Soglasje in pasice

Onkraj piškotkov: Tveganja za zasebnost in pravne težave s sledenjem brskalnika

7. julij 2026 · 15 min branje

Hiter odgovor: Sledenje brskalnika je tehnika sledenja brez stanja, ki identificira uporabnike s kombiniranjem atributov naprave in brskalnika, brez potrebe po piškotkih. Za razliko od piškotkov, prstni odtisi niso izbrisani, kar jih naredi veliko bolj obstojne in pravno kompleksne. Po GDPR, CCPA in naraščajočem številu državnih zakonov o zasebnosti, sledenje brskalnika kvalificira kot obdelavo osebnih podatkov in na splošno zahteva izrecno soglasje uporabnika pred uporabo.

Ključne točke

Sledenje brskalnika zbira desetine atributov naprave (pisave, ločljivost zaslona, GPU, časovni pas) za ustvarjanje edinstvenega identifikatorja brez shranjevanja česarkoli na napravi uporabnika.
Blokiranje ali brisanje piškotkov ne ustavi sledenja; ti dve tehniki delujeta na povsem različnih mehanizmih.
Študija iz leta 2025 je pokazala, da avtomatizirani pajki zamudijo skoraj 45 % skriptov za sledenje, s katerimi se srečujejo pravi uporabniki, kar pomeni, da je dejanska prisotnost sledenja znatno podcenjena [7].
GDPR klasificira sledenje kot obdelavo osebnih podatkov; neupoštevanje lahko privede do kazni do 4 % svetovnega letnega prihodka [1].
Od leta 2026 je približno dvajset ameriških držav sprejelo celovite zakone o zasebnosti, ki pokrivajo sledenje pod širokimi definicijami osebnih informacij [1].
Sledenje na strežniku premaga večino orodij za zaščito zasebnosti brskalnika; le Tor Browser in način Resist Fingerprinting v Firefoxu nudita zanesljivo zaščito [3].
Sledenje se uporablja tako za preprečevanje goljufij kot za vedenjsko oglaševanje, kar ustvarja problem dvojne uporabe, ki zapleta regulativno obravnavo [4].
Podjetja morajo implementirati mehanizme za pridobitev soglasja, ki preprečujejo izvajanje skriptov za sledenje, dokler ni pridobljeno veljavno soglasje uporabnika [8].

Kaj je sledenje brskalnika in kako deluje

Sledenje brskalnika je metoda sledenja, ki identificira uporabnika z zbiranjem profila značilnosti brskalnika in naprave namesto shranjevanja identifikatorja na sami napravi. Ko uporabnik obišče spletno stran, skripta za sledenje vpraša brskalnik za desetine atributov hkrati, nato pa jih pretvori v edinstven identifikator.

Pogosti zbrani podatki vključujejo:

Tip brskalnika, različica in nameščeni vtičniki
Operacijski sistem in jezikovne nastavitve
Ločljivost zaslona in globina barv
Nameščene pisave (naštete preko canvas ali CSS)
GPU renderer in zmogljivosti WebGL
Časovni pas in odmik sistemske ure
Izhod za upodabljanje Canvas in AudioContext
HTTP glave, vključno z Accept-Language in Do Not Track statusom

Rezultantni hash je statistično edinstven za velik delež uporabnikov. Ker na napravo ni zapisanih nobenih datotek, je postopek neviden za standardna orodja za zaščito zasebnosti, ki se osredotočajo na upravljanje s piškotki. Onkraj piškotkov, tveganja za zasebnost in pravne težave s sledenjem brskalnika izhajajo prav iz te nevidnosti.

Kako se sledenje brskalnika razlikuje od piškotkov

Temeljna razlika je obstojnost in vidnost soglasja. Piškotki so datoteke, shranjene na napravi uporabnika, ki jih je mogoče ogledati, blokirati ali izbrisati preko nastavitev brskalnika. Prstni odtisi brskalnika izhajajo iz obstoječih atributov naprave in ne puščajo lokalnih sledi.

Značilnost	Piškotki	Sledenje brskalnika
Shranjeno na napravi	Da	Ne
Uporabnik lahko izbriše	Da	Ne
Blokirano z nastavitvami	Da	Redko
Zahteva klic na strežnik	Ne	Pogosto da
Vidnost soglasja	Visoka	Nizka
Regulativna jasnost	Uveljavljen	V razvoju

Ta obstojnost je osrednja za to, zakaj sledenje povzroča resnejše skrbi glede zasebnosti. Uporabnik, ki izbriše piškotke, uporablja zasebno brskanje ali namesti blokator piškotkov, še vedno predstavlja isti prstni odtis ob naslednjem obisku [2].

Ali me lahko spletne strani spremljajo s sledenjem brskalnika, tudi če blokiram piškotke

Da, popolnoma. Orodja za blokiranje piškotkov, razširitve brskalnika, ki zavračajo piškotke tretjih oseb, in celo načini zasebnega brskanja ne preprečujejo izvajanja skript za sledenje. Skripta bere atribute, ki so vedno prisotni v okolju brskalnika, ne glede na nastavitve piškotkov.

To je osnovni izziv, ki premika pogovor o zasebnosti onkraj piškotkov. Tveganja za zasebnost in pravne težave s sledenjem brskalnika se še povečujejo zaradi dejstva, da uporabniki, ki menijo, da so se odrekli sledenju preko pasic za piškotke, morda še vedno obsežno sledijo preko prstnega odtisa.

Kakšna tveganja za zasebnost predstavlja sledenje brskalnika

Sledenje brskalnika omogoča trajno sledenje čez različne spletne strani, vedenjsko profiliranje in diskriminacijo cen brez kakršne koli zavesti ali nadzora uporabnika. Ker prstni odtis vztraja čez seje in ga ni mogoče ponastaviti, lahko podjetja ustvarijo longitudinalne profile vedenja pri brskanju, ki trajajo mesece ali leta [2].

Specifična tveganja vključujejo:

Profiliranje vedenja čez različne spletne strani: En sam prstni odtis lahko poveže dejavnost na nepovezanih spletnih straneh, kar ustvarja podrobne profile interesov in namenov.
Ponovna identifikacija po odjavi: Uporabniki, ki se izrecno odjavijo od sledenja na osnovi piškotkov, so lahko ponovno identificirani preko svojega prstnega odtisa.
Tveganja demografskega targetiranja: Raziskave kažejo, da uporabniki z nižjimi dohodki naletijo na nesorazmerno izpostavljenost sledenju, starejši uporabniki pa so bolj zaskrbljeni in pogosteje podvrženi sledenju [6].
Diskriminacija cen: Maloprodajalci in potovalne platforme so uporabljali signale naprave in brskalnika za ponujanje različnih cen različnim segmentom uporabnikov.
Razširitev obsega: Podatki, zbrani za preprečevanje goljufij, se lahko ponovno uporabijo za oglaševanje ali prodajo podatkovnim posrednikom, kar je problem, ki ga je Tech Institute Georgetown Law posebej izpostavil [4].

Katere podatke podjetja zbirajo preko sledenja brskalnika

Podjetja zbirajo tako aktivne kot pasivne signale. Pasivni signali se samodejno prenašajo z vsakim HTTP zahtevkom (niz uporabniškega agenta, IP naslov, jezikovne nastavitve). Aktivni signali zahtevajo izvajanje JavaScripta in vključujejo prstne odtise platna, nize rendererja WebGL, rezultate naštetih pisav in izhod AudioContext.

Sodobno sledenje na strežniku gre še dlje, saj pošilja surove telemetrijske podatke brskalnika na centralizirane strežnike strojnega učenja, ki lahko povežejo seje, tudi ko se posamezni atributi spremenijo, na primer, ko uporabnik posodobi svoj brskalnik ali spremeni svoj IP naslov [3]. To naredi zbiranje podatkov znatno bolj obstojno kot tradicionalno sledenje na osnovi piškotkov.

Je sledenje brskalnika zakonito po GDPR in CCPA

Po GDPR sledenje brskalnika predstavlja obdelavo osebnih podatkov, ker generira edinstven identifikator, povezan z napravo posameznika. Direktiva ePrivacy dodatno zahteva predhodno obveščeno soglasje za katero koli tehniko, ki dostopa ali shranjuje informacije na terminalski opremi uporabnika, kar sledenje dejansko počne z branjem stanja naprave [1].

Zahteve za skladnost z GDPR za sledenje:

Pridobiti izrecno, prostovoljno dano soglasje pred izvajanjem katere koli skripte za sledenje.
Zagotoviti jasno obvestilo o zasebnosti, ki pojasnjuje, katere podatke zbiramo in za kakšen namen.
Uporabnikom omogočiti, da umaknejo soglasje tako enostavno, kot so ga dali.
Dokumentirati pravno podlago za obdelavo v evidencah dejavnosti obdelave.

Po CCPA in CPRA v Kaliforniji sledenje spada v široko definicijo "osebnih informacij", kar potrošnikom daje pravice do obveščenosti, brisanja in odjave od prodaje ali deljenja teh podatkov [1]. Od leta 2026 je približno dvajset ameriških držav sprejelo primerljive zakone, kar ustvarja razdrobljeno, a vse bolj zahtevno okolje skladnosti. ZDA še vedno nimajo zveznega zakona o zasebnosti; osnutek zakona SECURE Data Act iz leta 2026 je predlagal zahteve po minimizaciji podatkov, vendar ni bil sprejet [1].

Kakšne so pravne posledice za podjetja, ki uporabljajo sledenje

Finančna izpostavljenost po GDPR je znatna. Kazni lahko dosežejo 20 milijonov evrov ali 4 % svetovnega letnega prihodka, kar koli je višje [1]. Kazen v višini 746 milijonov evrov, ki jo je Amazon prejel leta 2021 zaradi kršitev, povezanih s sledenjem, kaže, da so regulatorji pripravljeni uveljaviti kazni najvišjega razreda za prakse obsežne obdelave podatkov [8].

Poleg kazni se podjetja soočajo z reputacijsko škodo, prepovedmi, ki zahtevajo, da prenehajo s sledenjem, in obveznimi revizijami. Tehnična skladnost je nepogajljiva: skripte za sledenje morajo biti blokirane, dokler ni zabeleženo veljavno soglasje, in umik soglasja mora takoj ustaviti vse aktivnosti sledenja [8].

Kako natančno je sledenje brskalnika pri identifikaciji uporabnikov

Natančnost sledenja je visoka, vendar ne popolna. Študije so dosledno pokazale, da lahko dobro zasnovan prstni odtis edinstveno identificira veliko večino uporabnikov znotraj določene populacije. Vendar pa se natančnost poslabša, ko uporabniki delijo naprave, uporabljajo identične konfiguracije strojne opreme podjetja ali uporabljajo orodja za zaščito zasebnosti, ki normalizirajo atribute brskalnika.

Sledenje na strežniku z uporabo strojnega učenja znatno izboljša natančnost s korelacijo delnih ujemanj čez seje, kar pomeni, da morda celo spremenjena različica brskalnika ali nov IP naslov ne bosta preprečila ponovne identifikacije [3].

Kako lahko preprečim sledenje brskalnika na svoji napravi

Preprečevanje je težko, ker sledenje izkorišča atribute, ki jih brskalniki izpostavljajo po zaslugi. Vendar pa več pristopov zmanjša tveganje:

Uporabite Firefox z omogočenim načinom Resist Fingerprinting: Ta način normalizira ali naključno spreminja mnoge vektorje sledenja in je ena redkih obrambnih strategij na strani odjemalca, ki je učinkovita proti tehnikam na strežniku [3].
Uporabite Tor Browser: Usmerja promet skozi več vozlišč in agresivno normalizira atribute brskalnika; najbolj zanesljiva zaščita, ki je na voljo [3].
Izklopite JavaScript selektivno: Blokira sledenje platna in WebGL, vendar pokvari večino sodobnih spletnih strani.
Uporabite brskalnik, osredotočen na zasebnost, z naključno generacijo prstnih odtisov: Nekateri brskalniki naključno generirajo izhode platna in pisav na sejo.
Izogibajte se razširitvam brskalnika, ki dodajajo edinstvene signale: Ironično, razširitve za zaščito zasebnosti lahko brskalnik naredijo bolj edinstvenega namesto manj.

Izberite Tor Browser, če je največja anonimnost prioriteta in so kompromisi glede uporabnosti sprejemljivi. Izberite Firefox z načinom Resist Fingerprinting, če potrebujete ravnotežje med zaščito in vsakodnevnim brskanjem.

Kateri brskalniki nudijo najboljšo zaščito proti sledenju

Tor Browser in Firefox z načinom Resist Fingerprinting nudita najmočnejšo zaščito. Večina drugih mainstream brskalnikov, vključno z brskalniki, temelječimi na Chromiumu, privzeto nudi omejeno ali nobeno smiselno odpornost proti sledenju, tudi z omogočenimi nastavitvami zasebnosti [3].

Širši trg brskalnikov je počasi sprejemal ukrepe proti sledenju, ker se mnoge tehnike sledenja uporabljajo tudi za legitimno odkrivanje goljufij, kar ustvarja pritisk, da jih ne bi popolnoma prekinili.

Ali VPN-ji in orodja za zaščito preprečujejo sledenje brskalnika

VPN-ji zakrivajo IP naslove, vendar ne vplivajo na atribute brskalnika, ki jih skripte za sledenje berejo. Uporabnik za VPN-jem še vedno predstavlja isti prstni odtis platna, isti seznam pisav in isti niz rendererja GPU. Standardni blokatorji oglasov in upravljalci piškotkov so prav tako neučinkoviti proti sledenju, razen če posebej prestrežejo skripte za sledenje [3].

Pogosta napaka je domneva, da VPN skupaj z blokatorjem piškotkov nudi celovito zaščito pred sledenjem. Ne nudi. Sledenje deluje na ravni, do katere ta orodja ne segajo.

Zakaj spletne strani uporabljajo sledenje namesto samo piškotkov

Spletne strani uporabljajo sledenje, ker je bolj obstojno in težje za uporabnike, da ga premagajo. Zahteve po soglasju za piškotke po GDPR in CCPA so tradicionalno sledenje na osnovi piškotkov naredile pravno bolj omejeno in operativno kompleksno. Sledenje ponuja obstojen identifikator, ki preživi izbris piškotkov, zasebno brskanje in umik soglasja, kar ga naredi privlačnega za oglaševalske mreže in posrednike podatkov kljub njegovi pravni nejasnosti [4].

To je natančno razlog, zakaj je razumevanje celotnega obsega tveganj za zasebnost in pravnih težav s sledenjem brskalnika pomembno: premik stran od piškotkov ni zmanjšal sledenja; v mnogih primerih je sledenje postalo manj vidno in težje ga je izpodbijati.

Se sledenje uporablja za odkrivanje goljufij ali samo za sledenje

Sledenje služi obema namenom, ta dvojna uporaba pa je ena od osrednjih pravnih in etičnih napetosti na tem področju. Odkritje goljufij je legitimna uporaba: banke, platforme za e-trgovino in plačilni procesorji uporabljajo prstne odtise naprav za označevanje prevzemov računov, dejavnosti botov in sumljivih vzorcev prijave [4].

Vendar pa se lahko ista infrastruktura za sledenje ponovno uporabi za vedenjsko oglaševanje, sledenje čez različne spletne strani ali diskriminacijo cen. Tech Institute Georgetown Law je posebej opozoril, da se podatki, zbrani pod upravičenjem za preprečevanje goljufij, lahko in so bili uporabljeni za namene, ki daleč presegajo to prvotno področje [4]. Regulatorji v EU so začeli bolj natančno preučevati ta problem dvojne uporabe, pričakuje se, da bo prihajajoča uredba ePrivacy to vprašanje obravnavala bolj neposredno [9].

Katere so pogoste napake, ki jih ljudje delajo glede sledenja brskalnika

Več napačnih prepričanj vztraja tudi med tehnično obveščenimi uporabniki:

"Brisanje piškotkov ustavi sledenje." Ne ustavi. Prstni odtisi izhajajo iz stanja naprave, ne iz shranjenih datotek.
"Način Incognito zagotavlja anonimnost." Zasebno brskanje preprečuje shranjevanje lokalne zgodovine, vendar ne spremeni prstnega odtisa brskalnika.
"Pasice za soglasje o piškotkih pokrivajo sledenje." Mnoge pasice za soglasje so konfigurirane le za sledenje na osnovi piškotkov. Pravilno konfigurirana platforma za upravljanje soglasja mora tudi blokirati skripte za sledenje. Biscotti CMP (www.biscotti-cmp.com) je zasnovan za obravnavo te zahteve, kar zagotavlja, da so skripte za sledenje blokirane, dokler ni pridobljeno veljavno soglasje.
"Sledenje uporabljajo le velike oglaševalske mreže." Študija iz leta 2025 je pokazala, da se pravi uporabniki srečujejo s sledenjem na skoraj dvakrat več spletnih straneh, kot jih zaznajo avtomatizirani pajki, kar nakazuje na široko uporabo na spletnih straneh vseh velikosti [7].
"VPN-ji naredijo sledenje nemogoče." VPN-ji spremenijo IP naslov, vendar pustijo vse atribute brskalnika nedotaknjene.

Zaključek

Sledenje brskalnika predstavlja temeljno spremembo v načinu delovanja sledenja uporabnikom, ki se odločno premika onkraj piškotkov in na področje, kjer tradicionalne kontrole zasebnosti nudijo malo zaščite. Za strokovnjake za zaščito podatkov in podjetja so obveznosti skladnosti jasne: GDPR in naraščajoče število zakonov držav ZDA obravnavajo sledenje kot obdelavo osebnih podatkov, ki zahteva izrecno soglasje, s kaznimi, ki lahko dosežejo stotine milijonov evrov.

Izvedljivi naslednji koraki za različne ciljne skupine:

Lastniki spletnih strani in razvijalci: Preverite svojo spletno stran zaradi skript za sledenje, vključno s tistimi, vgrajenimi v analitiko tretjih oseb in oglaševalske SDK. Implementirajte rešitev za upravljanje soglasja, kot je Biscotti CMP (www.biscotti-cmp.com), ki blokira vse tehnologije sledenja, vključno s sledenjem, za veljavnim soglasjem uporabnika.
Podjetja: Izvedite inventuro obdelave podatkov, ki izrecno upošteva sledenje napravam. Zasnovajte pravno podlago za vsak primer uporabe in zagotovite, da upravičenja za preprečevanje goljufij ne prehajajo v oglaševalsko uporabo.
Strokovnjaki za zaščito podatkov: Pritisnite za izrecne pogodbene omejitve glede sledenja v pogodbah z dobavitelji in spremljajte napredek uredbe EU ePrivacy za posodobljene smernice.
Končni uporabniki: Preklopite na Firefox z omogočenim načinom Resist Fingerprinting ali Tor Browser za občutljivo brskanje. Ne zanašajte se le na VPN-e ali blokatorje piškotkov.

Pravna pokrajina okoli sledenja se bo v letu 2026 in naprej še dodatno zaostrila. Organizacije, ki to danes obravnavajo kot sivo območje, prevzemajo merljivo regulativno in reputacijsko tveganje.

Pogosta vprašanja

Kakšna je najpreprostejša definicija sledenja brskalnika? Sledenje brskalnika je tehnika, ki identificira uporabnika z branjem atributov brskalnika in naprave, kot so ločljivost zaslona, nameščene pisave in tip GPU, ter jih združuje v edinstven identifikator, brez shranjevanja datoteke na napravi uporabnika.

Je sledenje brskalnika nezakonito? Ni univerzalno nezakonito, vendar je močno regulirano. Po GDPR zahteva izrecno soglasje. Po CCPA in podobnih zakonih držav ZDA spada v definicije osebnih informacij, ki prinašajo pravice do obveščenosti, brisanja in odjave. Uporaba sledenja brez ustreznih mehanizmov soglasja lahko privede do znatnih kazni.

Ali lahko ugotovim, ali me spletna stran sledi? Ne enostavno. Skripte za sledenje so običajno vgrajene v JavaScript tretjih oseb in se izvajajo tiho. Orodja za razvijalce brskalnika lahko razkrijejo sumljive klice za platno ali naštete pisave, vendar jih večina uporabnikov ne bi opazila.

Ali GDPR zahteva, da pasica za piškotke pokriva sledenje? Da, če se na spletni strani uporablja sledenje. Pasica za soglasje, ki se ukvarja le s piškotki, medtem ko omogoča izvajanje skript za sledenje, ni skladna. Vsa orodja za sledenje, vključno s sledenjem, morajo biti pokrita z mehanizmom soglasja.

Kateri brskalnik je najučinkovitejši za izogibanje sledenju? Tor Browser nudi najmočnejšo zaščito z normalizacijo atributov brskalnika in usmerjanjem prometa skozi več vozlišč. Firefox z načinom Resist Fingerprinting je najboljša praktična izbira za vsakodnevno uporabo.

Ali VPN ščiti pred sledenjem brskalnika? Ne. VPN zakriva vaš IP naslov, vendar ne spremeni atributov brskalnika, ki jih skripte za sledenje berejo. Vaš prstni odtis platna, seznam pisav in niz GPU ostanejo nespremenjeni za VPN-jem.

Kaj je sledenje na strežniku? Sledenje na strežniku pošilja surove telemetrijske podatke brskalnika na strežniški strežnik, kjer modeli strojnega učenja povezujejo seje čez čas, tudi ko se posamezni atributi spremenijo. Premaga večino orodij za zaščito zasebnosti na strani odjemalca, razen Tor Browser in načina Resist Fingerprinting v Firefoxu.

Kako sledenje vpliva na odkrivanje goljufij? Sledenje je legitimno in učinkovito orodje za odkrivanje goljufij, ki se uporablja za označevanje prevzemov računov, dejavnosti botov in sumljivih transakcij. Pravni problem nastane, ko se isti podatki ponovno uporabijo za oglaševanje ali vedenjsko profiliranje, ki presega prvotno področje preprečevanja goljufij.

Ali obstajajo industrije, kjer je sledenje še posebej pogosto? Finančne storitve, e-trgovina, rezervacije potovanj in spletno oglaševanje so največji uporabniki. Preprečevanje goljufij spodbuja sprejem v financah in plačilih; vedenjsko usmerjanje pa v oglaševanju in maloprodaji.

Kaj naj podjetje stori takoj, da se uskladi? Preverite vse skripte tretjih oseb zaradi vedenja sledenja, implementirajte platformo za upravljanje soglasja, ki blokira skripte za sledenje, posodobite obvestila o zasebnosti, da razkrijete prakse sledenja, in dokumentirajte pravno podlago za kakršno koli uporabo sledenja v evidencah dejavnosti obdelave.