש להעדפות, אנליטיקה ופרסום.
האם כל קובצי ה-Cookie דורשים הסכמה תחת GDPR? לא. קובצי Cookie הכרחיים בהחלט, כגון אלה הנדרשים לאימות כניסה או לפונקציונליות של עגלת קניות, פטורים מדרישות הסכמה תחת GDPR. כל קובצי ה-Cookie הלא חיוניים, כולל קובצי Cookie של אנליטיקה ופרסום, דורשים הסכמה מפורשת מראש.
מהי פלטפורמה לניהול הסכמה (CMP)? CMP הוא כלי תוכנה המנהל את האיסוף, האחסון והאכיפה של הסכמת משתמש לקובצי Cookie. הוא מציג את באנר ההסכמה, רושם את בחירות המשתמש, ומאותת על בחירות אלה לתגי שיווק ואנליטיקה במורד הזרם. Biscotti CMP (www.biscotti-cmp.com) היא פלטפורמה כזו שנבנתה לציות רב-תחומי.
האם אתר יכול לתפקד ללא קובצי Cookie? כן, אך עם מגבלות משמעותיות. פונקציונליות ליבה כגון התמדה בכניסה, עגלות קניות ותוכן מותאם אישית תלויות בדרך כלל בקובצי Cookie של צד ראשון. פונקציות אנליטיקה ופרסום יכולות להיות מוחלפות חלקית על ידי חלופות ללא קובצי Cookie, אך עם דיוק מופחת.
מהו דפוס חושך בבאנר הסכמה לקובצי Cookie? דפוס חושך הוא טכניקת עיצוב המניפולטיבית משתמשים לקבל קובצי Cookie שהם עשויים לדחות אחרת. דוגמאות כוללות הפיכת כפתור "קבל הכל" לבולט וצבעוני תוך הסתרת "דחה הכל" מאחורי מספר תפריטים, או שימוש בתיבות סימון מסומנות מראש לקטגוריות לא חיוניות.
כמה זמן יש לשמור רשומות הסכמה? תחת GDPR, יש לשמור רשומות הסכמה כל עוד פעילות העיבוד נמשכת, בתוספת תקופה סבירה להוכחת ציות במקרה של חקירה רגולטורית. ארגונים רבים שומרים יומני הסכמה למשך שלוש שנים לפחות.
מהו Global Privacy Control (GPC)? GPC הוא אות ברמת הדפדפן המתקשר העדפת ביטול הסכמה של משתמש לאתרים באופן אוטומטי. תחת CCPA/CPRA, עסקים בקליפורניה נדרשים לכבד אותות GPC כביטול הסכמה תקף ממכירה או שיתוף של נתונים אישיים.
האם קובצי Cookie של אנליטיקה נחשבים לנתונים אישיים תחת GDPR? בדרך כלל כן. קובצי Cookie של אנליטיקה המקצים מזהה ייחודי לדפדפן יכולים לשמש לפרופיל התנהגות אישית לאורך זמן, מה שמהווה עיבוד נתונים אישיים תחת GDPR, ודורש בסיס חוקי כגון הסכמה.
מה קורה אם אתר אינו מציית לכללי קובצי ה-Cookie של GDPR? רשויות הגנת הנתונים יכולות להוציא אזהרות, נזיפות וקנסות. קנסות GDPR על הפרות קובצי Cookie נעו בין עשרות אלפי למאות מיליוני אירו, בהתאם לחומרה, למשך ולמספר האנשים שנפגעו.
האם הסכמה משתמעת (המשך גלישה) תקפה תחת GDPR? לא. בית הדין לצדק של האיחוד האירופי ומספר רשויות הגנת נתונים אישרו כי המשך גלישה אינו מהווה הסכמה תקפה. הסכמה חייבת להיות פעולה חיובית וחד משמעית.
הערכה עצמית אינטראקטיבית לציות לקובצי Cookie
הפניות
[1] The Cookie Chronicles - https://medium.com/@global.audiences/the-cookie-chronicles-9a5b3096f7a7
[2] Data Privacy History From First Cookie To Global Regulation - https://flowsery.com/en/blog/data-privacy-history-from-first-cookie-to-global-regulation
[3] ACM Digital Library - https://dl.acm.org/doi/abs/10.1145/3559613.3563200
[4] A Comprehensive Guide To Cookie Governance - https://www.scribd.com/document/992136196/A-Comprehensive-Guide-to-Cookie-Governance
[5] The History And Origins Of Tracking Consumers And The Use Of Cookies - https://www.purposeandmeans.io/the-history-and-origins-of-tracking-consumers-and-the-use-of-cookies
[6] Whitepaper Evolution Of The Cookie - https://brkthru.com/wp-content/uploads/2023/09/Whitepaper-Evolution-of-the-Cookie-1.pdf
[7] To Understand Where The Cookie Is Headed Lets Look At Its History - https://digitalcontentnext.org/blog/2020/11/16/to-understand-where-the-cookie-is-headed-lets-look-at-its-history/
[8] HTTP Cookie - https://en.wikipedia.org/wiki/HTTP_cookie
[9] KU Leuven Research - https://lirias.kuleuven.be/retrieve/685004
[10] Evolution Of Internet Identity Privacy Tracking - https://iabtechlab.com/evolution-of-internet-identity-privacy-tracking/