Пристанак и банери

Iza kolačića: Rizici privatnosti i pravna pitanja vezana za otisak pregledača

7. јул 2026. · 15 min čitanja

Brzi odgovor: Otisak pregledača je tehnika praćenja bez stanja koja identifikuje korisnike kombinovanjem atributa uređaja i pregledača, bez potrebe za kolačićima. Za razliku od kolačića, otisci se ne mogu obrisati, što ih čini mnogo postojanijim i pravno složenijim. Prema GDPR-u, CCPA-i i sve većem broju državnih zakona o privatnosti, otisak pregledača se kvalifikuje kao obrada ličnih podataka i obično zahteva izričitu saglasnost korisnika pre primene.

Ključne tačke

Otisak pregledača prikuplja desetine atributa uređaja (fontovi, rezolucija ekrana, GPU, vremenska zona) kako bi izgradio jedinstveni identifikator bez čuvanja bilo čega na uređaju korisnika.
Blokiranje ili brisanje kolačića ne sprečava otisak pregledača; ove dve tehnike funkcionišu na potpuno različitim mehanizmima.
Istraživanje iz 2025. godine pokazalo je da automatski pretraživači propuštaju skoro 45% skripti za otisak pregledača na koje nailaze stvarni korisnici, što znači da je stvarna prevalencija praćenja značajno podcenjena [7].
GDPR klasifikuje otisak pregledača kao obradu ličnih podataka; nepoštovanje može rezultirati kaznama do 4% globalnog godišnjeg prihoda [1].
Od 2026. godine, otprilike dvadeset američkih država donelo je sveobuhvatne zakone o privatnosti koji pokrivaju otisak pregledača pod širokim definicijama ličnih informacija [1].
Server-side otisak pregledača nadmašuje većinu alata za privatnost pregledača; samo Tor pregledač i Firefoxov režim otpora otiscima nude pouzdanu zaštitu [3].
Otisak pregledača se koristi i za sprečavanje prevara i za ponašajno oglašavanje, stvarajući problem dvostruke upotrebe koji komplikuje regulatorno tretiranje [4].
Kompanije moraju implementirati mehanizme za dobijanje saglasnosti koji sprečavaju izvršavanje skripti za otisak pregledača dok se ne dobije važeća saglasnost korisnika [8].

Šta je otisak pregledača i kako funkcioniše

Otisak pregledača je metoda praćenja koja identifikuje korisnika sastavljanjem profila karakteristika pregledača i uređaja umesto čuvanja identifikatora na samom uređaju. Kada korisnik poseti veb sajt, skripta za otisak pregledača upitava pregledač za desetine atributa istovremeno, a zatim ih hešira u jedinstveni identifikator.

Uobičajeni podaci koji se prikupljaju uključuju:

Tip pregledača, verzija i instalirani dodaci
Operativni sistem i jezička podešavanja
Rezolucija ekrana i dubina boje
Instalirani fontovi (enumerisani putem kanvasa ili CSS-a)
GPU renderer i WebGL mogućnosti
Vremenska zona i pomeraj sistemskog sata
Izlaz renderovanja kanvasa i AudioContext-a
HTTP zaglavlja, uključujući Accept-Language i Do Not Track status

Rezultantni heš je statistički jedinstven za veliki deo korisnika. Pošto se nijedna datoteka ne piše na uređaj, proces je nevidljiv za standardne alate za privatnost koji se fokusiraju na upravljanje kolačićima. Iza kolačića, rizici privatnosti i pravna pitanja otiska pregledača proističu upravo iz ove nevidljivosti.

Kako se otisak pregledača razlikuje od kolačića

Osnovna razlika je postojanost i vidljivost saglasnosti. Kolačići su datoteke koje se čuvaju na uređaju korisnika i mogu se pregledati, blokirati ili obrisati putem podešavanja pregledača. Otisci pregledača se izvode iz postojećih atributa uređaja i ne ostavljaju lokalne tragove.

Karakteristika	Kolačići	Otisak pregledača
Čuvaju se na uređaju	Da	Ne
Korisnik može obrisati	Da	Ne
Blokirani podešavanjima	Da	Retko
Zahteva poziv serveru	Ne	Često da
Vidljivost saglasnosti	Visoka	Niska
Regulatorna jasnoća	Uspostavljena	U razvoju

Ova postojanost je ključna zašto otisak pregledača izaziva ozbiljnije brige o privatnosti. Korisnik koji briše kolačiće, koristi privatno pregledanje ili instalira blokator kolačića i dalje predstavlja isti otisak prilikom sledeće posete [2].

Mogu li veb sajtovi da me prate putem otiska pregledača čak i ako blokiram kolačiće

Da, potpuno. Alati za blokiranje kolačića, ekstenzije pregledača koje odbacuju kolačiće trećih strana, pa čak i režimi privatnog pregledanja ne sprečavaju izvršavanje skripti za otisak pregledača. Skripta čita atribute koji su uvek prisutni u okruženju pregledača, bez obzira na podešavanja kolačića.

Ovo je osnovni izazov koji vodi razgovor o privatnosti izvan kolačića. Rizici privatnosti i pravna pitanja otiska pregledača dodatno su pogoršani činjenicom da korisnici koji veruju da su se isključili iz praćenja putem banera za kolačiće i dalje mogu biti sveobuhvatno praćeni putem otiska.

Koji su rizici privatnosti koje otisak pregledača predstavlja

Otisak pregledača omogućava postojano praćenje između sajtova, ponašajno profilisanje i diskriminaciju cena bez svesti ili kontrole korisnika. Pošto otisak opstaje kroz sesije i ne može se resetovati, kompanije mogu izgraditi longitudinalne profile ponašanja pri pretraživanju koji traju mesecima ili godinama [2].

Specifični rizici uključuju:

Profilisanje ponašanja između sajtova: Jedan otisak može povezati aktivnosti na nepovezanim veb sajtovima, stvarajući detaljne profile interesa i namera.
Ponovna identifikacija nakon isključenja: Korisnici koji se izričito isključe iz praćenja zasnovanog na kolačićima mogu biti ponovo identifikovani putem svog otiska.
Rizici demografske ciljanosti: Istraživanja pokazuju da korisnici sa nižim prihodima imaju nesrazmernu izloženost otisku, a stariji korisnici su i više zabrinuti i češće podložni otisku [6].
Diskriminacija cena: Maloprodavci i platforme za putovanja koriste signale uređaja i pregledača kako bi nudili različite cene različitim segmentima korisnika.
Proširenje obima: Podaci prikupljeni za sprečavanje prevara mogu se ponovo iskoristiti za oglašavanje ili prodati brokerima podataka, što je problem koji je posebno istakao Tehnički institut Georgetown Law-a [4].

Koje podatke kompanije prikupljaju putem otiska pregledača

Kompanije prikupljaju i aktivne i pasivne signale. Pasivni signali se automatski prenose sa svakim HTTP zahtevom (string korisničkog agenta, IP adresa, jezičke preferencije). Aktivni signali zahtevaju izvršavanje JavaScript-a i uključuju otiske kanvasa, stringove WebGL renderer-a, rezultate enumeracije fontova i izlaz AudioContext-a.

Moderna server-side tehnika otiska ide dalje, šaljući sirove telemetrijske podatke pregledača centralizovanim mašinskim modelima učenja koji mogu povezati sesije čak i kada se pojedinačni atributi promene, na primer kada korisnik ažurira svoj pregledač ili menja svoju IP adresu [3]. Ovo čini prikupljanje podataka znatno izdržljivijim od tradicionalnog praćenja zasnovanog na kolačićima.

Da li je otisak pregledača legalan prema GDPR-u i CCPA-i

Prema GDPR-u, otisak pregledača predstavlja obradu ličnih podataka jer generiše jedinstveni identifikator povezan sa uređajem pojedinca. Direktiva o privatnosti e-upravlja dodatno zahteva prethodnu informisanu saglasnost za bilo koju tehniku koja pristupa ili čuva informacije na terminalnoj opremi korisnika, što otisak efektivno čini čitajući stanje uređaja [1].

Zahtevi za usklađenost sa GDPR-om za otisak:

Dobiti izričitu, slobodno dato saglasnost pre nego što se izvrši bilo koja skripta za otisak.
Pružiti jasnu obaveštenje o privatnosti koje objašnjava koje podatke prikupljaju i u koju svrhu.
Omogućiti korisnicima da povuku saglasnost jednako lako kao što su je dali.
Dokumentovati pravnu osnovu za obradu u evidencijama aktivnosti obrade.

Prema CCPA-i i CPRA-i u Kaliforniji, otisak spada u široku definiciju "ličnih informacija", dajući potrošačima prava da znaju, obrišu i isključe prodaju ili deljenje tih podataka [1]. Od 2026. godine, otprilike dvadeset američkih država donelo je uporedive zakone, stvarajući fragmentirano, ali sve zahtevnije okruženje za usklađenost. Sjedinjene Američke Države još uvek nemaju savezni zakon o privatnosti; nacrt zakona iz 2026. godine, SECURE Data Act, predložio je zahteve za minimizaciju podataka, ali nije usvojen [1].

Koje su pravne posledice za kompanije koje koriste otisak

Finansijska izloženost prema GDPR-u je značajna. Kazne mogu dostići 20 miliona evra ili 4% globalnog godišnjeg prihoda, u zavisnosti od toga šta je veće [1]. Kazna od 746 miliona evra koju je Amazon dobio 2021. godine zbog kršenja vezanih za praćenje ilustruje da su regulatori spremni da primene maksimalne kazne na prakse obrade podataka velikih razmera [8].

Pored kazni, kompanije se suočavaju sa reputacionom štetom, zabrana koje zahtevaju da potpuno prestanu sa otiskom, i obaveznim revizijama. Tehnička usklađenost nije podložna pregovorima: skripte za otisak moraju biti blokirane od izvršavanja dok se ne zabeleži važeća saglasnost, a povlačenje saglasnosti mora odmah obustaviti sve aktivnosti otiska [8].

Koliko je tačan otisak pregledača za identifikaciju korisnika

Tačnost otiska je visoka, ali nije savršena. Istraživanja su dosledno pokazivala da dobro konstruisan otisak može jedinstveno identifikovati veliku većinu korisnika unutar određene populacije. Međutim, tačnost opada kada korisnici dele uređaje, koriste identične korporativne hardverske konfiguracije ili koriste alate za privatnost koji normalizuju atribute pregledača.

Server-side otisak pregledača sa mašinskim učenjem značajno poboljšava tačnost korelacijom delimičnih podudaranja kroz sesije, što znači da čak i promenjena verzija pregledača ili nova IP adresa možda neće sprečiti ponovnu identifikaciju [3].

Kako mogu sprečiti otisak pregledača na svom uređaju

Prevencija je teška jer otisak koristi atribute koje pregledači izlažu po dizajnu. Međutim, nekoliko pristupa smanjuje rizik:

Koristite Firefox sa uključenim režimom otpora otiscima: Ovaj režim normalizuje ili nasumično menja mnoge vektore otiska i jedan je od retkih klijentskih odbrana koje su efikasne protiv server-side tehnika [3].
Koristite Tor pregledač: Usmerava saobraćaj kroz više čvorova i agresivno normalizuje atribute pregledača; najpouzdanija zaštita dostupna [3].
Selektivno onemogućite JavaScript: Blokira otisak kanvasa i WebGL, ali prekida većinu modernih veb sajtova.
Koristite pregledač fokusiran na privatnost sa randomizacijom otiska: Neki pregledači randomizuju izlaze kanvasa i fontova po sesiji.
Izbegavajte ekstenzije pregledača koje dodaju jedinstvene signale: Ironično, ekstenzije za privatnost mogu učiniti pregledač jedinstvenijim umesto manje jedinstvenim.

Izaberite Tor pregledač ako je maksimalna anonimnost prioritet i ako su kompromisi u upotrebljivosti prihvatljivi. Izaberite Firefox sa režimom otpora otiscima ako je potrebna ravnoteža između zaštite i svakodnevnog pregledanja.

Koji pregledači nude najbolju zaštitu protiv otiska

Tor pregledač i Firefox sa režimom otpora otiscima nude najjaču zaštitu. Većina drugih mainstream pregledača, uključujući pregledače zasnovane na Chromium-u, pruža ograničenu ili nikakvu značajnu otpornost na otisak prema zadatku, čak i uz omogućena podešavanja privatnosti [3].

Širi tržišni segment pregledača sporo usvaja mere protiv otiska jer se mnoge tehnike otiska koriste i za legitimno otkrivanje prevara, stvarajući pritisak da ih ne razbijaju potpuno.

Da li VPN-ovi i alati za privatnost sprečavaju otisak pregledača

VPN-ovi maskiraju IP adrese, ali ne utiču na atribute pregledača koje skripte za otisak čitaju. Korisnik iza VPN-a i dalje predstavlja isti otisak kanvasa, istu listu fontova i isti string GPU renderer-a. Standardni blokatori oglasa i menadžeri kolačića su slični neefikasni protiv otiska osim ako posebno ne presretnu skripte za otisak [3].

Uobičajena greška je pretpostavka da VPN plus blokator kolačića pruža sveobuhvatnu zaštitu od praćenja. To ne čini. Otisak funkcioniše na sloju do kojeg ovi alati ne dopiru.

Zašto veb sajtovi koriste otisak umesto samo kolačića

Veb sajtovi koriste otisak jer je postojaniji i teže ga je pobediti. Zahtevi za saglasnost kolačića prema GDPR-u i CCPA-i učinili su tradicionalno praćenje zasnovano na kolačićima pravno ograničenijim i operativno složenijim. Otisak nudi postojani identifikator koji opstaje nakon brisanja kolačića, privatnog pregledanja i povlačenja saglasnosti, što ga čini privlačnim za mreže oglašavanja i brokere podataka uprkos njegovoj pravnoj nejasnoći [4].

Ovo je upravo razlog zašto razumevanje punog opsega rizika privatnosti i pravnih pitanja otiska pregledača ima značaj: prelazak sa kolačića nije smanjio praćenje; u mnogim slučajevima, učinio je praćenje manje vidljivim i težim za osporavanje.

Da li se otisak koristi za otkrivanje prevara ili samo za praćenje

Otisak služi za obe svrhe, a ova dvostruka upotreba je jedno od centralnih pravnih i etičkih napetosti u ovoj oblasti. Otkrivanje prevara je legitimna upotreba: banke, platforme za e-trgovinu i procesori plaćanja koriste otiske uređaja za označavanje preuzimanja naloga, aktivnosti botova i sumnjivih obrazaca prijavljivanja [4].

Međutim, ista infrastruktura za otisak može se ponovo iskoristiti za ponašajno oglašavanje, praćenje između sajtova ili diskriminaciju cena. Tehnički institut Georgetown Law-a posebno je primetio da se podaci prikupljeni pod opravdanjem sprečavanja prevara mogu i koriste za svrhe daleko izvan tog originalnog opsega [4]. Regulatori u EU su počeli da pomno prate ovaj problem dvostruke upotrebe, a očekuje se da će nadolazeća ePrivacy regulativa to adresirati eksplicitnije [9].

Koje su uobičajene greške koje ljudi prave u vezi sa otiskom pregledača

Nekoliko zabluda opstaje čak i među tehnički informisanim korisnicima:

"Brisanje kolačića zaustavlja otisak." Ne zaustavlja. Otisci se izvode iz stanja uređaja, a ne iz čuvanih datoteka.
"Incognito režim pruža anonimnost." Privatno pregledanje sprečava čuvanje lokalne istorije, ali ne menja otisak pregledača.
"Baneri za saglasnost kolačića pokrivaju otisak." Mnogi baneri za saglasnost su konfigurisani samo za praćenje zasnovano na kolačićima. Pravilno konfigurisana platforma za upravljanje saglasnošću takođe mora blokirati skripte za otisak. Biscotti CMP (www.biscotti-cmp.com) je dizajniran da ispuni ovaj zahtev, osiguravajući da skripte za otisak budu blokirane dok se ne dobije važeća saglasnost.
"Otisak koriste samo velike mreže oglasa." Istraživanje iz 2025. godine pokazalo je da stvarni korisnici nailaze na otisak na skoro dvostruko više sajtova nego što automatski pretraživači detektuju, što sugeriše široku primenu na sajtovima svih veličina [7].
"VPN-ovi čine otisak nemogućim." VPN-ovi menjaju IP adresu, ali ostavljaju sve atribute pregledača netaknutim.

Zaključak

Otisak pregledača predstavlja fundamentalnu promenu u načinu na koji funkcioniše praćenje korisnika, prelazeći odlučno izvan kolačića i u teritoriju gde tradicionalne kontrole privatnosti nude malo zaštite. Za profesionalce u oblasti zaštite podataka i preduzeća, obaveze usklađenosti su jasne: GDPR i sve veći broj zakona američkih država tretiraju otisak kao obradu ličnih podataka koja zahteva izričitu saglasnost, sa kaznama koje mogu dostići stotine miliona evra.

Akcioni koraci za različite publike:

Vlasnici veb sajtova i programeri: Proverite svoj sajt na skripte za otisak, uključujući one ugrađene u analitiku trećih strana i SDK-ove za oglašavanje. Implementirajte rešenje za upravljanje saglasnošću kao što je Biscotti CMP (www.biscotti-cmp.com) koje blokira sve tehnologije praćenja, uključujući otisak, dok ne dobijete važeću saglasnost korisnika.
Preduzeća: Sprovesti inventar obrade podataka koji izričito uzima u obzir otisak uređaja. Mapirati pravnu osnovu za svaku upotrebu i osigurati da opravdanja za sprečavanje prevara ne pređu u upotrebu za oglašavanje.
Profesionalci za zaštitu podataka: Zatražiti izričite ugovorne restrikcije na otisak u ugovorima sa dobavljačima, i pratiti napredak EU ePrivacy regulative za ažurirane smernice.
Krajnji korisnici: Pređite na Firefox sa uključenim režimom otpora otiscima ili Tor pregledač za osetljivo pregledanje. Ne oslanjajte se samo na VPN-ove ili blokatore kolačića.

Pravni pejzaž oko otiska će se dodatno pooštriti 2026. godine i dalje. Organizacije koje to danas tretiraju kao sivo područje preuzimaju merljive regulatorne i reputacione rizike.

Česta pitanja

Koja je najjednostavnija definicija otiska pregledača?
Otisak pregledača je tehnika koja identifikuje korisnika čitajući atribute pregledača i uređaja, kao što su rezolucija ekrana, instalirani fontovi i tip GPU-a, i kombinujući ih u jedinstveni identifikator, bez čuvanja bilo koje datoteke na uređaju korisnika.

Da li je otisak pregledača ilegalan?
Nije univerzalno ilegalan, ali je strogo regulisan. Prema GDPR-u, zahteva izričitu saglasnost. Prema CCPA-i i sličnim zakonima američkih država, spada u definicije ličnih informacija koje nose prava na obaveštavanje, brisanje i isključenje. Primena otiska bez odgovarajućih mehanizama saglasnosti može rezultirati značajnim kaznama.

Mogu li da kažem da li me veb sajt prati putem otiska?
Ne lako. Skripte za otisak obično su ugrađene u JavaScript trećih strana i izvršavaju se tiho. Alati za razvoj pregledača mogu otkriti sumnjive pozive kanvasa ili enumeracije fontova, ali većina korisnika ih ne bi primetila.

Da li GDPR zahteva da baner za kolačiće pokriva otisak?
Da, ako se otisak koristi na sajtu. Baner za saglasnost koji se bavi samo kolačićima dok omogućava skripte za otisak da se izvršavaju nije u skladu sa pravilima. Sve tehnologije praćenja, uključujući otisak, moraju biti pokrivene mehanizmom saglasnosti.

Koji je najefikasniji pregledač za izbegavanje otiska?
Tor pregledač pruža najjaču zaštitu normalizovanjem atributa pregledača i usmeravanjem saobraćaja kroz više čvorova. Firefox sa režimom otpora otiscima je najbolja praktična opcija za svakodnevnu upotrebu.

Da li VPN štiti od otiska pregledača?
Ne. VPN maskira vašu IP adresu, ali ne menja atribute pregledača koje skripte za otisak čitaju. Vaš otisak kanvasa, lista fontova i GPU string ostaju nepromenjeni iza VPN-a.

Šta je server-side otisak pregledača?
Server-side otisak pregledača šalje sirove telemetrijske podatke pregledača na backend server gde modeli mašinskog učenja povezuju sesije kroz vreme, čak i kada se pojedinačni atributi promene. To nadmašuje većinu klijentskih alata za privatnost osim Tor pregledača i Firefoxovog režima otpora otiscima.

Kako otisak utiče na otkrivanje prevara?
Otisak je legitimno i efikasno sredstvo za otkrivanje prevara, korišćeno za označavanje preuzimanja naloga, aktivnosti botova i sumnjivih transakcija. Pravni problem se javlja kada se isti podaci ponovo koriste za oglašavanje ili ponašajno profilisanje izvan originalnog opsega sprečavanja prevara.

Postoje li industrije u kojima je otisak posebno čest?
Finansijske usluge, e-trgovina, rezervacije putovanja i online oglašavanje su najteži korisnici. Sprečavanje prevara pokreće usvajanje u finansijama i plaćanjima; ponašajno ciljanje pokreće ga u oglašavanju i maloprodaji.

Šta bi preduzeće trebalo da uradi odmah kako bi se uskladilo?
Proverite sve skripte trećih strana na ponašanje otiska, implementirajte platformu za upravljanje saglasnošću koja blokira skripte za otisak, ažurirajte obaveštenja o privatnosti kako biste otkrili prakse otiska i dokumentujte pravnu osnovu za bilo koju upotrebu otiska u evidencijama aktivnosti obrade.