Пристанак и банери

Evolucija kolačića: Od osnovnog praćenja do stroge usklađenosti

7. јул 2026. · 16 min čitanja

Brzi odgovor

Kolačići u pretraživačima su započeli 1994. godine kao jednostavno rešenje za održavanje stanja korpe za kupovinu tokom web sesija, ali evolucija kolačića od osnovnog praćenja do stroge usklađenosti transformisala ih je u jednu od najregulisanijih tehnologija u digitalnoj istoriji. Danas, korišćenje kolačića bez izričitog pristanka korisnika može izložiti organizacije značajnim regulatornim kaznama prema okvirima kao što su GDPR i CCPA. Razumevanje ove evolucije je od suštinskog značaja za svakog vlasnika veb sajta, programera ili stručnjaka za zaštitu podataka koji deluje 2026. godine.

Ključne tačke

Kolačiće je izmislio Lou Montulli u Netscape-u 1994. godine kako bi rešio problem bezdržavnog HTTP-a, a ne da prati korisnike
Kolačići trećih strana omogućili su profilisanje ponašanja na različitim sajtovima, pokrećući globalne regulatorne odgovore od sredine 2000-ih
GDPR (2018) i CCPA (2020) su fundamentalno promenili način na koji veb sajtovi moraju da dobiju i dokumentuju pristanak za kolačiće
Googleovo ukidanje kolačića trećih strana u Chrome-u ubrzalo je usvajanje alternativa koje čuvaju privatnost, uključujući strategije podataka prve strane i analitiku na serverskoj strani
Platforme za upravljanje pristankom (CMP) su sada zahtev za usklađenost, a ne opcionalno poboljšanje, za većinu komercijalnih veb sajtova
Kolačići prve strane ostaju zakoniti i funkcionalni; teret usklađenosti pada prvenstveno na kolačiće za praćenje i oglašavanje
Baneri za pristanak na kolačiće moraju ispunjavati specifične pravne standarde: unapred označene kutije, grupisani pristanak i tamni obrasci su zabranjeni prema GDPR-u
Korisnici mogu obrisati kolačiće u bilo kojem trenutku, ali to utiče na personalizaciju, trajnost prijavljivanja i tačnost analitike

Šta su kolačići i kako funkcionišu?

Kolačići su male tekstualne datoteke koje veb server naređuje pretraživaču da lokalno sačuva na uređaju korisnika. Kada se korisnik ponovo poseti istom sajtu, pretraživač šalje sačuvani kolačić nazad serveru, omogućavajući mu da prepozna sesiju, zapamti preferencije ili poveže ponašanje između stranica.

Tehnički, kolačić se sastoji od para ime-vrednost plus opcionalni atributi: datum isteka, domen, putanja i sigurnosne oznake kao što su HttpOnly i Secure. Sesijski kolačići ističu kada se pretraživač zatvori; trajni kolačići ostaju do svog definisanog datuma isteka ili dok ih korisnik ne obriše. [8]

Ključne vrste kolačića prema funkciji:

Tip	Svrha	Tipičan vek trajanja
Sesijski	Održavanje stanja prijave	Sesija pretraživača
Trajni	Pamćenje preferencija	Dani do godina
Kolačići prve strane	Postavlja domen koji se aktivno posećuje	Varira
Kolačići trećih strana	Postavlja drugi domen	Često 1-2 godine
Analitički	Merenje ponašanja saobraćaja	13-26 meseci
Marketing/Praćenje	Izgradnja profila oglasa	Do 2 godine

Istorija kolačića u veb pretraživačima

Evolucija kolačića od osnovnog praćenja do stroge usklađenosti počinje sa jednostavnim inženjerskim problemom. Godine 1994, Lou Montulli, inženjer u Netscape Communications, trebao je način da implementira virtuelnu korpu za kupovinu bez čuvanja podataka o sesiji na serverskoj strani. Njegovo rešenje bio je HTTP kolačić, izveden iz postojećeg Unix koncepta nazvanog "magic cookie." [7]

Netscape-ov pretraživač je isporučen sa podrškom za kolačiće 1994. godine, a Internet Explorer je usvojio standard do 1995. godine. Do 1997. godine, IETF je formalizovao specifikaciju u RFC 2109. [8] Ono što je počelo kao rešenje za bezdržavni protokol brzo je postalo osnova personalizacije, autentifikacije i, kritično, oglašavanja.

Ključni momenti u istoriji kolačića:

1994: Lou Montulli izmišlja HTTP kolačić u Netscape-u [5]
1996: Financial Times objavljuje jednu od prvih javnih upozorenja o praćenju zasnovanom na kolačićima [7]
2000-ih: Mreže oglasa koriste kolačiće trećih strana za izgradnju profila ponašanja na različitim sajtovima
2011: EU Direktiva o kolačićima zahteva informisani pristanak za neesencijalne kolačiće
2018: GDPR dramatično podiže standarde usklađenosti, zahtevajući izričit, granularan pristanak
2020: CCPA daje potrošačima u Kaliforniji pravo da se isključe iz prodaje podataka zasnovanih na kolačićima
2024: Google započinje postepeno ukidanje kolačića trećih strana u Chrome-u [10]

Kolačići prve strane vs. kolačići trećih strana: Koja je razlika?

Kolačići prve strane postavljaju se od strane domena koji korisnik aktivno posećuje. Kolačići trećih strana postavljaju se od strane drugog domena, obično mreže oglasa, provajdera analitike ili platforme društvenih medija ugrađene na stranici.

Ova razlika je od ogromnog značaja za funkcionalnost i usklađenost. Kolačići prve strane se obično smatraju manje rizičnim jer korisnik ima direktan odnos sa domenom koji ih postavlja. Kolačići trećih strana, s druge strane, omogućavaju jednoj oglašivačkoj jedinici da prati ponašanje korisnika na hiljadama nepovezanih veb sajtova, gradeći detaljne profile ponašanja bez značajne svesti korisnika. [6]

"Kolačić treće strane postao je motor ekonomije nadzora, ne zato što je dizajniran za tu svrhu, već zato što je njegova tehnička arhitektura učinila praćenje na različitim sajtovima trivijalno lakim za implementaciju na velikoj skali."

Većina modernih propisa o privatnosti posebno cilja kolačiće za praćenje trećih strana, iako zahtevi za pristanak važe za sve neesencijalne kolačiće bez obzira na poreklo.

Šta je GDPR i kako utiče na kolačiće?

Opšta uredba o zaštiti podataka (GDPR), koja je stupila na snagu u maju 2018. godine, tretira identifikatore kolačića kao lične podatke kada se mogu koristiti za identifikaciju ili profilisanje pojedinca. Prema GDPR-u, veb sajtovi koji služe stanovnicima EU moraju dobiti slobodno dat, specifičan, informisan i nedvosmislen pristanak pre nego što postave bilo koje neesencijalne kolačiće. [2]

Zahtevi za usklađenost kolačića prema GDPR-u uključuju:

Pristanak mora biti dobijen pre nego što se kolačići postave, a ne posle
Korisnici moraju moći da odbiju pristanak jednako lako kao što mogu da ga prihvate
Unapred označene kutije za pristanak su izričito zabranjene
Pristanak mora biti granularan: korisnici mogu prihvatiti analitičke kolačiće, ali odbiti kolačiće za oglašavanje
Zapisi o pristanku moraju biti sačuvani i dostupni na uvid
Korisnici moraju moći da povuku pristanak u bilo kojem trenutku

Prekršaji nose potencijalne kazne do 4% globalnog godišnjeg prometa ili 20 miliona EUR, u zavisnosti od toga šta je veće. Regulatorna primena se intenzivirala od 2020. godine, sa vlastima za zaštitu podataka u Francuskoj, Irskoj, Italiji i Španiji koje su izrekle značajne kazne za neusklađene banere za pristanak. [4]

Zahtevi za usklađenost kolačića prema CCPA

Zakon o privatnosti potrošača u Kaliforniji (CCPA), koji je stupio na snagu u januaru 2020. godine i ojačan Zakonom o pravima na privatnost u Kaliforniji (CPRA) 2023. godine, preuzima drugačiji, ali komplementaran pristup. Umesto da zahteva pristanak za sve kolačiće za praćenje, CCPA daje potrošačima pravo da se isključe iz "prodaje" ili "deljenja" svojih ličnih informacija, što uključuje podatke o ponašanju zasnovane na kolačićima koji se prenose na platforme trećih strana za oglašavanje.

Obaveze CCPA za korišćenje kolačića uključuju:

Link "Ne prodajte ili delite moje lične informacije" mora biti istaknut
Preduzeća moraju poštovati signale Global Privacy Control (GPC) kao validan mehanizam za isključenje
Politike privatnosti moraju otkriti kategorije ličnih podataka prikupljenih putem kolačića
Potrošači imaju pravo da zatraže brisanje podataka prikupljenih putem kolačića

Preduzeća koja podležu CCPA-i i koja takođe služe korisnicima iz EU moraju uskladiti oba okvira, obično implementacijom rešenja za upravljanje pristankom sposobnog da upravlja skupovima pravila specifičnim za jurisdikciju.

Kako dobiti pristanak korisnika za kolačiće

Dobijanje validnog pristanka za kolačiće zahteva više od postavljanja banera na stranicu. Pristanak mora ispunjavati pravne standarde primenljive jurisdikcije pre nego što se aktiviraju bilo koji neesencijalni kolačići.

Usklađeni tok pristanka prati ove korake:

Blokirati sve neesencijalne kolačiće dok se pristanak ne zabeleži
Prikazati jasan, jednostavan obaveštenje o pristanku koje objašnjava koje se kolačiće koriste i zašto
Ponuditi iskrene opcije prihvatanja i odbijanja na istom nivou istaknutosti
Pružiti granularne kontrole kategorija (analitika, marketing, preferencije)
Zabeležiti događaj pristanka sa vremenskom oznakom, verzijom i identifikatorom korisnika
Odmah poštovati povlačenje pristanka i preneti promenu na sve aktivne oznake

Platforme kao što je Biscotti CMP su dizajnirane da upravljaju ovim radnim tokom, upravljajući prikupljanjem pristanka, skladištenjem i distribucijom signala ka alatima za marketing i analitiku u više jurisdikcija.

Najbolje prakse za banere za pristanak na kolačiće

Loše dizajniran baner za pristanak predstavlja rizik za usklađenost. Regulatori su posebno ciljali tamne obrasce, uključujući dizajne koji otežavaju odbijanje, skrivaju opciju odbijanja iza više klikova ili koriste kontrast boja kako bi podstakli korisnike na prihvatanje.

Karakteristike usklađenog banera za pristanak:

Jednaka vizuelna težina za dugmad prihvatanja i odbijanja
Nema unapred odabranih prekidača za neesencijalne kategorije
Jasan jezik bez pravnog žargona
Postojan mehanizam za ponovni pregled i promenu preferencija pristanka
Mobilno responzivan raspored koji ne zaklanja sadržaj stranice

Dizajn banera za pristanak treba testirati prema specifičnim smernicama koje je izdala relevantna vlast za zaštitu podataka. Na primer, francuski CNIL je objavio detaljne tehničke preporuke o prihvatljivim formatima banera koje prevazilaze osnovni tekst GDPR-a. [9]

Šta je zamenilo kolačiće trećih strana nakon što ih je Google postepeno ukinuo?

Googleovo ukidanje kolačića trećih strana u Chrome-u, koje je ozbiljno započelo 2024. godine, ubrzalo je potragu za funkcionalnim alternativama. Nema jedne zamene koja je postigla univerzalno usvajanje, ali nekoliko pristupa je dobilo na značaju. [10]

Vodeće alternative kolačićima 2026. godine:

Strategije podataka prve strane: Prikupljanje podataka o ponašanju direktno kroz vlasničke nekretnine i autentifikovane sesije
Analitika na serverskoj strani: Premestiti izvršenje oznaka na server kako bi se smanjila zavisnost od kolačića na klijentskoj strani
Privacy Sandbox API: Googleov paket API-ja zasnovanih na pretraživaču (Topics API, Protected Audience API) dizajniran da omogući oglašavanje zasnovano na interesima bez identifikatora između sajtova
Kontekstualno oglašavanje: Ciljanje na osnovu sadržaja stranice umesto istorije korisnika
Čiste sobe za podatke: Okruženja koja čuvaju privatnost gde se skupovi podataka prve strane iz više strana mogu uskladiti bez razmene sirovih podataka
Univerzalni ID-ovi: Hashirani identifikatori zasnovani na e-mailu koji se dele među mrežama izdavača uz pristanak korisnika

Svaka alternativa nosi svoje implikacije za pristanak i usklađenost. Kontekstualno oglašavanje ne zahteva podatke korisnika; rešenja sa autentifikovanim ID-ovima i dalje zahtevaju izričit pristanak prema GDPR-u.

Da li su kolačići sigurni i koji su rizici po privatnost?

Kolačići sami po sebi nisu izvršni kod i ne mogu instalirati malver. Međutim, nose značajne rizike po privatnost, posebno kada se koriste za praćenje između sajtova ili kada se presreću putem nesigurnih veza.

Primarni rizici po privatnost povezani sa kolačićima:

Profilisanje između sajtova: Kolačići trećih strana omogućavaju detaljne profile ponašanja bez svesti korisnika
Otimačina sesije: Kolačići koji se prenose preko nekriptovanog HTTP-a mogu biti presretnuti od strane napadača na deljenim mrežama
Sinhronizacija kolačića: Mreže oglasa dele identifikatore kolačića jedni s drugima, proširujući domet praćenja izvan jedne platforme
Zombie kolačići: Neke tehnologije praćenja pokušavaju da ponovo kreiraju obrisane kolačiće koristeći otiske pretraživača ili lokalno skladište

Oznake HttpOnly i Secure ublažavaju neke vektore napada, ali ne rešavaju strukturne rizike po privatnost od ponašajnog praćenja. [8]

Kako proveriti koje kolačiće koristi veb sajt

Svaki korisnik ili programer može da izvrši reviziju kolačića veb sajta koristeći alate koji su ugrađeni u pretraživač. U Chrome-u ili Firefox-u, otvaranje Alata za programere (F12) i navigacija do kartice Aplikacija ili Skladište otkriva sve kolačiće koji su trenutno postavljeni za aktivni domen, uključujući njihova imena, vrednosti, domene, datume isteka i sigurnosne oznake.

Za strukturiraniju reviziju, alati koji pretražuju sajt i kategorizuju kolačiće prema tipu i svrsi pružaju potpuniju sliku, što je posebno korisno za dokumentaciju usklađenosti. Veb sajtovi bi trebali da sprovode periodične revizije kolačića jer skripte trećih strana dodate putem menadžera oznaka mogu uvesti nove kolačiće bez izričitog pregleda.

Kako kolačići utiču na performanse veb sajta?

Kolačići imaju merljiv, ali obično skroman uticaj na performanse učitavanja stranice. Svaki HTTP zahtev za domen uključuje sve kolačiće postavljene za taj domen u zaglavlju zahteva, što dodaje opterećenje proporcionalno broju i veličini prisutnih kolačića.

Značajnije posledice na performanse dolaze od JavaScript-a koji postavlja kolačiće: skripte za oznake trećih strana, platforme za upravljanje pristankom i biblioteke analitike sve doprinose težini stranice i vremenu izvršenja. Loše upravljane implementacije oznaka mogu dodati stotine milisekundi vremenu do prvog bajta (TTFB) i najvećem sadržaju (LCP), što sve utiče na rezultate Core Web Vitals.

Najbolja praksa je učitati neesencijalne skripte asinhrono, koristiti sistem za upravljanje oznakama kako bi se kontrolisao redosled izvršenja i redovno revizirati skripte kolačića trećih strana zbog redundancije.

Da li korisnici mogu obrisati kolačiće i šta se dešava?

Da, korisnici mogu obrisati kolačiće u bilo kojem trenutku putem podešavanja pretraživača, a to je trenutna i potpuna akcija za sačuvane kolačiće. Posledice zavise od vrste obrisanog kolačića.

Brisanje sesijskih kolačića izbacuje korisnika iz aktivnih sesija
Brisanje kolačića za preferencije vraća sačuvane postavke kao što su jezik ili izbor prikaza
Brisanje analitičkih kolačića resetuje identifikaciju posetilaca, uzrokujući da se vraćajući korisnici prikazuju kao novi posetioci u analitičkim platformama
Brisanje kolačića za oglašavanje uklanja profile ciljanog oglašavanja, iako praćenje zasnovano na otiscima može delimično opstati

Korisnici koji obrišu kolačiće, ali ne prilagode svoje preferencije pristanka, obično će ponovo dobiti kolačiće prilikom sledeće posete, jer se zapis o pristanku može sam čuvati kao kolačić. Neki CMP-ovi koriste skladištenje pristanka na serverskoj strani kako bi rešili ovaj problem.

Can Users Delete Cookies and What Happens?

Zaključak: Navigacija budućnosti usklađenosti kolačića

Evolucija kolačića od osnovnog praćenja do stroge usklađenosti odražava širu promišljanje o tome kako je digitalna infrastruktura izgrađena bez adekvatnih zaštita privatnosti. Ono što je počelo kao rešenje od 30 linija koda 1994. godine postalo je osnova ekosistema oglašavanja vrednog trilion dolara, a zatim je postalo jedna od najviše litigiranih tehnologija u regulatornoj istoriji. [1]

Akcioni koraci za vlasnike veb sajtova i programere 2026. godine:

Sprovesti potpunu reviziju kolačića vašeg veb sajta, uključujući sve skripte trećih strana učitane putem menadžera oznaka
Implementirati platformu za upravljanje pristankom kao što je Biscotti CMP za upravljanje prikupljanjem i dokumentacijom pristanka koja je svesna jurisdikcije
Pregledati vaš baner za pristanak u odnosu na trenutne regulatorne smernice, posebno proveravajući tamne obrasce i jednake opcije prihvatanja/odbijanja
Razviti strategiju podataka prve strane kako bi se smanjila zavisnost od kolačića za praćenje trećih strana
Postaviti ponavljajući kalendarski podsetnik za ponovnu reviziju kolačića kvartalno, jer se skripte trećih strana često menjaju
Osigurati da vaša politika privatnosti tačno odražava kategorije i svrhe svih kolačića u upotrebi

Pejzaž usklađenosti će se nastaviti razvijati. Propisi o privatnosti se geografski šire, primena se intenzivira, a dobavljači pretraživača uvode dodatna ograničenja direktno u svoje platforme. Organizacije koje tretiraju upravljanje kolačićima kao kontinuiranu operativnu disciplinu, a ne kao jednokratni projekat implementacije, biće najbolje pozicionirane da održe i poverenje korisnika i regulatorni status.

Često postavljana pitanja

Koja je razlika između sesijskog kolačića i trajnog kolačića?
Sesijski kolačić se briše kada se pretraživač zatvori i koristi se za održavanje stanja tokom jedne posete, kao što je zadržavanje korisnika prijavljenim. Trajni kolačić ima definisan datum isteka i ostaje na uređaju između sesija, koristi se za preferencije, analitiku i oglašavanje.

Da li svi kolačići zahtevaju pristanak prema GDPR-u?
Ne. Strogo neophodni kolačići, kao što su oni potrebni za autentifikaciju prijave ili funkcionalnost korpe za kupovinu, su izuzeti od zahteva za pristanak prema GDPR-u. Svi neesencijalni kolačići, uključujući analitičke i kolačiće za oglašavanje, zahtevaju izričit prethodni pristanak.

Šta je platforma za upravljanje pristankom (CMP)?
CMP je softverski alat koji upravlja prikupljanjem, skladištenjem i sprovođenjem pristanka korisnika za kolačiće. Prikazuje baner za pristanak, beleži izbore korisnika i signalizira te izbore oznakama za marketing i analitiku. Biscotti CMP (www.biscotti-cmp.com) je jedna takva platforma izgrađena za usklađenost u više jurisdikcija.

Može li veb sajt funkcionisati bez kolačića?
Da, ali sa značajnim ograničenjima. Osnovna funkcionalnost kao što su trajnost prijave, korpe za kupovinu i personalizovani sadržaj obično zavisi od kolačića prve strane. Funkcije analitike i oglašavanja mogu se delimično zameniti alternativama bez kolačića, ali sa smanjenom preciznošću.

Šta je tamni obrazac u baneru za pristanak na kolačiće?
Tamni obrazac je dizajnerska tehnika koja manipuliše korisnicima da prihvate kolačiće koje bi inače odbili. Primeri uključuju isticanje dugmeta "Prihvati sve" dok se "Odbij sve" skriva iza više menija, ili korišćenje unapred označenih čekboksova za neesencijalne kategorije.

Koliko dugo se moraju čuvati zapisi o pristanku?
Prema GDPR-u, zapisi o pristanku treba da se čuvaju sve dok se aktivnost obrade nastavlja, plus razuman period za demonstraciju usklađenosti u slučaju regulatorne istrage. Mnoge organizacije čuvaju zapise o pristanku najmanje tri godine.

Šta je Global Privacy Control (GPC)?
GPC je signal na nivou pretraživača koji automatski komunicira preferencu korisnika za isključenje veb sajtovima. Prema CCPA/CPRA, kalifornijska preduzeća su obavezna da poštuju GPC signale kao validno isključenje iz prodaje ili deljenja ličnih podataka.

Da li se analitički kolačići smatraju ličnim podacima prema GDPR-u?
Generalno da. Analitički kolačići koji dodeljuju jedinstveni identifikator pretraživaču mogu se koristiti za profilisanje ponašanja pojedinca tokom vremena, što predstavlja obradu ličnih podataka prema GDPR-u, zahtevajući zakonitu osnovu kao što je pristanak.

Šta se dešava ako veb sajt ne poštuje pravila o kolačićima prema GDPR-u?
Vlasti za zaštitu podataka mogu izreći upozorenja, opomene i kazne. Kazne prema GDPR-u za prekršaje u vezi sa kolačićima kretale su se od desetina hiljada do stotina miliona evra, u zavisnosti od težine, trajanja i broja pogođenih pojedinaca.

Da li je implicirani pristanak (nastavak pretraživanja) validan prema GDPR-u?
Ne. Sud pravde Evropske unije i više vlasti za zaštitu podataka su potvrdili da nastavak pretraživanja ne predstavlja validan pristanak. Pristanak mora biti afirmativna, nedvosmislena radnja.