Sutikimas ir baneriai

Slapukų evoliucija: nuo paprasto sekimo iki griežtos atitikties

2026 m. liepos 7 d. · 16 min. skaitymas

Greitas atsakymas

Slapukai pradėti naudoti 1994 m. kaip paprastas sprendimas, leidžiantis išlaikyti pirkinių krepšelio būseną tarp internetinių sesijų, tačiau slapukų evoliucija nuo paprasto sekimo iki griežtos atitikties paverčia juos viena iš labiausiai reguliuojamų technologijų skaitmeninėje istorijoje. Šiandien slapukų diegimas be aiškaus vartotojo sutikimo gali sukelti organizacijoms reikšmingas reguliacines baudas pagal tokias sistemas kaip GDPR ir CCPA. Suprasti šią evoliuciją yra būtina bet kuriam svetainės savininkui, kūrėjui ar duomenų privatumo specialistui, dirbančiam 2026 m.

Pagrindinės išvados

Slapukus 1994 m. išrado Lou Montulli „Netscape“, siekdamas išspręsti bevalio HTTP problemą, o ne sekti vartotojus
Trečiųjų šalių slapukai leido kurti elgesio profilius tarp svetainių, sukeldami pasaulines reguliacines reakcijas nuo 2000-ųjų vidurio
GDPR (2018) ir CCPA (2020) fundamentaliai pakeitė, kaip svetainės turi gauti ir dokumentuoti slapukų sutikimą
„Google“ trečiųjų šalių slapukų atsisakymas „Chrome“ pagreitino privatumo išsaugojimo alternatyvų, įskaitant pirmosios šalies duomenų strategijas ir serverio pusės analizę, priėmimą
Sutikimų valdymo platformos (CMP) dabar yra atitikties reikalavimas, o ne neprivalomas patobulinimas daugumai komercinių svetainių
Pirmosios šalies slapukai išlieka teisėti ir funkcionuoja; atitikties našta daugiausia tenka sekimo ir reklamos slapukams
Slapukų sutikimo skydeliai turi atitikti konkrečius teisės aktų standartus: iš anksto pažymėti langeliai, sujungtas sutikimas ir tamsūs modeliai yra draudžiami pagal GDPR
Vartotojai bet kada gali ištrinti slapukus, tačiau tai paveikia personalizavimą, prisijungimo nuoseklumą ir analizės tikslumą

Kas yra slapukai ir kaip jie veikia?

Slapukai yra maži teksto failai, kuriuos interneto serveris nurodo naršyklei saugoti vietoje vartotojo įrenginyje. Kai vartotojas vėl apsilanko toje pačioje svetainėje, naršyklė siunčia saugomą slapuką atgal į serverį, leidžiant jam atpažinti sesiją, prisiminti pageidavimus arba susieti elgesį tarp puslapių.

Techniniu požiūriu slapukas susideda iš pavadinimo-reikšmės poros plius neprivalomi atributai: galiojimo data, domeno sritis, kelias ir saugumo vėliavos, tokios kaip HttpOnly ir Secure. Sesijos slapukai pasibaigia, kai naršyklė uždaroma; nuolatiniai slapukai išlieka iki jų nustatytos galiojimo datos arba kol vartotojas juos ištrina. [8]

Pagrindiniai slapukų tipai pagal funkciją:

Tipas	Paskirtis	Tipiškas gyvavimo laikas
Sesijos	Išlaikyti prisijungimo būseną	Naršyklės sesija
Nuolatiniai	Prisiminti pageidavimus	Nuo dienų iki metų
Pirmosios šalies	Nustatomi aplankyto domeno	Kinta
Trečiųjų šalių	Nustatomi išorinių domenų	Dažnai 1-2 metai
Analitiniai	Matuoti srauto elgesį	13-26 mėnesių
Rinkodaros/Sekimo	Kurti reklamos profilius	Iki 2 metų

Slapukų istorija interneto naršyklėse

Slapukų evoliucija nuo paprasto sekimo iki griežtos atitikties prasideda nuo paprastos inžinerinės problemos. 1994 m. Lou Montulli, inžinierius „Netscape Communications“, reikėjo būdo, kaip įgyvendinti virtualų pirkinių krepšelį, neįrašant sesijos duomenų serverio pusėje. Jo sprendimas buvo HTTP slapukas, kilęs iš esamos Unix koncepcijos, vadinamos „maginiu slapuku“. [7]

„Netscape“ naršyklė buvo išleista su slapukų palaikymu 1994 m., o „Internet Explorer“ priėmė standartą iki 1995 m. Iki 1997 m. IETF formalizavo specifikaciją RFC 2109. [8] Tai, kas prasidėjo kaip bevalio protokolo sprendimas, greitai tapo personalizavimo, autentifikavimo ir, svarbiausia, reklamos pagrindu.

Pagrindiniai slapukų istorijos etapai:

1994: Lou Montulli išrado HTTP slapuką „Netscape“ [5]
1996: „Financial Times“ paskelbė vieną iš pirmųjų viešų įspėjimų apie slapukais pagrįstą sekimą [7]
2000-aisiais: Reklamos tinklai diegia trečiųjų šalių slapukus, kad sukurtų elgesio profilius tarp svetainių
2011: ES slapukų direktyva reikalauja informuoto sutikimo dėl neesminių slapukų
2018: GDPR dramatiškai pakelia atitikties kartelę, reikalaujant aiškaus, detalaus sutikimo
2020: CCPA suteikia Kalifornijos vartotojams teisę atsisakyti slapukais pagrįstų duomenų pardavimo
2024: „Google“ pradeda palaipsniui atsisakyti trečiųjų šalių slapukų „Chrome“ [10]

Pirmosios šalies ir trečiųjų šalių slapukai: koks skirtumas?

Pirmosios šalies slapukai nustatomi domeno, kurį vartotojas aktyviai lanko. Trečiųjų šalių slapukai nustatomi kito domeno, paprastai reklamos tinklo, analizės teikėjo ar socialinės žiniasklaidos platformos, įterptos į puslapį.

Šis skirtumas yra labai svarbus tiek funkcionalumui, tiek atitikties užtikrinimui. Pirmosios šalies slapukai paprastai laikomi mažesnės rizikos, nes vartotojas turi tiesioginį ryšį su nustatančiu domeno. Trečiųjų šalių slapukai, priešingai, leidžia vienai reklamos įmonei sekti vartotojo elgesį tūkstančiuose nesusijusių svetainių, kuriant išsamius elgesio profilius be vartotojo reikšmingo sąmoningumo. [6]

"Trečiųjų šalių slapukas tapo stebėjimo ekonomikos varikliu, ne todėl, kad jis buvo sukurtas šiam tikslui, bet todėl, kad jo techninė architektūra padarė tarp svetainių sekimą triviališkai lengvu įgyvendinti dideliu mastu."

Dauguma šiuolaikinių privatumo taisyklių konkrečiai taikomos trečiųjų šalių sekimo slapukams, nors sutikimo reikalavimai taikomi visiems neesminiams slapukams, nepriklausomai nuo kilmės.

Kas yra GDPR ir kaip jis veikia slapukus?

Bendras duomenų apsaugos reglamentas (GDPR), kuris įsigaliojo 2018 m. gegužę, traktuoja slapukų identifikatorius kaip asmens duomenis, kai jie gali būti naudojami asmeniui identifikuoti ar profiliuoti. Pagal GDPR svetainės, teikiančios paslaugas ES gyventojams, privalo gauti laisvai duotą, konkretų, informuotą ir nedviprasmišką sutikimą prieš įdėdamos bet kokius neesminius slapukus. [2]

GDPR slapukų atitikties reikalavimai apima:

Sutikimas turi būti gautas prieš nustatant slapukus, o ne po to
Vartotojai turi turėti galimybę atsisakyti sutikimo taip pat lengvai, kaip gali jį priimti
Iš anksto pažymėti sutikimo langeliai yra aiškiai draudžiami
Sutikimas turi būti detalus: vartotojai gali priimti analitinius slapukus, bet atmesti reklamos slapukus
Sutikimo įrašai turi būti saugomi ir audituojami
Vartotojai turi turėti galimybę bet kada atšaukti sutikimą

Pažeidimai gali sukelti baudas iki 4% pasaulinio metinio apyvartos arba 20 milijonų eurų, priklausomai nuo to, kas yra didesnis. Reguliacinis vykdymas nuo 2020 m. sustiprėjo, o duomenų apsaugos institucijos Prancūzijoje, Airijoje, Italijoje ir Ispanijoje skyrė reikšmingas baudas už nesuderinamus sutikimo skydelius. [4]

CCPA slapukų atitikties reikalavimai

Kalifornijos vartotojų privatumo aktas (CCPA), įsigaliojęs 2020 m. sausį ir sustiprintas Kalifornijos privatumo teisių akto (CPRA) 2023 m., taiko kitokį, bet papildomą požiūrį. Vietoj to, kad reikalautų sutikimo dėl visų sekimo slapukų, CCPA suteikia vartotojams teisę atsisakyti „pardavimo“ arba „dalijimosi“ savo asmenine informacija, į kurią įeina slapukais pagrįsti elgesio duomenys, perduodami trečiųjų šalių reklamos platformoms.

CCPA įsipareigojimai dėl slapukų naudojimo apima:

„NeParduokite ir NeDalinkite Mano Asmeninės Informacijos“ nuoroda turi būti aiškiai matoma
Įmonės privalo gerbti Global Privacy Control (GPC) signalus kaip galiojantį atsisakymo mechanizmą
Privatumo politikos turi atskleisti slapukais renkamų asmens duomenų kategorijas
Vartotojai turi teisę prašyti ištrinti slapukus renkamus duomenis

Įmonės, kurioms taikoma CCPA ir kurios taip pat teikia paslaugas ES vartotojams, turi suderinti abu teisinius pagrindus, paprastai įgyvendindamos sutikimų valdymo sprendimą, galintį tvarkyti jurisdikcijai specifinius taisyklių rinkinius.

Kaip gauti vartotojo sutikimą dėl slapukų

Galiojančio slapukų sutikimo gauti reikia daugiau nei tiesiog įdėti skydelį į puslapį. Sutikimas turi atitikti taikomos jurisdikcijos teisės standartus prieš aktyvuojant bet kokius neesminius slapukus.

Atitinkantis sutikimo procesas vyksta šiais žingsniais:

Blokuoti visus neesminius slapukus, kol sutikimas nėra užfiksuotas
Rodyti aiškų, paprasto kalbos sutikimo pranešimą, paaiškinant, kokie slapukai naudojami ir kodėl
Siūlyti tikrus priimti ir atmesti pasirinkimus tuo pačiu lygiu
Teikti detalius kategorijų valdymo nustatymus (analitika, rinkodara, pageidavimai)
Įrašyti sutikimo įvykį su laiko žyma, versija ir vartotojo identifikatoriumi
Nedelsiant gerbti sutikimo atšaukimą ir perduoti pakeitimą visiems aktyviems žymoms

Tokios platformos kaip Biscotti CMP yra sukurtos šiam darbo procesui valdyti, tvarkydamos sutikimų rinkimą, saugojimą ir signalų platinimą žemyn į rinkodaros ir analizės įrankius įvairiose jurisdikcijose.

Geriausios praktikos slapukų sutikimo skydeliams

Prastai suprojektuotas sutikimo skydelis yra pats atitikties rizikos šaltinis. Reguliuotojai konkrečiai taikė tamsius modelius, įskaitant dizainus, kurie apsunkina atmetimą, slepia atmetimo pasirinkimą už kelių paspaudimų arba naudoja spalvų kontrastą, kad paskatintų vartotojus priimti.

Atitinkančio sutikimo skydelio savybės:

Lygi vizualinė svoris priimti ir atmesti mygtukams
Nėra iš anksto pažymėtų perjungimų neesminėms kategorijoms
Aiški kalba be teisinio žargono
Nuolatinė priemonė, leidžianti peržiūrėti ir keisti sutikimo pageidavimus
Mobiliesiems pritaikytas išdėstymas, kuris neužstoja puslapio turinio

Sutikimo skydelio dizainas turėtų būti išbandytas pagal konkrečias gaires, kurias išleido atitinkama duomenų apsaugos institucija. Pavyzdžiui, Prancūzijos CNIL paskelbė išsamius techninius rekomendacijas dėl priimtinų skydelių formatų, kurie viršija GDPR bazinį tekstą. [9]

Kas pakeitė trečiųjų šalių slapukus po to, kai „Google“ juos palaipsniui atsisakė?

„Google“ trečiųjų šalių slapukų atsisakymas „Chrome“, kuris prasidėjo rimtai 2024 m., pagreitino funkcinių alternatyvų paiešką. Nėra vieno pakeitimo, kuris būtų pasiekęs visuotinį priėmimą, tačiau kelios strategijos įgijo populiarumą. [10]

Pagrindinės slapukų alternatyvos 2026 m.:

Pirmosios šalies duomenų strategijos: Elgesio duomenų rinkimas tiesiogiai per nuosavas nuosavybes ir autentifikuotas sesijas
Serverio pusės analizė: Žymėjimo vykdymo perkėlimas į serverį, siekiant sumažinti priklausomybę nuo slapukų kliento pusėje
Privatumo smėlio dėžės API: „Google“ naršyklės API rinkinys (Topics API, Protected Audience API), skirtas leisti reklamuoti pagal interesus be tarp svetainių identifikatorių
Kontekstinė reklama: Tikslinimas pagal puslapio turinį, o ne vartotojo istoriją
Duomenų švarios patalpos: Privatumo išsaugojimo aplinkos, kuriose pirmosios šalies duomenų rinkiniai iš kelių šalių gali būti derinami be žaliųjų duomenų mainų
Visuotiniai ID: Hash'ais pagrįsti el. pašto identifikatoriai, dalijami per leidėjų tinklus su vartotojo sutikimu

Kiekviena alternatyva turi savo sutikimo ir atitikties pasekmes. Kontekstinė reklama nereikalauja vartotojo duomenų; autentifikuoti ID sprendimai vis tiek reikalauja aiškaus sutikimo pagal GDPR.

Ar slapukai yra saugūs ir kokios yra privatumo rizikos?

Slapukai patys nėra vykdomasis kodas ir negali įdiegti kenkėjiškų programų. Tačiau jie kelia reikšmingas privatumo rizikas, ypač kai naudojami tarp svetainių sekimui arba kai jie yra perimami per nesaugias jungtis.

Pagrindinės privatumo rizikos, susijusios su slapukais:

Tarp svetainių profiliavimas: Trečiųjų šalių slapukai leidžia kurti išsamius elgesio profilius be vartotojo sąmoningumo
Sesijos pagrobimas: Slapukai, perduodami per nešifruotą HTTP, gali būti perimti užpuolikų bendrose tinkluose
Slapukų sinchronizavimas: Reklamos tinklai dalijasi slapukų identifikatoriais tarpusavyje, plečiant sekimo pasiekiamumą už vienos platformos ribų
Zombie slapukai: Kai kurios sekimo technologijos bando atkurti ištrintus slapukus naudojant naršyklės pirštų atspaudus arba vietinę saugyklą

HttpOnly ir Secure vėliavos sumažina kai kurias atakų vektorius, tačiau jos nepašalina struktūrinių privatumo rizikų, susijusių su elgesio sekimu. [8]

Kaip patikrinti, kokius slapukus naudoja svetainė?

Bet kuris vartotojas ar kūrėjas gali audituoti svetainės slapukus naudodamas naršyklės įrankius. „Chrome“ arba „Firefox“ atidarius kūrėjo įrankius (F12) ir pereinant į Programos arba Saugojimo skirtuką, galima pamatyti visus slapukus, šiuo metu nustatytus aktyviam domenui, įskaitant jų pavadinimus, reikšmes, domenus, galiojimo datas ir saugumo vėliavas.

Norint atlikti struktūrizuotą auditą, įrankiai, kurie naršo svetainę ir klasifikuoja slapukus pagal tipą ir paskirtį, suteikia išsamesnį vaizdą, kuris ypač naudingas atitikties dokumentacijai. Svetainės turėtų periodiškai atlikti slapukų auditą, nes trečiųjų šalių skriptai, pridėti per žymų tvarkykles, gali įvesti naujus slapukus be aiškaus peržiūros.

Kaip slapukai veikia svetainės našumą?

Slapukai turi išmatuojamą, bet paprastai nedidelį poveikį puslapio įkėlimo našumui. Kiekvienas HTTP užklausimas domenui apima visus slapukus, nustatytus tam domenui, užklausos antraštėje, kas priduria papildomą svorį, proporcingą slapukų skaičiui ir dydžiui.

Reikšmingesnį našumo poveikį sukelia JavaScript, kuris nustato slapukus: trečiųjų šalių žymėjimo skriptai, sutikimų valdymo platformos ir analizės bibliotekos visi didina puslapio svorį ir vykdymo laiką. Prastai valdomos žymėjimo įgyvendinimai gali pridėti šimtus milisekundžių prie pirmo baito (TTFB) ir didžiausio turinio piešimo (LCP) laikų, abu iš kurių veikia pagrindinius žiniatinklio rodiklius.

Geriausia praktika yra asinkroniškai įkelti neesminius skriptus, naudoti žymų valdymo sistemą, kad kontroliuotų vykdymo tvarką, ir reguliariai audituoti trečiųjų šalių slapukų skriptus dėl pertekliaus.

Ar vartotojai gali ištrinti slapukus ir kas nutinka?

Taip, vartotojai bet kada gali ištrinti slapukus per naršyklės nustatymus, o tai yra momentinis ir visiškas ištrynimas saugomiems slapukams. Pasekmės priklauso nuo ištrinto slapuko tipo.

Ištrinus sesijos slapukus, vartotojas atsijungia iš aktyvių sesijų
Ištrinus pageidavimų slapukus, atstatomi išsaugoti nustatymai, tokie kaip kalba ar rodymo pasirinkimai
Ištrinus analitinius slapukus, atstatomas lankytojų identifikavimas, dėl ko grįžtantys vartotojai atrodo kaip nauji lankytojai analizės platformose
Ištrinus reklamos slapukus, pašalinami reklamos tikslinimo profiliai, nors pirštų atspaudais pagrįstas sekimas gali išlikti iš dalies

Vartotojai, kurie ištrina slapukus, bet nekeičia savo sutikimo pageidavimų, paprastai bus vėl slapukuojami kitame apsilankyme, nes sutikimo įrašas gali būti saugomas kaip slapukas. Kai kurios CMP naudoja serverio pusės sutikimo saugojimą, kad išspręstų šią problemą.

Can Users Delete Cookies and What Happens?

Išvada: Naršymas slapukų atitikties ateityje

Slapukų evoliucija nuo paprasto sekimo iki griežtos atitikties atspindi platesnį susidūrimą su tuo, kaip skaitmeninė infrastruktūra buvo sukurta be tinkamų privatumo apsaugų. Tai, kas prasidėjo kaip 30 eilučių inžinerinis sprendimas 1994 m., tapo trilijono dolerių reklamos ekosistemos pagrindu, o vėliau tapo viena iš labiausiai ginčijamų technologijų reguliavimo istorijoje. [1]

Veiksmingi kiti žingsniai svetainių savininkams ir kūrėjams 2026 m.:

Atlikite pilną savo svetainės slapukų auditą, įskaitant visus trečiųjų šalių skriptus, įkeltus per žymų tvarkykles
Įgyvendinkite sutikimų valdymo platformą, tokią kaip Biscotti CMP, kad tvarkytumėte jurisdikcijai jautrų sutikimų rinkimą ir dokumentavimą
Peržiūrėkite savo sutikimo skydelį pagal dabartines reguliavimo gaires, ypač tikrindami tamsius modelius ir lygiaverčius priimti/atmesti pasirinkimus
Sukurkite pirmosios šalies duomenų strategiją, kad sumažintumėte priklausomybę nuo trečiųjų šalių sekimo slapukų
Nustatykite pasikartojantį kalendoriaus priminimą, kad kas ketvirtį vėl audituotumėte slapukus, nes trečiųjų šalių skriptai dažnai keičiasi
Užtikrinkite, kad jūsų privatumo politika tiksliai atspindėtų visų naudojamų slapukų kategorijas ir paskirtis

Atitikties aplinka ir toliau vystysis. Privatumo taisyklės plečiasi geografiškai, vykdymas intensyvėja, o naršyklių tiekėjai tiesiogiai į savo platformas diegia papildomas apribojimus. Organizacijos, kurios slapukų valdymą traktuoja kaip nuolatinę operacinę discipliną, o ne kaip vienkartinį įgyvendinimo projektą, bus geriausiai pasiruošusios išlaikyti tiek vartotojų pasitikėjimą, tiek reguliavimo statusą.

DUK

Koks skirtumas tarp sesijos slapuko ir nuolatinio slapuko? Sesijos slapukas ištrinamas, kai naršyklė uždaroma, ir naudojamas būsenai išlaikyti per vieną apsilankymą, pavyzdžiui, išlaikant vartotoją prisijungusį. Nuolatinis slapukas turi nustatytą galiojimo datą ir išlieka įrenginyje tarp sesijų, naudojamas pageidavimams, analizei ir reklamai.

Ar visi slapukai reikalauja sutikimo pagal GDPR? Ne. Griežtai būtini slapukai, tokie kaip tie, kurie reikalingi prisijungimo autentifikavimui ar pirkinių krepšelio funkcionalumui, yra atleisti nuo sutikimo reikalavimų pagal GDPR. Visi neesminiai slapukai, įskaitant analitinius ir reklamos slapukus, reikalauja aiškaus ankstesnio sutikimo.

Kas yra sutikimų valdymo platforma (CMP)? CMP yra programinės įrangos įrankis, kuris tvarko vartotojų slapukų sutikimo rinkimą, saugojimą ir vykdymą. Ji pateikia sutikimo skydelį, įrašo vartotojų pasirinkimus ir perduoda tuos pasirinkimus žemyn į rinkodaros ir analizės žymas. Biscotti CMP (www.biscotti-cmp.com) yra viena iš tokių platformų, sukurtų daugialypės jurisdikcijos atitikties užtikrinimui.

Ar svetainė gali veikti be slapukų? Taip, tačiau su reikšmingais apribojimais. Pagrindinė funkcionalumas, tokia kaip prisijungimo nuoseklumas, pirkinių krepšeliai ir personalizuotas turinys, paprastai priklauso nuo pirmosios šalies slapukų. Analitinės ir reklamos funkcijos gali būti iš dalies pakeistos be slapukų alternatyvomis, tačiau su sumažinta tikslumu.

Kas yra tamsus modelis slapukų sutikimo skydelyje? Tamsus modelis yra dizaino technika, kuri manipuliuoja vartotojais, kad jie priimtų slapukus, kuriuos kitaip galėtų atmesti. Pavyzdžiai apima „Priimti visus“ mygtuko iškėlimą ir spalvingumą, tuo tarpu „Atmesti visus“ slepiant už kelių meniu, arba naudojant iš anksto pažymėtus langelius neesminėms kategorijoms.

Kiek laiko turi būti saugomi sutikimo įrašai? Pagal GDPR sutikimo įrašai turėtų būti saugomi tiek, kiek tęsiama apdorojimo veikla, plius protingas laikotarpis, kad būtų galima įrodyti atitiktį reguliavimo tyrimo atveju. Daugelis organizacijų saugo sutikimų žurnalus mažiausiai trejus metus.

Kas yra Global Privacy Control (GPC)? GPC yra naršyklės lygio signalas, kuris automatiškai perduoda vartotojo atsisakymo pageidavimą svetainėms. Pagal CCPA/CPRA Kalifornijos įmonės privalo gerbti GPC signalus kaip galiojantį atsisakymą nuo asmeninių duomenų pardavimo ar dalijimosi.

Ar analitiniai slapukai laikomi asmens duomenimis pagal GDPR? Paprastai taip. Analitiniai slapukai, kurie priskiria unikalų identifikatorių naršyklei, gali būti naudojami individualiam elgesiui profiliuoti laikui bėgant, kas sudaro asmens duomenų apdorojimą pagal GDPR, reikalaujant teisėto pagrindo, tokio kaip sutikimas.

Kas nutinka, jei svetainė nesilaiko GDPR slapukų taisyklių? Duomenų apsaugos institucijos gali skirti įspėjimus, papeikimus ir baudas. GDPR baudos už slapukų pažeidimus svyruoja nuo dešimčių tūkstančių iki šimtų milijonų eurų, priklausomai nuo pažeidimo sunkumo, trukmės ir paveiktų asmenų skaičiaus.

Ar numanomas sutikimas (tęsiant naršymą) galioja pagal GDPR? Ne. Europos Sąjungos Teisingumo Teismas ir kelios duomenų apsaugos institucijos patvirtino, kad tęsiant naršymą nesudaro galiojančio sutikimo. Sutikimas turi būti teigiamas, nedviprasmiškas veiksmas.