Pristanak i baneri

Iza kolačića: Rizici privatnosti i pravna pitanja prepoznavanja preglednika (Browser Fingerprinting)

7. srpnja 2026. · 15 min čitanje

Kratak odgovor: Prepoznavanje preglednika (browser fingerprinting) je tehnika praćenja bez stanja koja identificira korisnike kombiniranjem atributa uređaja i preglednika, bez potrebe za kolačićima. Za razliku od kolačića, otisci prstiju se ne mogu izbrisati, što ih čini mnogo trajnijima i pravno složenijima. Prema GDPR-u, CCPA-u i sve većem broju državnih zakona o privatnosti, prepoznavanje preglednika kvalificira se kao obrada osobnih podataka i općenito zahtijeva izričitu privolu korisnika prije implementacije.

Ključne spoznaje

Prepoznavanje preglednika prikuplja desetke atributa uređaja (fontove, razlučivost zaslona, GPU, vremensku zonu) za izgradnju jedinstvenog identifikatora bez pohranjivanja ičega na korisnikov uređaj.
Blokiranje ili brisanje kolačića ne zaustavlja prepoznavanje preglednika; te dvije tehnike djeluju na potpuno različitim mehanizmima.
Studija iz 2025. otkrila je da automatizirani crawleri propuštaju gotovo 45% skripti za prepoznavanje preglednika na koje nailaze stvarni korisnici, što znači da je stvarna prevalencija praćenja značajno podcijenjena [7].
GDPR klasificira prepoznavanje preglednika kao obradu osobnih podataka; neusklađenost može rezultirati kaznama do 4% globalnog godišnjeg prihoda [1].
Od 2026. godine, približno dvadeset američkih država donijelo je sveobuhvatne zakone o privatnosti koji pokrivaju prepoznavanje preglednika pod širokim definicijama osobnih podataka [1].
Prepoznavanje preglednika na strani poslužitelja (server-side fingerprinting) zaobilazi većinu alata za privatnost preglednika; samo Tor Browser i Firefoxov način rada Resist Fingerprinting nude pouzdanu zaštitu [3].
Prepoznavanje preglednika koristi se i za sprječavanje prijevara i za bihevioralno oglašavanje, stvarajući problem dvostruke namjene koji komplicira regulatorni tretman [4].
Tvrtke moraju implementirati mehanizme za upravljanje privolom koji sprječavaju pokretanje skripti za prepoznavanje preglednika dok se ne dobije valjana privola korisnika [8].

Što je prepoznavanje preglednika i kako funkcionira

Prepoznavanje preglednika je metoda praćenja koja identificira korisnika sastavljanjem profila karakteristika preglednika i uređaja, umjesto pohranjivanja identifikatora na sam uređaj. Kada korisnik posjeti web stranicu, skripta za prepoznavanje preglednika istovremeno ispituje preglednik za desetke atributa, a zatim ih hešira u jedinstveni identifikator.

Uobičajene prikupljene podatkovne točke uključuju:

Vrstu, verziju i instalirane dodatke preglednika
Operativni sustav i jezične postavke
Razlučivost zaslona i dubinu boje
Instalirane fontove (nabrojane putem canvasa ili CSS-a)
GPU renderer i WebGL mogućnosti
Vremensku zonu i odstupanje sistemskog sata
Canvas i AudioContext izlaz renderiranja
HTTP zaglavlja, uključujući Accept-Language i Do Not Track status

Dobiveni heš statistički je jedinstven za veliki dio korisnika. Budući da se datoteka ne zapisuje na uređaj, proces je nevidljiv standardnim alatima za privatnost koji se fokusiraju na upravljanje kolačićima. Idući dalje od kolačića, rizici privatnosti i pravna pitanja prepoznavanja preglednika proizlaze upravo iz te nevidljivosti.

Kako se prepoznavanje preglednika razlikuje od kolačića

Temeljna razlika je u trajnosti i vidljivosti privole. Kolačići su datoteke pohranjene na korisnikovom uređaju koje se mogu pregledavati, blokirati ili brisati putem postavki preglednika. Otisci prstiju preglednika izvode se iz postojećih atributa uređaja i ne ostavljaju lokalni trag.

Značajka	Kolačići	Prepoznavanje preglednika
Pohranjeno na uređaju	Da	Ne
Korisnik može izbrisati	Da	Ne
Blokirano postavkama	Da	Rijetko
Zahtijeva poziv poslužitelja	Ne	Često da
Vidljivost privole	Visoka	Niska
Regulatorna jasnoća	Uspostavljena	Razvija se

Ova trajnost je ključna zašto prepoznavanje preglednika izaziva ozbiljnije zabrinutosti za privatnost. Korisnik koji obriše kolačiće, koristi privatno pregledavanje ili instalira blokator kolačića i dalje predstavlja isti otisak prsta pri sljedećem posjetu [2].

Mogu li me web stranice pratiti prepoznavanjem preglednika čak i ako blokiram kolačiće

Da, u potpunosti. Alati za blokiranje kolačića, proširenja preglednika koja odbijaju kolačiće trećih strana, pa čak i načini privatnog pregledavanja ne sprječavaju izvršavanje skripti za prepoznavanje preglednika. Skripta čita atribute koji su uvijek prisutni u okruženju preglednika, bez obzira na postavke kolačića.

Ovo je srž izazova koji razgovor o privatnosti vodi dalje od kolačića. Rizici privatnosti i pravna pitanja prepoznavanja preglednika pogoršavaju se činjenicom da korisnici koji vjeruju da su se odjavili od praćenja putem bannera za kolačiće i dalje mogu biti sveobuhvatno praćeni putem otiska prsta.

Koje rizike privatnosti predstavlja prepoznavanje preglednika

Prepoznavanje preglednika omogućuje trajno praćenje na više web stranica, bihevioralno profiliranje i diskriminaciju cijena bez ikakve svijesti ili kontrole korisnika. Budući da otisak prsta ostaje trajan kroz sesije i ne može se resetirati, tvrtke mogu izgraditi longitudinalne profile ponašanja pregledavanja koji se protežu mjesecima ili godinama [2].

Specifični rizici uključuju:

Bihevioralno profiliranje na više web stranica: Jedan otisak prsta može povezati aktivnost na nepovezanim web stranicama, stvarajući detaljne profile interesa i namjera.
Ponovna identifikacija nakon odjave: Korisnici koji se izričito odjave od praćenja temeljenog na kolačićima mogu biti ponovno identificirani putem svog otiska prsta.
Rizici demografskog ciljanja: Istraživanja pokazuju da se korisnici s nižim primanjima suočavaju s nerazmjernom izloženošću prepoznavanju preglednika, a stariji korisnici su i više zabrinuti i češće podložni prepoznavanju preglednika [6].
Diskriminacija cijena: Trgovci na malo i putničke platforme koristili su signale uređaja i preglednika za posluživanje različitih cijena različitim segmentima korisnika.
Proširenje opsega: Podaci prikupljeni za sprječavanje prijevara mogu se prenamijeniti za oglašavanje ili prodati posrednicima podataka, problem koji je posebno istaknuo Tech Institute Georgetown Lawa [4].

Koje podatke tvrtke prikupljaju putem prepoznavanja preglednika

Tvrtke prikupljaju i aktivne i pasivne signale. Pasivni signali automatski se prenose sa svakim HTTP zahtjevom (user-agent string, IP adresa, jezične postavke). Aktivni signali zahtijevaju izvršavanje JavaScripta i uključuju otiske prstiju canvasa, WebGL renderer stringove, rezultate nabrajanja fontova i AudioContext izlaz.

Moderno prepoznavanje preglednika na strani poslužitelja ide dalje, šaljući sirovu telemetriju preglednika centraliziranim pozadinskim sustavima strojnog učenja koji mogu povezati sesije čak i kada se pojedini atributi promijene, na primjer kada korisnik ažurira svoj preglednik ili promijeni svoju IP adresu [3]. To čini prikupljanje podataka znatno trajnijim od tradicionalnog praćenja temeljenog na kolačićima.

Je li prepoznavanje preglednika legalno prema GDPR-u i CCPA-u

Prema GDPR-u, prepoznavanje preglednika predstavlja obradu osobnih podataka jer generira jedinstveni identifikator povezan s uređajem pojedinca. Direktiva o e-privatnosti dodatno zahtijeva prethodnu informiranu privolu za bilo koju tehniku koja pristupa ili pohranjuje informacije na korisnikovoj terminalnoj opremi, što prepoznavanje preglednika učinkovito čini čitanjem stanja uređaja [1].

Zahtjevi usklađenosti s GDPR-om za prepoznavanje preglednika:

Dobiti izričitu, slobodno danu privolu prije izvršavanja bilo koje skripte za prepoznavanje preglednika.
Pružiti jasnu obavijest o privatnosti koja objašnjava koje se podatke prikupljaju i u koju svrhu.
Omogućiti korisnicima da povuku privolu jednako lako kao što su je dali.
Dokumentirati pravnu osnovu za obradu u evidenciji aktivnosti obrade.

Prema CCPA-u i CPRA-u u Kaliforniji, prepoznavanje preglednika spada u široku definiciju "osobnih podataka", dajući potrošačima prava na znanje, brisanje i odjavu od prodaje ili dijeljenja tih podataka [1]. Od 2026. godine, otprilike dvadeset američkih država donijelo je usporedive zakone, stvarajući fragmentirano, ali sve zahtjevnije okruženje usklađenosti. Sjedinjene Države još uvijek nemaju savezni zakon o privatnosti; nacrt zakona iz 2026., SECURE Data Act, predložio je zahtjeve za minimiziranje podataka, ali nije prošao [1].

Koje su pravne posljedice za tvrtke koje koriste prepoznavanje preglednika

Financijska izloženost prema GDPR-u je značajna. Kazne mogu doseći 20 milijuna eura ili 4% globalnog godišnjeg prihoda, ovisno o tome što je više [1]. Kazna Amazona od 746 milijuna eura 2021. godine za kršenja povezana s praćenjem ilustrira da su regulatori spremni primijeniti maksimalne kazne na velike prakse obrade podataka [8].

Osim kazni, tvrtke se suočavaju s reputacijskom štetom, sudskim nalozima koji zahtijevaju potpuno prestanak prepoznavanja preglednika i obveznim revizijama. Tehnička usklađenost je neupitna: skripte za prepoznavanje preglednika moraju biti blokirane od izvršavanja dok se ne zabilježi valjana privola, a povlačenje privole mora odmah zaustaviti sve aktivnosti prepoznavanja preglednika [8].

Koliko je točno prepoznavanje preglednika za identifikaciju korisnika

Točnost prepoznavanja preglednika je visoka, ali nije savršena. Studije su dosljedno pokazale da dobro konstruiran otisak prsta može jedinstveno identificirati veliku većinu korisnika unutar dane populacije. Međutim, točnost se smanjuje kada korisnici dijele uređaje, koriste identične korporativne hardverske konfiguracije ili koriste alate za privatnost koji normaliziraju atribute preglednika.

Prepoznavanje preglednika na strani poslužitelja sa strojnim učenjem značajno poboljšava točnost koreliranjem djelomičnih podudaranja kroz sesije, što znači da čak ni promijenjena verzija preglednika ili nova IP adresa možda neće spriječiti ponovnu identifikaciju [3].

Kako mogu spriječiti prepoznavanje preglednika na svom uređaju

Prevencija je teška jer prepoznavanje preglednika iskorištava atribute koje preglednici izlažu po dizajnu. Međutim, nekoliko pristupa smanjuje rizik:

Koristite Firefox s omogućenom opcijom Resist Fingerprinting: Ovaj način rada normalizira ili randomizira mnoge vektore prepoznavanja preglednika i jedan je od rijetkih klijentskih obrambenih mehanizama učinkovitih protiv tehnika na strani poslužitelja [3].
Koristite Tor Browser: Preusmjerava promet kroz više čvorova i agresivno normalizira atribute preglednika; najpouzdanija dostupna zaštita [3].
Selektivno onemogućite JavaScript: Blokira prepoznavanje preglednika putem canvasa i WebGL-a, ali prekida većinu modernih web stranica.
Koristite preglednik usmjeren na privatnost s randomizacijom otiska prsta: Neki preglednici randomiziraju izlaze canvasa i fontova po sesiji.
Izbjegavajte proširenja preglednika koja dodaju jedinstvene signale: Ironično, proširenja za privatnost mogu učiniti preglednik jedinstvenijim, a ne manje.

Odaberite Tor Browser ako je maksimalna anonimnost prioritet i prihvatljivi su kompromisi u upotrebljivosti. Odaberite Firefox s opcijom Resist Fingerprinting ako je potrebna ravnoteža između zaštite i svakodnevnog pregledavanja.

Koji preglednici nude najbolju zaštitu od prepoznavanja preglednika

Tor Browser i Firefox s načinom rada Resist Fingerprinting nude najjaču zaštitu. Većina drugih mainstream preglednika, uključujući preglednike temeljene na Chromiumu, pružaju ograničenu ili nikakvu značajnu otpornost na prepoznavanje preglednika prema zadanim postavkama, čak i s omogućenim postavkama privatnosti [3].

Šire tržište preglednika sporo je usvajalo mjere protiv prepoznavanja preglednika jer se mnoge tehnike prepoznavanja preglednika također koriste za legitimno otkrivanje prijevara, stvarajući pritisak da se ne prekinu u potpunosti.

Zaustavljaju li VPN-ovi i alati za privatnost prepoznavanje preglednika

VPN-ovi maskiraju IP adrese, ali ne utječu na atribute preglednika koje čitaju skripte za prepoznavanje preglednika. Korisnik iza VPN-a i dalje predstavlja isti otisak prsta canvasa, isti popis fontova i isti string GPU renderera. Standardni blokatori oglasa i upravitelji kolačića jednako su neučinkoviti protiv prepoznavanja preglednika, osim ako izričito ne presreću skripte za prepoznavanje preglednika [3].

Uobičajena pogreška je pretpostavka da VPN plus blokator kolačića pruža sveobuhvatnu zaštitu od praćenja. Ne pruža. Prepoznavanje preglednika djeluje na sloju koji ti alati ne dosežu.

Zašto web stranice koriste prepoznavanje preglednika umjesto samo kolačića

Web stranice koriste prepoznavanje preglednika jer je trajnije i korisnicima ga je teže zaobići. Zahtjevi za privolu za kolačiće prema GDPR-u i CCPA-u učinili su tradicionalno praćenje temeljeno na kolačićima pravno ograničenijim i operativno složenijim. Prepoznavanje preglednika nudi trajni identifikator koji preživljava brisanje kolačića, privatno pregledavanje i povlačenje privole, što ga čini privlačnim za oglašivačke mreže i posrednike podataka unatoč njegovoj pravnoj dvosmislenosti [4].

Upravo je zato važno razumjeti puni opseg rizika privatnosti izvan kolačića i pravnih pitanja prepoznavanja preglednika: prelazak s kolačića nije smanjio praćenje; u mnogim slučajevima, učinio je praćenje manje vidljivim i težim za osporavanje.

Koristi li se prepoznavanje preglednika za otkrivanje prijevara ili samo za praćenje

Prepoznavanje preglednika služi objema svrhama, a ta dvostruka upotreba jedna je od središnjih pravnih i etičkih napetosti u ovom području. Otkrivanje prijevara je legitiman slučaj upotrebe: banke, platforme za e-trgovinu i procesori plaćanja koriste otiske prstiju uređaja za označavanje preuzimanja računa, aktivnosti botova i sumnjivih obrazaca prijave [4].

Međutim, ista infrastruktura za prepoznavanje preglednika može se prenamijeniti za bihevioralno oglašavanje, praćenje na više web stranica ili diskriminaciju cijena. Tech Institute Georgetown Lawa posebno je primijetio da se podaci prikupljeni pod opravdanjem sprječavanja prijevara mogu i jesu koristili u svrhe daleko izvan tog izvornog opsega [4]. Regulatori u EU počeli su pomnije ispitivati ovaj problem dvostruke namjene, a očekuje se da će ga nadolazeća Uredba o e-privatnosti eksplicitnije riješiti [9].

Koje su uobičajene pogreške koje ljudi čine u vezi s prepoznavanjem preglednika

Nekoliko zabluda i dalje postoji čak i među tehnički informiranim korisnicima:

"Brisanje kolačića zaustavlja prepoznavanje preglednika." Ne zaustavlja. Otisci prstiju izvode se iz stanja uređaja, a ne iz pohranjenih datoteka.
"Anonimni način rada pruža anonimnost." Privatno pregledavanje sprječava lokalno pohranjivanje povijesti, ali ne mijenja otisak prsta preglednika.
"Banneri za privolu za kolačiće pokrivaju prepoznavanje preglednika." Mnogi banneri za privolu konfigurirani su samo za praćenje temeljeno na kolačićima. Pravilno konfigurirana platforma za upravljanje privolom mora također blokirati skripte za prepoznavanje preglednika. Biscotti CMP (www.biscotti-cmp.com) dizajniran je za rješavanje ovog zahtjeva, osiguravajući da su skripte za prepoznavanje preglednika blokirane dok se ne dobije valjana privola.
"Prepoznavanje preglednika koriste samo velike oglasne mreže." Studija iz 2025. otkrila je da stvarni korisnici nailaze na prepoznavanje preglednika na gotovo dvostruko više web stranica nego što otkrivaju automatizirani crawleri, što sugerira široku primjenu na web stranicama svih veličina [7].
"VPN-ovi onemogućuju prepoznavanje preglednika." VPN-ovi mijenjaju IP adresu, ali ostavljaju sve atribute preglednika netaknutima.

Zaključak

Prepoznavanje preglednika predstavlja temeljnu promjenu u načinu na koji funkcionira praćenje korisnika, onu koja se odlučno pomiče izvan kolačića i u područje gdje tradicionalne kontrole privatnosti nude malo zaštite. Za stručnjake za privatnost podataka i poduzeća, obveze usklađenosti su jasne: GDPR i sve veći popis američkih državnih zakona tretiraju prepoznavanje preglednika kao obradu osobnih podataka koja zahtijeva izričitu privolu, s kaznama koje mogu doseći stotine milijuna eura.

Sljedeći koraci za različite publike:

Vlasnici web stranica i programeri: Provjerite svoju web stranicu za skripte za prepoznavanje preglednika, uključujući one ugrađene u analitiku trećih strana i SDK-ove za oglašavanje. Implementirajte rješenje za upravljanje privolom kao što je Biscotti CMP (www.biscotti-cmp.com) koje blokira sve tehnologije praćenja, uključujući prepoznavanje preglednika, dok se ne dobije valjana privola korisnika.
Poduzeća: Provedite popis obrade podataka koji izričito uzima u obzir prepoznavanje preglednika. Mapirajte pravnu osnovu za svaki slučaj upotrebe i osigurajte da opravdanja za otkrivanje prijevara ne prelaze u upotrebu za oglašavanje.
Stručnjaci za privatnost podataka: Zalažite se za izričita ugovorna ograničenja prepoznavanja preglednika u ugovorima s dobavljačima i pratite napredak Uredbe o e-privatnosti EU-a za ažurirane smjernice.
Krajnji korisnici: Prebacite se na Firefox s omogućenom opcijom Resist Fingerprinting ili Tor Browser za osjetljivo pregledavanje. Ne oslanjajte se samo na VPN-ove ili blokatore kolačića.

Pravni krajolik oko prepoznavanja preglednika dodatno će se zaoštriti 2026. i kasnije. Organizacije koje ga danas tretiraju kao sivo područje preuzimaju mjerljiv regulatorni i reputacijski rizik.

Često postavljana pitanja

Koja je najjednostavnija definicija prepoznavanja preglednika? Prepoznavanje preglednika je tehnika koja identificira korisnika čitanjem atributa preglednika i uređaja, kao što su razlučivost zaslona, instalirani fontovi i vrsta GPU-a, te ih kombinira u jedinstveni identifikator, bez pohranjivanja ikakve datoteke na korisnikov uređaj.

Je li prepoznavanje preglednika ilegalno? Nije univerzalno ilegalno, ali je strogo regulirano. Prema GDPR-u, zahtijeva izričitu privolu. Prema CCPA-u i sličnim američkim državnim zakonima, spada u definicije osobnih podataka koje nose prava na otkrivanje i odjavu. Primjena prepoznavanja preglednika bez odgovarajućih mehanizama privole može rezultirati značajnim kaznama.

Mogu li znati prati li me web stranica prepoznavanjem preglednika? Ne lako. Skripte za prepoznavanje preglednika obično su ugrađene u JavaScript trećih strana i izvršavaju se tiho. Alati za razvojne programere preglednika mogu otkriti sumnjive pozive canvasa ili nabrajanja fontova, ali većina korisnika ih ne bi primijetila.

Zahtijeva li GDPR da banner za kolačiće pokriva prepoznavanje preglednika? Da, ako se prepoznavanje preglednika koristi na web stranici. Banner za privolu koji se odnosi samo na kolačiće, a dopušta pokretanje skripti za prepoznavanje preglednika, nije usklađen. Sve tehnologije praćenja, uključujući prepoznavanje preglednika, moraju biti obuhvaćene mehanizmom privole.

Koji je najučinkovitiji preglednik za izbjegavanje prepoznavanja preglednika? Tor Browser pruža najjaču zaštitu normaliziranjem atributa preglednika i usmjeravanjem prometa kroz više čvorova. Firefox s načinom rada Resist Fingerprinting najbolja je praktična opcija za svakodnevnu upotrebu.

Štiti li VPN od prepoznavanja preglednika? Ne. VPN maskira vašu IP adresu, ali ne mijenja atribute preglednika koje čitaju skripte za prepoznavanje preglednika. Vaš otisak prsta canvasa, popis fontova i GPU string ostaju nepromijenjeni iza VPN-a.

Što je prepoznavanje preglednika na strani poslužitelja? Prepoznavanje preglednika na strani poslužitelja šalje sirovu telemetriju preglednika pozadinskom poslužitelju gdje modeli strojnog učenja povezuju sesije kroz vrijeme, čak i kada se pojedini atributi promijene. Zaobilazi većinu klijentskih alata za privatnost osim Tor Browsera i Firefoxovog načina rada Resist Fingerprinting.

Kako prepoznavanje preglednika utječe na otkrivanje prijevara? Prepoznavanje preglednika je legitiman i učinkovit alat za otkrivanje prijevara, koji se koristi za označavanje preuzimanja računa, aktivnosti botova i sumnjivih transakcija. Pravni problem nastaje kada se isti podaci prenamijene za oglašavanje ili bihevioralno profiliranje izvan izvornog opsega sprječavanja prijevara.

Postoje li industrije u kojima je prepoznavanje preglednika posebno često? Financijske usluge, e-trgovina, rezervacije putovanja i online oglašavanje su najveći korisnici. Sprječavanje prijevara potiče usvajanje u financijama i plaćanjima; bihevioralno ciljanje potiče ga u oglašavanju i maloprodaji.

Što bi tvrtka trebala učiniti odmah kako bi se uskladila? Provjerite sve skripte trećih strana za ponašanje prepoznavanja preglednika, implementirajte platformu za upravljanje privolom koja blokira skripte za prepoznavanje preglednika, ažurirajte obavijesti o privatnosti kako biste otkrili prakse prepoznavanja preglednika i dokumentirajte pravnu osnovu za bilo koju upotrebu prepoznavanja preglednika u evidenciji aktivnosti obrade.