Soglasje in pasice

Evolucija piškotkov: Od osnovnega sledenja do stroge skladnosti

7. julij 2026 · 16 min branje

Hiter odgovor

Piškotki brskalnika so se začeli leta 1994 kot preprosta rešitev za ohranjanje stanja nakupovalne košarice med spletnimi sejami, vendar je evolucija piškotkov od osnovnega sledenja do stroge skladnosti spremenila piškotke v eno najbolj reguliranih tehnologij v digitalni zgodovini. Danes lahko uporaba piškotkov brez izrecnega soglasja uporabnika izpostavi organizacije pomembnim regulativnim kaznim v okviru, kot sta GDPR in CCPA. Razumevanje te evolucije je ključno za vsakega lastnika spletne strani, razvijalca ali strokovnjaka za varstvo podatkov, ki deluje v letu 2026.

Ključne točke

Piškotke je izumil Lou Montulli pri Netscapeu leta 1994, da bi rešili problem brezstanjskega HTTP, ne pa za sledenje uporabnikom
Tretji piškotki so omogočili profiliranje vedenja prek različnih spletnih mest, kar je sprožilo globalne regulativne odzive od sredine 2000-ih naprej
GDPR (2018) in CCPA (2020) sta temeljito spremenila način, kako morajo spletne strani pridobiti in dokumentirati soglasje za piškotke
Googleovo opuščanje tretjih piškotkov v Chromu je pospešilo sprejemanje alternativ, ki ohranjajo zasebnost, vključno s strategijami prvih strank in analitiko na strežniku
Platforme za upravljanje soglasij (CMP) so zdaj zahteva za skladnost, ne pa opcijska izboljšava, za večino komercialnih spletnih strani
Piškotki prvih strank ostajajo zakoniti in funkcionalni; breme skladnosti pade predvsem na piškotke za sledenje in oglaševanje
Pasice za soglasje za piškotke morajo izpolnjevati specifične pravne standarde: predizpolnjene možnosti, združeno soglasje in temni vzorci so prepovedani po GDPR
Uporabniki lahko piškotke izbrišejo kadarkoli, vendar to vpliva na personalizacijo, trajnost prijave in natančnost analitike

Kaj so piškotki in kako delujejo?

Piškotki so majhne besedilne datoteke, ki jih spletni strežnik naroči brskalniku, da jih lokalno shrani na uporabnikovem napravi. Ko uporabnik ponovno obišče isto stran, brskalnik pošlje shranjeni piškotek nazaj na strežnik, kar mu omogoča, da prepozna sejo, si zapomni nastavitve ali poveže vedenje med stranmi.

Tehnično gledano, piškotek sestavljajo par ime-vrednost ter opcijske lastnosti: datum poteka, domena, pot in varnostne oznake, kot sta HttpOnly in Secure. Sejni piškotki potečejo, ko se brskalnik zapre; trajni piškotki ostanejo do določenega datuma poteka ali dokler jih uporabnik ne izbriše. [8]

Ključne vrste piškotkov po funkciji:

Tip	Namen	Tipična življenjska doba
Sejni	Ohranitev stanja prijave	Sejna seja brskalnika
Trajni	Zapomnitev nastavitev	Dnevi do let
Piškotki prvih strank	Nastavi obiskana domena	Različno
Tretji piškotki	Nastavi zunanje domene	Pogosto 1-2 leti
Analitični	Merjenje vedenja prometa	13-26 mesecev
Oglaševanje/Sledenje	Gradnja oglasnih profilov	Do 2 let

Zgodovina piškotkov v spletnih brskalnikih

Evolucija piškotka od osnovnega sledenja do stroge skladnosti se začne z enostavno inženirsko težavo. Leta 1994 je Lou Montulli, inženir pri Netscape Communications, potreboval način za implementacijo virtualne nakupovalne košarice brez shranjevanja podatkov seje na strežniku. Njegova rešitev je bil HTTP piškotek, ki izhaja iz obstoječega koncepta Unix, imenovanega "čarobni piškotek." [7]

Brskalnik Netscape je bil leta 1994 opremljen s podporo za piškotke, Internet Explorer pa je standard sprejel do leta 1995. Do leta 1997 je IETF formaliziral specifikacijo v RFC 2109. [8] Kar se je začelo kot rešitev za brezstanjskega protokola, je hitro postalo hrbtenica personalizacije, avtentikacije in, kar je ključno, oglaševanja.

Ključni mejniki v zgodovini piškotkov:

1994: Lou Montulli izumlja HTTP piškotek pri Netscapeu [5]
1996: Financial Times objavi eno prvih javnih opozoril o sledenju na osnovi piškotkov [7]
2000-ih: Oglaševalske mreže uvajajo tretje piškotke za gradnjo profilov vedenja prek različnih spletnih mest
2011: Direktiva EU o piškotkih zahteva obveščeno soglasje za neobvezne piškotke
2018: GDPR drastično zviša standarde skladnosti, zahteva izrecno, podrobno soglasje
2020: CCPA daje kalifornijskim potrošnikom pravico do odstopa od prodaje podatkov na osnovi piškotkov
2024: Google začne postopno opuščanje tretjih piškotkov v Chromu [10]

Piškotki prvih strank proti tretjim piškotkom: Kakšna je razlika?

Piškotki prvih strank so nastavljeni z domeno, ki jo uporabnik aktivno obiskuje. Tretji piškotki so nastavljeni z drugo domeno, običajno oglaševalsko mrežo, ponudnikom analitike ali platformo družbenih medijev, vgrajeno na strani.

Ta razlika je izjemno pomembna tako za funkcionalnost kot za skladnost. Piškotki prvih strank se na splošno štejejo za manj tvegane, ker ima uporabnik neposreden odnos z nastavitveno domeno. Tretji piškotki pa omogočajo eni oglaševalski entiteti, da sledi vedenju uporabnika prek tisočih nepovezanih spletnih mest, kar omogoča gradnjo podrobnih vedenjskih profilov brez uporabnikovega smiselnega zavedanja. [6]

"Tretji piškotek je postal motor nadzorne ekonomije, ne zato, ker bi bil zasnovan za ta namen, ampak zato, ker je njegova tehnična arhitektura omogočila enostavno izvajanje sledenja prek različnih spletnih mest na velikem obsegu."

Večina sodobnih regulativ o zasebnosti se osredotoča na tretje piškotke za sledenje, čeprav se zahteve za soglasje uporabljajo za vse neobvezne piškotke ne glede na izvor.

Kaj je GDPR in kako vpliva na piškotke?

Splošna uredba o varstvu podatkov (GDPR), ki je začela veljati maja 2018, obravnava identifikatorje piškotkov kot osebne podatke, kadar jih je mogoče uporabiti za identifikacijo ali profiliranje posameznika. Po GDPR morajo spletne strani, ki služijo prebivalcem EU, pridobiti prostovoljno, specifično, obveščeno in nedvoumno soglasje pred namestitvijo kakršnih koli neobveznih piškotkov. [2]

Zahteve za skladnost piškotkov po GDPR vključujejo:

Soglasje je treba pridobiti pred nastavitvijo piškotkov, ne po
Uporabniki morajo imeti možnost zavrniti soglasje enostavno kot ga lahko sprejmejo
Predizpolnjene možnosti soglasja so izrecno prepovedane
Soglasje mora biti podrobno: uporabniki lahko sprejmejo analitične piškotke, vendar zavrnejo oglaševalske piškotke
Zapisniki soglasja morajo biti shranjeni in auditable
Uporabniki morajo imeti možnost umakniti soglasje kadarkoli

Kršenja lahko privedejo do kazni do 4 % globalnega letnega prometa ali 20 milijonov EUR, kar koli je večje. Regulativna izvrševanja so se od leta 2020 okrepila, pri čemer so organi za varstvo podatkov v Franciji, na Irskem, v Italiji in Španiji izrekli znatne kazni za neustrezne pasice soglasja. [4]

Zahteve za skladnost piškotkov CCPA

Zakon o varstvu zasebnosti potrošnikov v Kaliforniji (CCPA), ki je začel veljati januarja 2020 in ga je okrepil Zakon o pravicah do zasebnosti v Kaliforniji (CPRA) leta 2023, sprejema drugačen, a dopolnilen pristop. Namesto da bi zahteval soglasje za vse piškotke za sledenje, CCPA potrošnikom daje pravico do odstopa od "prodaje" ali "deljenja" njihovih osebnih informacij, kar vključuje podatke o vedenju na osnovi piškotkov, ki se prenašajo na tretje oglaševalske platforme.

Obveznosti CCPA za uporabo piškotkov vključujejo:

Povezava "Ne prodaj ali deli mojih osebnih informacij" mora biti jasno prikazana
Podjetja morajo upoštevati signale Global Privacy Control (GPC) kot veljaven mehanizem za odstop
Politike zasebnosti morajo razkriti kategorije osebnih podatkov, zbranih prek piškotkov
Potrošniki imajo pravico zahtevati izbris podatkov, zbranih prek piškotkov

Podjetja, ki so predmet CCPA in tudi služijo uporabnikom iz EU, morajo uskladiti oba okvira, običajno z implementacijo rešitve za upravljanje soglasij, ki je sposobna obvladovati pravila specifična za jurisdikcijo.

Kako pridobiti soglasje uporabnika za piškotke

Pridobitev veljavnega soglasja za piškotke zahteva več kot le postavitev pasice na stran. Soglasje mora izpolnjevati pravne standarde veljavne jurisdikcije, preden se aktivirajo kakršni koli neobvezni piškotki.

Skladni postopek soglasja sledi tem korakom:

Blokirajte vse neobvezne piškotke, dokler soglasje ni zabeleženo
Prikažite jasno obvestilo o soglasju v preprostem jeziku, ki pojasnjuje, katere piškotke uporabljate in zakaj
Ponudite resnične možnosti sprejema in zavrnitve na enaki ravni izpostavljenosti
Omogočite podrobne nadzore kategorij (analitika, oglaševanje, nastavitve)
Zabeležite dogodek soglasja z oznako časa, različico in identifikatorjem uporabnika
Takoj upoštevajte umik soglasja in spremenite vse aktivne oznake

Platforme, kot je Biscotti CMP, so zasnovane za obvladovanje tega delovnega toka, upravljanje zbiranja soglasij, shranjevanja in distribucije signalov do orodij za trženje in analitiko v več jurisdikcijah.

Najboljše prakse za pasice soglasja za piškotke

Slabo zasnovana pasica soglasja je sama po sebi tveganje za skladnost. Regulativni organi so se posebej osredotočili na temne vzorce, vključno z oblikami, ki otežujejo zavrnitev, skrivajo možnost zavrnitve za več klikov ali uporabljajo barvne kontraste, da uporabnike spodbujajo k sprejemu.

Značilnosti skladne pasice soglasja:

Enaka vizualna teža za gumbe za sprejem in zavrnitev
Brez predizbranih preklopov za neobvezne kategorije
Jasna jezik brez pravne žargona
Trajna mehanizem za ponovno obiskovanje in spreminjanje nastavitev soglasja
Mobilno odziven dizajn, ki ne zakriva vsebine strani

Oblikovanje pasice soglasja je treba testirati v skladu s specifičnimi smernicami, ki jih je izdal ustrezen organ za varstvo podatkov. Francoska CNIL je na primer objavila podrobne tehnične priporočila o sprejemljivih formatih pasic, ki presegajo osnovno besedilo GDPR. [9]

Kaj je nadomestilo tretjim piškotkom po tem, ko jih je Google postopoma opustil?

Googleovo opuščanje tretjih piškotkov v Chromu, ki se je resno začelo leta 2024, je pospešilo iskanje funkcionalnih alternativ. Nobena posamezna zamenjava ni dosegla univerzalne sprejetosti, vendar so pridobile več pristopov. [10]

Vodilne alternative piškotkom v letu 2026:

Strategije podatkov prvih strank: Zbiranje vedenjskih podatkov neposredno prek lastnih lastnosti in avtenticiranih sej
Analitika na strežniku: Premik izvajanja oznak na strežnik za zmanjšanje odvisnosti od piškotkov na strani odjemalca
API-ji Privacy Sandbox: Googleov nabor API-jev, zasnovanih za omogočanje oglaševanja na podlagi interesov brez identifikatorjev prek različnih spletnih mest
Kontekstualno oglaševanje: Ciljanje na podlagi vsebine strani, namesto zgodovine uporabnika
Čiste sobe za podatke: Okolja, ki ohranjajo zasebnost, kjer se lahko podatki prvih strank iz več strank ujemajo brez izmenjave surovih podatkov
Univerzalni ID-ji: Hashirani identifikatorji na osnovi e-pošte, ki se delijo po omrežjih založnikov s soglasjem uporabnika

Vsaka alternativa nosi svoje lastne implikacije glede soglasja in skladnosti. Kontekstualno oglaševanje ne zahteva podatkov uporabnika; rešitve za avtentificirane ID še vedno zahtevajo izrecno soglasje po GDPR.

So piškotki varni in kakšna so tveganja za zasebnost?

Piškotki sami po sebi niso izvršljiva koda in ne morejo namestiti zlonamerne programske opreme. Vendar nosijo pomembna tveganja za zasebnost, zlasti ko se uporabljajo za sledenje prek različnih spletnih mest ali ko jih prestrežejo prek nezavarovanih povezav.

Primarna tveganja za zasebnost, povezana s piškotki:

Profiliranje prek različnih spletnih mest: Tretji piškotki omogočajo podrobne vedenjske profile brez zavedanja uporabnika
Ugrabitev seje: Piškotki, poslani prek nešifriranega HTTP, jih lahko prestrežejo napadalci na skupnih omrežjih
Sinhronizacija piškotkov: Oglaševalske mreže si izmenjujejo identifikatorje piškotkov, kar širi doseg sledenja onkraj ene platforme
Zombie piškotki: Nekatere tehnologije sledenja poskušajo ponovno ustvariti izbrisane piškotke z uporabo prstnih odtisov brskalnika ali lokalnega shranjevanja

Oznake HttpOnly in Secure zmanjšujejo nekatere napadalne vektorje, vendar ne obravnavajo strukturnih tveganj za zasebnost vedenjskega sledenja. [8]

Kako preveriti, katere piškotke uporablja spletna stran

Vsak uporabnik ali razvijalec lahko pregleda piškotke spletne strani z uporabo orodij, ki jih ponuja brskalnik. V Chromu ali Firefoxu odprite Orodja za razvijalce (F12) in pojdite na zavihek Aplikacija ali Shranjevanje, da razkrijete vse piškotke, ki so trenutno nastavljeni za aktivno domeno, vključno z njihovimi imeni, vrednostmi, domenami, datumi poteka in varnostnimi oznakami.

Za bolj strukturiran pregled orodja, ki pregledujejo spletno stran in kategorizirajo piškotke po vrsti in namenu, nudijo bolj celovito sliko, kar je še posebej koristno za dokumentacijo skladnosti. Spletne strani bi morale izvajati periodične preglede piškotkov, ker lahko tretje skripte, dodane prek upravljalnikov oznak, uvedejo nove piškotke brez izrecnega pregleda.

Kako piškotki vplivajo na delovanje spletne strani?

Piškotki imajo merljiv, a običajno zmeren vpliv na zmogljivost nalaganja strani. Vsako HTTP zahtevo na domeno vključuje vse piškotke, nastavljene za to domeno v glavi zahteve, kar povečuje obremenitev sorazmerno s številom in velikostjo prisotnih piškotkov.

Pomembnejše posledice za zmogljivost izhajajo iz JavaScript-a, ki nastavlja piškotke: skripti tretjih strank, platforme za upravljanje soglasij in knjižnice analitike vse prispevajo k teži strani in času izvajanja. Slabo upravljane implementacije oznak lahko dodajo stotine milisekund k Času do prvega bajta (TTFB) in Največjemu vsebinskemu slikanju (LCP), kar vpliva na ocene osnovnih spletnih metrik.

Najboljša praksa je, da se neobvezni skripti nalagajo asinhrono, uporabite sistem za upravljanje oznak za nadzor vrstnega reda izvajanja in redno pregledujte skripte piškotkov tretjih strank zaradi odvečne uporabe.

Ali lahko uporabniki izbrišejo piškotke in kaj se zgodi?

Da, uporabniki lahko kadarkoli izbrišejo piškotke prek nastavitev brskalnika, in to je takojšnje in popolno za shranjene piškotke. Posledice so odvisne od vrste izbrisanega piškotka.

Brisanje sejnih piškotkov odjavi uporabnika iz aktivnih sej
Brisanje piškotkov za nastavitve ponastavi shranjene nastavitve, kot so jezik ali možnosti prikaza
Brisanje analitičnih piškotkov ponastavi identifikacijo obiskovalcev, kar povzroči, da se vračajoči uporabniki prikažejo kot novi obiskovalci v analitičnih platformah
Brisanje oglaševalskih piškotkov odstrani profile za ciljanje oglasov, čeprav lahko sledenje na osnovi prstnih odtisov delno vztraja

Uporabniki, ki izbrišejo piškotke, vendar ne prilagodijo svojih nastavitev soglasja, bodo običajno ponovno piškotki ob naslednjem obisku, saj se lahko zapis soglasja sam shrani kot piškotek. Nekatere CMP uporabljajo shranjevanje soglasja na strežniku, da se spopadejo s tem problemom.

Ali lahko uporabniki izbrišejo piškotke in kaj se zgodi?

Zaključek: Navigacija v prihodnost skladnosti piškotkov

Evolucija piškotka od osnovnega sledenja do stroge skladnosti odraža širše soočenje s tem, kako je bila digitalna infrastruktura zgrajena brez ustreznih varnostnih mehanizmov za zasebnost. Kar se je začelo kot rešitev z 30 vrsticami kode leta 1994, je postalo temelj tržnega ekosistema v vrednosti trilijonov dolarjev, nato pa je postalo ena najbolj tožbenih tehnologij v zgodovini regulative. [1]

Izvedljivi naslednji koraki za lastnike spletnih strani in razvijalce v letu 2026:

Izvedite popoln pregled piškotkov vaše spletne strani, vključno z vsemi skripti tretjih strank, naloženimi prek upravljalnikov oznak
Implementirajte platformo za upravljanje soglasij, kot je Biscotti CMP, za obvladovanje zbiranja in dokumentacije soglasij, ki upošteva jurisdikcijo
Preglejte svojo pasico soglasja v skladu s trenutnimi regulativnimi smernicami, pri čemer posebej preverite temne vzorce in enako težo možnosti sprejema/zavrnitve
Razvijte strategijo podatkov prvih strank, da zmanjšate odvisnost od tretjih piškotkov za sledenje
Nastavite ponavljajoče se koledarske opomnike za ponovno preverjanje piškotkov četrtletno, saj se skripti tretjih strank pogosto spreminjajo
Poskrbite, da vaša politika zasebnosti natančno odraža kategorije in namene vseh uporabljenih piškotkov

Skladnost se bo še naprej razvijala. Regulacije o zasebnosti se širijo geografsko, izvrševanje se krepi, in ponudniki brskalnikov uvajajo dodatne omejitve neposredno v svoje platforme. Organizacije, ki obravnavajo upravljanje piškotkov kot stalno operativno disciplino, ne pa kot enkratni projekt implementacije, bodo najbolje pripravljene za ohranjanje zaupanja uporabnikov in regulativnega statusa.

Pogosta vprašanja

Kakšna je razlika med sejni piškotkom in trajnim piškotkom? Sejni piškotek se izbriše, ko se brskalnik zapre in se uporablja za ohranjanje stanja med enim obiskom, kot je ohranjanje prijave uporabnika. Trajni piškotek ima določen datum poteka in ostane na napravi med sejami, uporablja se za nastavitve, analitiko in oglaševanje.

Ali vsi piškotki zahtevajo soglasje po GDPR? Ne. Strogo potrebni piškotki, kot so tisti, potrebni za avtentikacijo prijave ali funkcionalnost nakupovalne košarice, so izvzeti iz zahtev po soglasju po GDPR. Vsi neobvezni piškotki, vključno z analitičnimi in oglaševalskimi piškotki, zahtevajo izrecno predhodno soglasje.

Kaj je platforma za upravljanje soglasij (CMP)? CMP je programsko orodje, ki upravlja zbiranje, shranjevanje in izvrševanje soglasja uporabnikov za piškotke. Predstavlja pasico soglasja, beleži izbire uporabnikov in signalizira te izbire downstream oznakam za trženje in analitiko. Biscotti CMP (www.biscotti-cmp.com) je ena takih platform, zasnovanih za skladnost v več jurisdikcijah.

Ali lahko spletna stran deluje brez piškotkov? Da, vendar z znatnimi omejitvami. Osnovna funkcionalnost, kot so trajnost prijave, nakupovalne košarice in personalizirana vsebina, običajno temelji na piškotkih prvih strank. Funkcije analitike in oglaševanja je mogoče delno nadomestiti z alternativami brez piškotkov, vendar z zmanjšano natančnostjo.

Kaj je temni vzorec v pasici soglasja za piškotke? Temni vzorec je oblikovalska tehnika, ki manipulira uporabnike, da sprejmejo piškotke, ki bi jih sicer zavrnili. Primeri vključujejo poudarjanje gumba "Sprejmi vse" in barvno obarvanje, medtem ko se "Zavrni vse" skriva za več meniji ali uporablja predizpolnjene možnosti za neobvezne kategorije.

Kako dolgo je treba hraniti zapise soglasja? Po GDPR je treba zapise soglasja hraniti tako dolgo, kot traja dejavnost obdelave, plus razumno obdobje za dokazovanje skladnosti v primeru regulativnega pregleda. Mnoge organizacije hranijo zapise soglasja najmanj tri leta.

Kaj je Global Privacy Control (GPC)? GPC je signal na ravni brskalnika, ki samodejno sporoča uporabnikovo izbiro odstopa spletnim mestom. Po CCPA/CPRA so kalifornijska podjetja dolžna upoštevati signale GPC kot veljavno odstopanje od prodaje ali deljenja osebnih podatkov.

Ali se analitični piškotki štejejo za osebne podatke po GDPR? Na splošno da. Analitični piškotki, ki dodelijo edinstven identifikator brskalniku, se lahko uporabijo za profiliranje posameznega vedenja skozi čas, kar predstavlja obdelavo osebnih podatkov po GDPR, kar zahteva zakonito podlago, kot je soglasje.

Kaj se zgodi, če spletna stran ne upošteva pravil o piškotkih GDPR? Organi za varstvo podatkov lahko izrečejo opozorila, opomine in kazni. Kazni GDPR za kršitve piškotkov so se gibale od deset tisoč do stotine milijonov evrov, odvisno od resnosti, trajanja in števila prizadetih posameznikov.

Ali je implicitno soglasje (nadaljevanje brskanja) veljavno po GDPR? Ne. Sodišče Evropske unije in več organov za varstvo podatkov so potrdili, da nadaljevanje brskanja ne predstavlja veljavnega soglasja. Soglasje mora biti afirmativen, nedvoumen akt.