संमती आणि बॅनर्स

कुकींचा विकास: मूलभूत ट्रॅकिंगपासून कडक अनुपालनाकडे

७ जुलै, २०२६ · 16 मिनिट वाचन

त्वरित उत्तर

ब्राउझर कुकी 1994 मध्ये वेब सत्रांमध्ये खरेदी गाडीची स्थिती राखण्यासाठी एक साधा उपाय म्हणून सुरू झाल्या, परंतु मूलभूत ट्रॅकिंगपासून कडक अनुपालनाकडे कुकींचा विकास त्यांना डिजिटल इतिहासातील सर्वात नियंत्रित तंत्रज्ञानांपैकी एक बनवतो. आज, स्पष्ट वापरकर्ता संमतीशिवाय कुकी तैनात करणे संस्थांना GDPR आणि CCPA यासारख्या फ्रेमवर्क अंतर्गत महत्त्वाच्या नियामक दंडांना सामोरे जाऊ शकते. 2026 मध्ये कार्यरत कोणत्याही वेबसाइटच्या मालक, विकासक किंवा डेटा गोपनीयता व्यावसायिकासाठी या विकासाचे समजणे आवश्यक आहे.

मुख्य मुद्दे

कुकींचा शोध 1994 मध्ये Netscape मध्ये Lou Montulli ने एक स्टेटलेस HTTP समस्येचे समाधान म्हणून केला, वापरकर्त्यांचे ट्रॅकिंग करण्यासाठी नाही
तृतीय-पक्षीय कुकींनी क्रॉस-साइट वर्तनात्मक प्रोफाइलिंगला सक्षम केले, ज्यामुळे 2000 च्या मध्यापासून जागतिक नियामक प्रतिसादांना चालना मिळाली
GDPR (2018) आणि CCPA (2020) ने वेबसाइट्सना कुकी संमती मिळविण्याची आणि दस्तऐवजीकरण करण्याची पद्धत मूलभूतपणे बदलली
Chrome मध्ये तृतीय-पक्षीय कुकींचा Google चा नकार गोपनीयता-संरक्षण करणाऱ्या पर्यायांच्या स्वीकाराला गती देत आहे, ज्यामध्ये पहिल्या-पक्षीय डेटा धोरणे आणि सर्व्हर-साइड विश्लेषण समाविष्ट आहेत
संमती व्यवस्थापन प्लॅटफॉर्म (CMPs) आता बहुतेक व्यावसायिक वेबसाइट्ससाठी अनुपालन आवश्यकता आहेत, ऐच्छिक सुधारणा नाहीत
पहिल्या-पक्षीय कुकी कायदेशीर आणि कार्यात्मक राहतात; अनुपालनाचा भार मुख्यतः ट्रॅकिंग आणि जाहिरात कुकींवर पडतो
कुकी संमती बॅनरने विशिष्ट कायदेशीर मानकांची पूर्तता करणे आवश्यक आहे: पूर्व-टिक केलेले बॉक्स, बंडल केलेली संमती, आणि डार्क पॅटर्न GDPR अंतर्गत निषिद्ध आहेत
वापरकर्ते कोणत्याही वेळी कुकी हटवू शकतात, परंतु असे केल्याने वैयक्तिकरण, लॉगिन स्थिरता, आणि विश्लेषणाची अचूकता प्रभावित होते

कुकी म्हणजे काय आणि ते कसे कार्य करतात?

कुकी म्हणजे लहान टेक्स्ट फाइल्स ज्या वेब सर्व्हर ब्राउझरला वापरकर्त्याच्या डिव्हाइसवर स्थानिकपणे संग्रहित करण्यास सांगतो. जेव्हा वापरकर्ता त्याच साइटवर पुन्हा जातो, तेव्हा ब्राउझर संग्रहित कुकी सर्व्हरकडे परत पाठवतो, ज्यामुळे ते सत्र ओळखू शकते, प्राधान्ये लक्षात ठेवू शकते, किंवा पृष्ठांवर वर्तनास जोडू शकते.

तांत्रिकदृष्ट्या, एक कुकी नाव-मूल्य जोड्या आणि पर्यायी गुणधर्मांचा समावेश करते: समाप्ती तारीख, डोमेन श्रेणी, पथ, आणि HttpOnly आणि Secure सारखे सुरक्षा ध्वज. सत्र कुकी ब्राउझर बंद झाल्यावर संपतात; स्थायी कुकी त्यांच्या निश्चित समाप्ती तारीखपर्यंत किंवा वापरकर्ता त्यांना हटवतो तोपर्यंत राहतात. [8]

कार्यप्रकारानुसार मुख्य कुकी प्रकार:

प्रकार	उद्देश	सामान्य आयुष्य
सत्र	लॉगिन स्थिती राखणे	ब्राउझर सत्र
स्थायी	प्राधान्ये लक्षात ठेवणे	दिवसांपासून वर्षांपर्यंत
पहिला-पक्षीय	भेट दिलेल्या डोमेनने सेट केलेले	बदलते
तृतीय-पक्षीय	बाह्य डोमेनने सेट केलेले	सहसा 1-2 वर्षे
विश्लेषण	ट्रॅफिक वर्तन मोजणे	13-26 महिने
मार्केटिंग/ट्रॅकिंग	जाहिरात प्रोफाइल तयार करणे	2 वर्षांपर्यंत

वेब ब्राउझरमध्ये कुकींचा इतिहास

कुकींचा विकास मूलभूत ट्रॅकिंगपासून कडक अनुपालनाकडे एक साध्या अभियांत्रिकी समस्येपासून सुरू होतो. 1994 मध्ये, Netscape Communications मध्ये एक अभियंता Lou Montulli ने सत्र डेटा सर्व्हर-साइडवर संग्रहित न करता एक आभासी खरेदी गाडी कार्यान्वित करण्याचा मार्ग शोधला. त्याचे समाधान HTTP कुकी होते, जे "जादूची कुकी" नावाच्या विद्यमान Unix संकल्पनेवर आधारित होते. [7]

Netscape चा ब्राउझर 1994 मध्ये कुकी समर्थनासह पाठविला गेला, आणि Internet Explorer ने 1995 पर्यंत मानक स्वीकारले. 1997 पर्यंत, IETF ने RFC 2109 मध्ये स्पष्टीकरण औपचारिक केले. [8] एक स्टेटलेस-प्रोटोकॉल वर्कअराउंड म्हणून सुरू झालेल्या गोष्टीने लवकरच वैयक्तिकरण, प्रमाणीकरण, आणि महत्त्वाचे म्हणजे जाहिरात यांचे आधारस्तंभ बनले.

कुकी इतिहासातील मुख्य टप्पे:

1994: Lou Montulli Netscape मध्ये HTTP कुकीचा शोध घेतो [5]
1996: Financial Times कुकी-आधारित ट्रॅकिंगबद्दल एक सार्वजनिक इशारा प्रकाशित करते [7]
2000s: जाहिरात नेटवर्क तृतीय-पक्षीय कुकींना क्रॉस-साइट वर्तनात्मक प्रोफाइल तयार करण्यासाठी तैनात करतात
2011: EU कुकी निर्देश अनावश्यक कुकींसाठी माहितीपूर्ण संमतीची आवश्यकता ठेवतो
2018: GDPR अनुपालनाची पातळी नाटकीयपणे वाढवते, स्पष्ट, सूक्ष्म संमतीची आवश्यकता आहे
2020: CCPA कॅलिफोर्नियाच्या ग्राहकांना कुकी-आधारित डेटा विक्रीतून बाहेर पडण्याचा अधिकार देते
2024: Google Chrome मध्ये तृतीय-पक्षीय कुकींचा टप्प्याटप्प्याने नकार देण्यास प्रारंभ करतो [10]

पहिला-पक्षीय आणि तृतीय-पक्षीय कुकी: फरक काय आहे?

पहिला-पक्षीय कुकी त्या डोमेनने सेट केलेल्या असतात ज्या वापरकर्ता सक्रियपणे भेट देत आहे. तृतीय-पक्षीय कुकी एक वेगळ्या डोमेनने सेट केलेल्या असतात, सामान्यतः एक जाहिरात नेटवर्क, विश्लेषण प्रदाता, किंवा पृष्ठावर समाविष्ट केलेला सामाजिक मीडिया प्लॅटफॉर्म.

हा भेद कार्यक्षमता आणि अनुपालन दोन्ही साठी अत्यंत महत्त्वाचा आहे. पहिला-पक्षीय कुकी सामान्यतः कमी-जोखमीच्या मानल्या जातात कारण वापरकर्त्याचा सेटिंग डोमेनसह थेट संबंध असतो. तृतीय-पक्षीय कुकी, त्याउलट, एका जाहिरात संस्थेला हजारो अनसंबंधित वेबसाइट्सवर वापरकर्त्याचे वर्तन ट्रॅक करण्यास सक्षम करतात, वापरकर्त्याच्या अर्थपूर्ण जागरूकतेशिवाय तपशीलवार वर्तनात्मक प्रोफाइल तयार करतात. [6]

"तृतीय-पक्षीय कुकी निरीक्षण अर्थव्यवस्थेचा इंजिन बनला, कारण त्याला त्या उद्देशासाठी डिझाइन केले गेले नाही, तर कारण त्याची तांत्रिक आर्किटेक्चर क्रॉस-साइट ट्रॅकिंगला मोठ्या प्रमाणात लागू करणे सोपे बनवते."

अधिकांश आधुनिक गोपनीयता नियम तृतीय-पक्षीय ट्रॅकिंग कुकींवर विशेष लक्ष केंद्रित करतात, तरीही संमती आवश्यकता सर्व अनावश्यक कुकींवर लागू होतात, त्यांचा उगम कोणताही असो.

GDPR काय आहे आणि ते कुकींवर कसे परिणाम करते?

सामान्य डेटा संरक्षण नियम (GDPR), जो मे 2018 मध्ये लागू झाला, कुकी ओळखकर्त्यांना वैयक्तिक डेटा म्हणून मानतो जेव्हा ते व्यक्तीची ओळख पटविण्यासाठी किंवा प्रोफाइल करण्यासाठी वापरले जाऊ शकतात. GDPR अंतर्गत, EU रहिवाशांना सेवा देणाऱ्या वेबसाइट्सने कोणत्याही अनावश्यक कुकी ठेवण्यापूर्वी मुक्तपणे दिलेली, विशिष्ट, माहितीपूर्ण, आणि स्पष्ट संमती मिळवणे आवश्यक आहे. [2]

GDPR कुकी अनुपालन आवश्यकता समाविष्ट आहेत:

कुकी सेट करण्यापूर्वी संमती मिळवली पाहिजे, नंतर नाही
वापरकर्त्यांना संमती नाकारणे स्वीकारण्याइतकेच सोपे असावे
पूर्व-टिक केलेले संमती बॉक्स स्पष्टपणे निषिद्ध आहेत
संमती सूक्ष्म असावी: वापरकर्ते विश्लेषण कुकी स्वीकारू शकतात परंतु जाहिरात कुकी नाकारू शकतात
संमती रेकॉर्ड संग्रहित आणि ऑडिटेबल असावे
वापरकर्त्यांना कोणत्याही वेळी संमती मागे घेता यावी

उल्लंघनांवर जागतिक वार्षिक उलाढालच्या 4% किंवा EUR 20 दशलक्ष, जे मोठे असेल त्यावर दंड होऊ शकतो. 2020 पासून नियामक अंमलबजावणी तीव्र झाली आहे, फ्रान्स, आयर्लंड, इटली, आणि स्पेनमधील डेटा संरक्षण प्राधिकरणांनी अनुपालन नसलेल्या संमती बॅनर्ससाठी महत्त्वाचे दंड दिले आहेत. [4]

CCPA कुकी अनुपालन आवश्यकता

कॅलिफोर्निया उपभोक्ता गोपनीयता कायदा (CCPA), जो जानेवारी 2020 मध्ये लागू झाला आणि कॅलिफोर्निया गोपनीयता अधिकार कायद्यात (CPRA) 2023 मध्ये मजबूत झाला, एक वेगळा पण पूरक दृष्टिकोन घेतो. सर्व ट्रॅकिंग कुकींसाठी ऑप्ट-इन संमतीची आवश्यकता न ठेवता, CCPA उपभोक्त्यांना त्यांच्या वैयक्तिक माहितीच्या "विक्री" किंवा "सामायिकरण" पासून बाहेर पडण्याचा अधिकार देते, ज्यामध्ये तृतीय-पक्षीय जाहिरात प्लॅटफॉर्मवर पाठवलेले कुकी-आधारित वर्तनात्मक डेटा समाविष्ट आहे.

कुकी वापरासाठी CCPA च्या जबाबदाऱ्या समाविष्ट आहेत:

"माझी वैयक्तिक माहिती विकू नका किंवा सामायिक करू नका" लिंक स्पष्टपणे दर्शविली पाहिजे
व्यवसायांनी जागतिक गोपनीयता नियंत्रण (GPC) सिग्नल्सना वैध ऑप्ट-आउट यंत्रणा म्हणून मान्य करणे आवश्यक आहे
गोपनीयता धोरणांनी कुकीद्वारे गोळा केलेल्या वैयक्तिक डेटाच्या श्रेणींचा खुलासा करावा लागतो
उपभोक्त्यांना कुकीद्वारे गोळा केलेल्या डेटाची हटवण्याची मागणी करण्याचा अधिकार आहे

CCPA अंतर्गत असलेल्या व्यवसायांनी जे EU वापरकर्त्यांना सेवा देतात त्यांनी दोन्ही फ्रेमवर्क समेटणे आवश्यक आहे, सामान्यतः एक संमती व्यवस्थापन समाधान लागू करून जे क्षेत्रानुसार विशिष्ट नियम संच हाताळू शकते.

कुकींसाठी वापरकर्ता संमती कशी मिळवावी

वैध कुकी संमती मिळविण्यासाठी फक्त पृष्ठावर एक बॅनर ठेवणे पुरेसे नाही. संमती कोणत्याही अनावश्यक कुकी सक्रिय करण्यापूर्वी लागू असलेल्या क्षेत्राच्या कायदेशीर मानकांची पूर्तता करणे आवश्यक आहे.

अनुपालन करणारा संमती प्रवाह या चरणांचे पालन करतो:

संमती नोंदविल्या जात नाहीत तोपर्यंत सर्व अनावश्यक कुकींना फायर होण्यापासून अवरोधित करा
कुकींचा वापर कशासाठी केला जातो आणि का याचे स्पष्ट, साध्या भाषेत संमती नोटीस प्रदर्शित करा
स्वीकारण्याच्या आणि नाकारण्याच्या पर्यायांना समान महत्त्व द्या
सूक्ष्म श्रेणी नियंत्रण (विश्लेषण, मार्केटिंग, प्राधान्ये) प्रदान करा
संमती इव्हेंटची नोंद ठराविक वेळ, आवृत्ती, आणि वापरकर्ता ओळखकर्त्यासह करा
संमती मागे घेण्यास तात्काळ मान्यता द्या आणि सर्व सक्रिय टॅग्जवर बदल पसरवा

Biscotti CMP सारख्या प्लॅटफॉर्म्स या कार्यप्रवाह हाताळण्यासाठी डिझाइन केलेले आहेत, संमती संकलन, संग्रहण, आणि सिग्नल वितरण व्यवस्थापित करण्यासाठी अनेक क्षेत्रांमध्ये.

कुकी संमती बॅनर्ससाठी सर्वोत्तम पद्धती

खराब डिझाइन केलेला संमती बॅनर स्वतःच अनुपालनाचा धोका आहे. नियामकांनी विशेषतः डार्क पॅटर्नवर लक्ष केंद्रित केले आहे, ज्यामध्ये नकार देणे कठीण बनवणारे डिझाइन, अनेक क्लिकच्या मागे नकार पर्याय लपवणे, किंवा वापरकर्त्यांना स्वीकारण्याकडे ढकलण्यासाठी रंगाच्या विरोधाभासाचा वापर करणे समाविष्ट आहे.

अनुपालन करणाऱ्या संमती बॅनरची वैशिष्ट्ये:

स्वीकारा आणि नकारा बटणांसाठी समान दृश्य वजन
अनावश्यक श्रेणीसाठी पूर्व-चालवलेले टॉगल नाहीत
कायदेशीर जार्गनशिवाय स्पष्ट भाषा
संमती प्राधान्ये पुनरावलोकन आणि बदलण्यासाठी एक कायम यंत्रणा
पृष्ठ सामग्री लपवणारा मोबाइल-प्रतिसादात्मक लेआउट नाही

संमती बॅनर डिझाइन संबंधित डेटा संरक्षण प्राधिकरणाने जारी केलेल्या विशिष्ट मार्गदर्शकतेच्या विरुद्ध चाचणी घेतली पाहिजे. उदाहरणार्थ, फ्रेंच CNIL ने GDPR च्या मूलभूत मजकूरापेक्षा पुढे जाणाऱ्या स्वीकार्य बॅनर स्वरूपांवर विस्तृत तांत्रिक शिफारसी प्रकाशित केल्या आहेत. [9]

Google ने तृतीय-पक्षीय कुकींचा टप्प्याटप्प्याने नकार दिल्यावर काय बदलले?

Google ने Chrome मध्ये तृतीय-पक्षीय कुकींचा टप्प्याटप्प्याने नकार देण्यास 2024 मध्ये गंभीरपणे प्रारंभ केला, ज्यामुळे कार्यात्मक पर्यायांच्या शोधात गती आली. एकटा कोणताही पर्याय सार्वत्रिक स्वीकार्यता प्राप्त करू शकला नाही, परंतु अनेक दृष्टिकोनांना गती मिळाली आहे. [10]

2026 मध्ये प्रमुख कुकी पर्याय:

पहिला-पक्षीय डेटा धोरणे: स्वामित्व असलेल्या मालमत्तांद्वारे आणि प्रमाणित सत्रांद्वारे थेट वर्तनात्मक डेटा गोळा करणे
सर्व्हर-साइड विश्लेषण: क्लायंट-साइड कुकी अवलंबित्व कमी करण्यासाठी टॅग कार्यान्वयन सर्व्हरवर हलवणे
गोपनीयता सॅंडबॉक्स APIs: Google चा ब्राउझर-आधारित APIs चा संच (Topics API, Protected Audience API) जो क्रॉस-साइट ओळखकर्त्यांशिवाय आवडीनुसार जाहिरात सक्षम करण्यासाठी डिझाइन केलेला आहे
संदर्भात्मक जाहिरात: वापरकर्ता इतिहासाऐवजी पृष्ठ सामग्रीवर आधारित लक्ष्यीकरण
डेटा क्लीन रूम: गोपनीयता-संरक्षण करणारे वातावरण जिथे अनेक पक्षांचे पहिला-पक्षीय डेटासेट्स कच्चा डेटा विनिमय न करता जुळवले जाऊ शकतात
युनिव्हर्सल आयडी: वापरकर्त्याच्या संमतीसह प्रकाशक नेटवर्कमध्ये सामायिक केलेले हॅश केलेले ईमेल-आधारित ओळखकर्ते

प्रत्येक पर्यायाची स्वतःची संमती आणि अनुपालन परिणाम आहेत. संदर्भात्मक जाहिरात वापरकर्ता डेटाची आवश्यकता नाही; प्रमाणित आयडी उपायांना GDPR अंतर्गत स्पष्ट संमतीची आवश्यकता आहे.

कुकी सुरक्षित आहेत का आणि गोपनीयतेचे धोके काय आहेत?

कुकी स्वतः कार्यान्वित कोड नाहीत आणि मालवेअर स्थापित करू शकत नाहीत. तथापि, त्यांच्यात महत्त्वाचे गोपनीयतेचे धोके आहेत, विशेषतः जेव्हा क्रॉस-साइट ट्रॅकिंगसाठी वापरले जातात किंवा असुरक्षित कनेक्शन्सद्वारे हस्तगत केले जातात.

कुकींशी संबंधित प्राथमिक गोपनीयतेचे धोके:

क्रॉस-साइट प्रोफाइलिंग: तृतीय-पक्षीय कुकी वापरकर्त्याच्या जागरूकतेशिवाय तपशीलवार वर्तनात्मक प्रोफाइल सक्षम करतात
सत्र हायजॅकिंग: अनएन्क्रिप्टेड HTTP वर प्रसारित केलेल्या कुकींना सामायिक नेटवर्कवरील हल्लेखोरांनी हस्तगत केले जाऊ शकते
कुकी सिंकिंग: जाहिरात नेटवर्क एकमेकांशी कुकी ओळखकर्ते सामायिक करतात, ज्यामुळे ट्रॅकिंगची व्याप्ती एकाच प्लॅटफॉर्मच्या पलीकडे वाढते
झोंबी कुकी: काही ट्रॅकिंग तंत्रज्ञान ब्राउझर फिंगरप्रिंटिंग किंवा स्थानिक संग्रहणाचा वापर करून हटविलेल्या कुकींची पुनर्निर्मिती करण्याचा प्रयत्न करतात

HttpOnly आणि Secure ध्वज काही हल्ला वेक्टर कमी करतात, परंतु ते वर्तनात्मक ट्रॅकिंगच्या संरचनात्मक गोपनीयतेच्या धोक्यांना संबोधित करत नाहीत. [8]

वेबसाइट कोणत्या कुकी वापरत आहे हे कसे तपासावे

कोणताही वापरकर्ता किंवा विकासक ब्राउझर-नैसर्गिक साधनांचा वापर करून वेबसाइटच्या कुकींची ऑडिट करू शकतो. Chrome किंवा Firefox मध्ये, Developer Tools (F12) उघडणे आणि Application किंवा Storage टॅबवर नेणे सक्रिय डोमेनसाठी सध्या सेट केलेल्या सर्व कुकींना, त्यांच्या नाव, मूल्य, डोमेन, समाप्ती तारीख, आणि सुरक्षा ध्वजांसह प्रकट करते.

अधिक संरचित ऑडिटसाठी, एक साइट क्रॉल करणारे साधन आणि कुकींना प्रकार आणि उद्देशानुसार वर्गीकृत करणारे एक अधिक संपूर्ण चित्र प्रदान करते, जे अनुपालन दस्तऐवजीकरणासाठी विशेषतः उपयुक्त आहे. वेबसाइट्सनी कालांतराने कुकी ऑडिट करणे आवश्यक आहे कारण टॅग व्यवस्थापकाद्वारे जोडलेले तृतीय-पक्षीय स्क्रिप्ट नवीन कुकी आणू शकतात ज्याची स्पष्ट पुनरावलोकनाची आवश्यकता असते.

कुकी वेबसाइटच्या कार्यक्षमतेवर कशा प्रकारे परिणाम करतात?

कुकींना पृष्ठ लोड कार्यक्षमतेवर मोजता येणारा परंतु सामान्यतः कमी प्रभाव असतो. डोमेनवर प्रत्येक HTTP विनंतीमध्ये त्या डोमेनसाठी सेट केलेल्या सर्व कुकींचा समावेश विनंती हेडरमध्ये केला जातो, जो उपस्थित कुकींच्या संख्येच्या आणि आकाराच्या प्रमाणात ओव्हरहेड वाढवतो.

जास्त महत्त्वाचे कार्यक्षमता परिणाम कुकी सेट करणाऱ्या JavaScript कडून येतात: तृतीय-पक्षीय टॅग स्क्रिप्ट, संमती व्यवस्थापन प्लॅटफॉर्म, आणि विश्लेषण लायब्ररी सर्व पृष्ठ वजन आणि कार्यान्वयन वेळ वाढवतात. खराब व्यवस्थापित टॅग कार्यान्वयन Time to First Byte (TTFB) आणि Largest Contentful Paint (LCP) मध्ये शंभरांमध्ये मिलिसेकंद जोडू शकतात, जे दोन्ही Core Web Vitals स्कोर्सवर परिणाम करतात.

सर्वोत्तम पद्धत म्हणजे अनावश्यक स्क्रिप्ट असिंक्रोनसपणे लोड करणे, फायरिंग ऑर्डर नियंत्रित करण्यासाठी टॅग व्यवस्थापन प्रणालीचा वापर करणे, आणि तृतीय-पक्षीय कुकी स्क्रिप्ट नियमितपणे पुनरावलोकन करणे.

वापरकर्ते कुकी हटवू शकतात का आणि काय होते?

होय, वापरकर्ते कोणत्याही वेळी ब्राउझर सेटिंग्जद्वारे कुकी हटवू शकतात, आणि असे केल्याने संग्रहित कुकींसाठी तात्काळ आणि संपूर्ण परिणाम होतो. परिणाम हटविलेल्या कुकीच्या प्रकारावर अवलंबून असतो.

सत्र कुकी हटविल्यास वापरकर्ता सक्रिय सत्रांमधून लॉगआउट होतो
प्राधान्य कुकी हटविल्यास जसे की भाषा किंवा प्रदर्शन निवडीसारख्या सेव्ह केलेल्या सेटिंग्ज रीसेट होतात
विश्लेषण कुकी हटविल्यास अभ्यागतांची ओळख रीसेट होते, ज्यामुळे परत येणारे वापरकर्ते विश्लेषण प्लॅटफॉर्ममध्ये नवीन अभ्यागत म्हणून दिसतात
जाहिरात कुकी हटविल्यास जाहिरात लक्ष्यीकरण प्रोफाइल काढले जातात, तरीही फिंगरप्रिंटिंग-आधारित ट्रॅकिंग आंशिकपणे टिकून राहू शकते

कुकी हटवणारे वापरकर्ते, परंतु त्यांच्या संमती प्राधान्यांमध्ये बदल न करता, सामान्यतः त्यांच्या पुढील भेटीवर पुन्हा कुकी केले जातील, कारण संमती रेकॉर्ड स्वतः एक कुकी म्हणून संग्रहित केले जाऊ शकते. काही CMPs या समस्येवर उपाय म्हणून सर्व्हर-साइड संमती संग्रहणाचा वापर करतात.

Can Users Delete Cookies and What Happens?

निष्कर्ष: कुकी अनुपालनाच्या भविष्याचा मार्गदर्शन

कुकींचा विकास मूलभूत ट्रॅकिंगपासून कडक अनुपालनाकडे डिजिटल पायाभूत सुविधांचा पुनर्विचार दर्शवतो जो पुरेशी गोपनीयता सुरक्षा न ठेवता तयार केला गेला. 1994 मध्ये 30 ओळींच्या अभियांत्रिकी उपाय म्हणून सुरू झालेल्या गोष्टीने ट्रिलियन डॉलरच्या जाहिरात पारिस्थितिकी तंत्राचे आधारस्तंभ बनले, आणि नंतर नियामक इतिहासातील सर्वात अधिक लढाई केलेल्या तंत्रज्ञानांपैकी एक बनले. [1]

2026 मध्ये वेबसाइट मालक आणि विकासकांसाठी कार्यवाही करण्यायोग्य पुढील पायऱ्या:

आपल्या वेबसाइटचा पूर्ण कुकी ऑडिट करा, टॅग व्यवस्थापकाद्वारे लोड केलेल्या सर्व तृतीय-पक्षीय स्क्रिप्टसह
Biscotti CMP सारख्या संमती व्यवस्थापन प्लॅटफॉर्मची अंमलबजावणी करा जे क्षेत्रानुसार जागरूक संमती संकलन आणि दस्तऐवजीकरण हाताळू शकते
आपल्या संमती बॅनरची सध्याच्या नियामक मार्गदर्शकतेच्या विरुद्ध पुनरावलोकन करा, विशेषतः डार्क पॅटर्न आणि समान वजन स्वीकारा/नकारा पर्याय तपासणे
तृतीय-पक्षीय ट्रॅकिंग कुकींवर अवलंबित्व कमी करण्यासाठी पहिला-पक्षीय डेटा धोरण विकसित करा
तृतीय-पक्षीय स्क्रिप्ट्स वारंवार बदलत असल्याने त्रैमासिक कुकी पुनरावलोकन करण्यासाठी एक पुनरावृत्ती कॅलेंडर स्मरणपत्र सेट करा
आपल्या गोपनीयता धोरणाने वापरात असलेल्या सर्व कुकींच्या श्रेणी आणि उद्देशांचे अचूकपणे प्रतिबिंबित करणे सुनिश्चित करा

अनुपालनाचे वातावरण सतत विकसित होत राहील. गोपनीयता नियम भौगोलिकदृष्ट्या विस्तारित होत आहेत, अंमलबजावणी तीव्र होत आहे, आणि ब्राउझर विक्रेत्यांनी त्यांच्या प्लॅटफॉर्ममध्ये थेट अतिरिक्त निर्बंध तयार केले आहेत. कुकी गव्हर्नन्सला एक चालू ऑपरेशनल शिस्त म्हणून मानणाऱ्या संस्थांना वापरकर्ता विश्वास आणि नियामक स्थिती दोन्ही राखण्यासाठी सर्वोत्तम स्थितीत राहील.

FAQ

सत्र कुकी आणि स्थायी कुकी यामध्ये काय फरक आहे? सत्र कुकी ब्राउझर बंद झाल्यावर हटवली जाते आणि एकाच भेटीदरम्यान स्थिती राखण्यासाठी वापरली जाते, जसे की वापरकर्त्याला लॉगिन ठेवणे. स्थायी कुकीची निश्चित समाप्ती तारीख असते आणि सत्रांदरम्यान डिव्हाइसवर राहते, प्राधान्ये, विश्लेषण, आणि जाहिरात यासाठी वापरली जाते.

GDPR अंतर्गत सर्व कुकींना संमती आवश्यक आहे का? नाही. लॉगिन प्रमाणीकरण किंवा खरेदी गाडी कार्यक्षमता आवश्यक असलेल्या अत्यावश्यक कुकींना GDPR अंतर्गत संमती आवश्यकतांपासून सूट आहे. सर्व अनावश्यक कुकी, ज्यामध्ये विश्लेषण आणि जाहिरात कुकी समाविष्ट आहेत, स्पष्ट पूर्व संमतीची आवश्यकता आहे.

संमती व्यवस्थापन प्लॅटफॉर्म (CMP) म्हणजे काय? CMP एक सॉफ्टवेअर साधन आहे जे वापरकर्त्याच्या कुकी संमतीचे संकलन, संग्रहण, आणि अंमलबजावणी व्यवस्थापित करते. हे संमती बॅनर प्रदर्शित करते, वापरकर्त्याच्या निवडींची नोंद करते, आणि त्या निवडींना खालील मार्केटिंग आणि विश्लेषण टॅग्जपर्यंत सिग्नल करते. Biscotti CMP (www.biscotti-cmp.com) एक असेच प्लॅटफॉर्म आहे जे बहु-क्षेत्रीय अनुपालनासाठी तयार केले आहे.

कुकीशिवाय वेबसाइट कार्य करू शकते का? होय, परंतु महत्त्वाच्या मर्यादांसह. लॉगिन स्थिरता, खरेदी गाड्या, आणि वैयक्तिकृत सामग्री यासारख्या मुख्य कार्यक्षमता सामान्यतः पहिल्या-पक्षीय कुकींवर अवलंबून असतात. विश्लेषण आणि जाहिरात कार्ये कुकीशिवाय पर्यायांनी आंशिकपणे बदलता येऊ शकतात, परंतु कमी अचूकतेसह.

कुकी संमती बॅनरमध्ये डार्क पॅटर्न म्हणजे काय? डार्क पॅटर्न म्हणजे एक डिझाइन तंत्र जे वापरकर्त्यांना कुकी स्वीकारण्यासाठी प्रेरित करते ज्यांना ते अन्यथा नाकारतील. उदाहरणांमध्ये "सर्व स्वीकारा" बटणाला प्रमुख आणि रंगीत बनवणे, तर "सर्व नकारा" पर्याय अनेक मेन्यूंच्या मागे लपवणे, किंवा अनावश्यक श्रेणीसाठी पूर्व-टिक केलेले चेकबॉक्स वापरणे समाविष्ट आहे.

संमती रेकॉर्ड किती काळ ठेवले पाहिजेत? GDPR अंतर्गत, संमती रेकॉर्ड ज्या काळात प्रक्रिया क्रियाकलाप सुरू राहतो, त्याच्याबरोबरच नियामक चौकशीच्या घटनांमध्ये अनुपालन दर्शविण्यासाठी एक योग्य कालावधीसाठी ठेवले पाहिजेत. अनेक संस्थांनी संमती लॉग किमान तीन वर्षे ठेवले आहेत.

ग्लोबल प्रायव्हसी कंट्रोल (GPC) काय आहे? GPC एक ब्राउझर-स्तरीय सिग्नल आहे जो वापरकर्त्याच्या ऑप्ट-आउट प्राधान्याला वेबसाइट्सपर्यंत स्वयंचलितपणे संवाद साधतो. CCPA/CPRA अंतर्गत, कॅलिफोर्नियातील व्यवसायांनी वैयक्तिक डेटाच्या विक्री किंवा सामायिकरणातून वैध ऑप्ट-आउट म्हणून GPC सिग्नल्सचा मान राखणे आवश्यक आहे.

विश्लेषण कुकी GDPR अंतर्गत वैयक्तिक डेटा मानले जातात का? सामान्यतः होय. विश्लेषण कुकी ज्या ब्राउझरला अद्वितीय ओळखकर्ता असाइन करतात, त्या व्यक्तीच्या वर्तनाचे प्रोफाइल तयार करण्यासाठी वापरल्या जाऊ शकतात, जे GDPR अंतर्गत वैयक्तिक डेटा प्रक्रिया मानले जाते, ज्यासाठी संमतीसारख्या कायदेशीर आधाराची आवश्यकता आहे.

जर वेबसाइट GDPR कुकी नियमांचे पालन करण्यात अपयशी ठरली तर काय होते? डेटा संरक्षण प्राधिकरणांनी इशारे, शिस्त, आणि दंड जारी करू शकतात. कुकी उल्लंघनांसाठी GDPR दंड दहशत हजारोंपासून ते शेकडो मिलियन युरोंपर्यंत असू शकतात, तीव्रता, कालावधी, आणि प्रभावित व्यक्तींच्या संख्येनुसार.

GDPR अंतर्गत समर्पित संमती (सतत ब्राउझिंग) वैध आहे का? नाही. युरोपियन युनियनच्या न्यायालयाने आणि अनेक डेटा संरक्षण प्राधिकरणांनी पुष्टी केली आहे की सतत ब्राउझिंग वैध संमती मानले जात नाही. संमती एक सकारात्मक, स्पष्ट क्रिया असावी लागते.