Onay ve banner'lar

Çerezin Evrimi: Temel İzlemeden Sıkı Uyum Sürecine

7 Temmuz 2026 · 16 dk okuma

Hızlı Cevap

Tarayıcı çerezleri, 1994 yılında web oturumları arasında alışveriş sepeti durumunu korumak için basit bir çözüm olarak başladı, ancak çerezin temel izleme işlevinden sıkı uyum sürecine evrimi, onları dijital tarihin en çok düzenlenen teknolojilerinden biri haline getirdi. Bugün, açık kullanıcı onayı olmadan çerez kullanmak, organizasyonları GDPR ve CCPA gibi çerçeveler altında önemli düzenleyici cezalara maruz bırakabilir. Bu evrimi anlamak, 2026'da faaliyet gösteren herhangi bir web sitesi sahibi, geliştirici veya veri gizliliği uzmanı için hayati öneme sahiptir.

Ana Noktalar

Çerezler, 1994 yılında Netscape'te Lou Montulli tarafından, kullanıcıları izlemek için değil, durum bilgisi olmayan HTTP sorununu çözmek amacıyla icat edilmiştir.
Üçüncü taraf çerezleri, 2000'lerin ortalarından itibaren küresel düzenleyici yanıtları tetikleyen çapraz site davranış profillemesini mümkün kılmıştır.
GDPR (2018) ve CCPA (2020), web sitelerinin çerez onayı alma ve belgeleme yöntemlerini köklü bir şekilde değiştirmiştir.
Google'ın Chrome'daki üçüncü taraf çerezlerini kaldırması, birinci taraf veri stratejileri ve sunucu tarafı analitiği gibi gizliliği koruyan alternatiflerin benimsenmesini hızlandırmıştır.
Onay Yönetim Platformları (CMP'ler), artık çoğu ticari web sitesi için bir uyum gerekliliği, isteğe bağlı bir geliştirme değil.
Birinci taraf çerezleri yasal ve işlevsel kalmaya devam eder; uyum yükü esas olarak izleme ve reklam çerezlerine düşmektedir.
Çerez onay banner'ları belirli yasal standartları karşılamalıdır: önceden işaretlenmiş kutular, paketlenmiş onay ve karanlık desenler GDPR kapsamında yasaktır.
Kullanıcılar istedikleri zaman çerezleri silebilir, ancak bu, kişiselleştirmeyi, oturum devamlılığını ve analitik doğruluğunu etkiler.

Çerezler Nedir ve Nasıl Çalışır?

Çerezler, bir web sunucusunun bir tarayıcıya kullanıcının cihazında yerel olarak saklaması için talimat verdiği küçük metin dosyalarıdır. Kullanıcı aynı siteyi yeniden ziyaret ettiğinde, tarayıcı saklanan çerezi sunucuya geri gönderir, bu da sunucunun oturumu tanımasına, tercihleri hatırlamasına veya sayfalar arasında davranışları ilişkilendirmesine olanak tanır.

Teknik olarak, bir çerez, bir ad-değer çiftinden ve isteğe bağlı özelliklerden oluşur: son kullanma tarihi, alan kapsamı, yol ve HttpOnly ve Secure gibi güvenlik bayrakları. Oturum çerezleri, tarayıcı kapandığında sona erer; kalıcı çerezler, tanımlanan son kullanma tarihine kadar veya kullanıcı tarafından silinene kadar kalır. [8]

İşlevlerine göre ana çerez türleri:

Tür	Amaç	Tipik Süre
Oturum	Giriş durumunu korumak	Tarayıcı oturumu
Kalıcı	Tercihleri hatırlamak	Günler ila yıllar
Birinci taraf	Ziyaret edilen alan tarafından ayarlanır	Değişir
Üçüncü taraf	Harici alanlar tarafından ayarlanır	Genellikle 1-2 yıl
Analitik	Trafik davranışını ölçmek	13-26 ay
Pazarlama/İzleme	Reklam profilleri oluşturmak	2 yıla kadar

Web Tarayıcılarındaki Çerezlerin Tarihi

Çerezin temel izleme işlevinden sıkı uyum sürecine evrimi, basit bir mühendislik problemi ile başlar. 1994 yılında, Netscape İletişimlerinde mühendis olan Lou Montulli, oturum verilerini sunucu tarafında saklamadan sanal bir alışveriş sepeti uygulamanın bir yolunu bulması gerekiyordu. Çözümü, mevcut bir Unix kavramı olan "büyülü çerez"den türetilen HTTP çereziydi. [7]

Netscape'in tarayıcısı, 1994 yılında çerez desteği ile piyasaya sürüldü ve Internet Explorer, 1995 yılına kadar bu standardı benimsedi. 1997 yılına gelindiğinde, IETF spesifikasyonu RFC 2109'da resmileştirmişti. [8] Durumsuz protokol çözümü olarak başlayan şey, hızla kişiselleştirme, kimlik doğrulama ve kritik olarak reklamcılığın belkemiği haline geldi.

Çerez tarihindeki önemli kilometre taşları:

1994: Lou Montulli, Netscape'te HTTP çerezini icat eder [5]
1996: Financial Times, çerez tabanlı izleme hakkında ilk kamu uyarılarından birini yayınlar [7]
2000'ler: Reklam ağları, çapraz site davranış profilleri oluşturmak için üçüncü taraf çerezlerini kullanır.
2011: AB Çerez Yönergesi, gereksiz çerezler için bilgilendirilmiş onay gerektirir.
2018: GDPR, uyum gerekliliklerini önemli ölçüde artırarak açık, ayrıntılı onay gerektirir.
2020: CCPA, Kaliforniya tüketicilerine çerez tabanlı veri satışından vazgeçme hakkı tanır.
2024: Google, Chrome'daki üçüncü taraf çerezlerini aşamalı olarak kaldırmaya başlar [10]

Birinci Taraf ve Üçüncü Taraf Çerezleri: Fark Nedir?

Birinci taraf çerezleri, kullanıcının aktif olarak ziyaret ettiği alan tarafından ayarlanır. Üçüncü taraf çerezleri, genellikle sayfada yer alan bir reklam ağı, analitik sağlayıcı veya sosyal medya platformu tarafından ayarlanır.

Bu ayrım, hem işlevsellik hem de uyum açısından son derece önemlidir. Birinci taraf çerezleri genellikle daha düşük riskli olarak kabul edilir çünkü kullanıcı, ayarlayan alanla doğrudan bir ilişkiye sahiptir. Üçüncü taraf çerezleri ise, tek bir reklamcının, kullanıcının davranışını binlerce alakasız web sitesi arasında izleyebilmesine olanak tanır ve kullanıcının anlamlı bir farkındalığı olmadan ayrıntılı davranış profilleri oluşturur. [6]

"Üçüncü taraf çerezi, gözetim ekonomisinin motoru haline geldi; bu, onun bu amaç için tasarlandığı anlamına gelmiyor, ancak teknik mimarisi, çapraz site izlemeyi ölçeklenebilir bir şekilde uygulamayı son derece kolay hale getirdi."

Çoğu modern gizlilik düzenlemesi, özellikle üçüncü taraf izleme çerezlerini hedef alırken, onay gereklilikleri, kökenine bakılmaksızın tüm gereksiz çerezlere uygulanır.

GDPR Nedir ve Çerezleri Nasıl Etkiler?

Genel Veri Koruma Yönetmeliği (GDPR), Mayıs 2018'de yürürlüğe girdi ve çerez tanımlayıcılarını, bireyi tanımlamak veya profillemek için kullanılabildiğinde kişisel veri olarak ele alır. GDPR kapsamında, AB sakinlerine hizmet veren web siteleri, herhangi bir gereksiz çerez yerleştirmeden önce özgürce verilen, belirli, bilgilendirilmiş ve belirsiz olmayan bir onay almak zorundadır. [2]

GDPR çerez uyum gereklilikleri şunları içerir:

Çerezler ayarlanmadan önce onay alınmalıdır, sonrasında değil.
Kullanıcılar, onayı kabul ettikleri kadar kolay bir şekilde reddetme hakkına sahip olmalıdır.
Önceden işaretlenmiş onay kutuları açıkça yasaktır.
Onay ayrıntılı olmalıdır: kullanıcılar analitik çerezleri kabul edebilir, ancak reklam çerezlerini reddedebilir.
Onay kayıtları saklanmalı ve denetlenebilir olmalıdır.
Kullanıcılar, istedikleri zaman onayı geri çekebilmelidir.

İhlaller, küresel yıllık cirosunun %4'üne veya 20 milyon EUR'ya kadar, hangisi daha büyükse, potansiyel cezalarla sonuçlanabilir. 2020'den bu yana, Fransa, İrlanda, İtalya ve İspanya'daki veri koruma otoriteleri, uyumsuz onay banner'ları için önemli cezalar vermiştir. [4]

CCPA Çerez Uyum Gereklilikleri

Kaliforniya Tüketici Gizliliği Yasası (CCPA), Ocak 2020'de yürürlüğe girdi ve 2023'te Kaliforniya Gizlilik Hakları Yasası (CPRA) ile güçlendirildi, farklı ama tamamlayıcı bir yaklaşım benimsemektedir. Tüm izleme çerezleri için onay gerektirmek yerine, CCPA, tüketicilere kişisel bilgilerini "satma" veya "paylaşma" hakkını tanır; bu, üçüncü taraf reklam platformlarına iletilen çerez tabanlı davranış verilerini içerir.

Çerez kullanımı için CCPA yükümlülükleri şunları içerir:

"Kişisel Bilgilerimi Satma veya Paylaşma" bağlantısı belirgin bir şekilde görüntülenmelidir.
İşletmeler, Global Privacy Control (GPC) sinyallerini geçerli bir vazgeçme mekanizması olarak kabul etmelidir.
Gizlilik politikaları, çerezler aracılığıyla toplanan kişisel veri kategorilerini açıklamalıdır.
Tüketicilerin çerezler aracılığıyla toplanan verilerin silinmesini talep etme hakkı vardır.

CCPA'ya tabi olan ve aynı zamanda AB kullanıcılarına hizmet veren işletmeler, genellikle yargı alanına özgü kural setlerini yönetebilen bir onay yönetim çözümü uygulayarak her iki çerçeveyi uzlaştırmak zorundadır.

Kullanıcılardan Çerez Onayı Nasıl Alınır?

Geçerli çerez onayı almak, bir sayfada bir banner yerleştirmekten daha fazlasını gerektirir. Onay, herhangi bir gereksiz çerez etkinleştirilmeden önce, geçerli yargı alanının yasal standartlarını karşılamalıdır.

Uyumlu bir onay akışı şu adımları izler:

Onay kaydedilene kadar tüm gereksiz çerezlerin çalışmasını engelleyin.
Hangi çerezlerin kullanıldığını ve nedenini açıklayan net, sade bir dilde onay bildirimi gösterin.
kabul etme ve reddetme seçeneklerini eşit derecede belirgin bir şekilde sunun.
Ayrıntılı kategori kontrolleri sağlayın (analitik, pazarlama, tercihler).
Onay olayını bir zaman damgası, sürüm ve kullanıcı tanımlayıcısı ile kaydedin.
Onay geri çekme talebini hemen yerine getirin ve değişikliği tüm aktif etiketlere yansıtın.

Biscotti CMP gibi platformlar, bu iş akışını yönetmek, onay toplama, saklama ve sinyal dağıtımını yargı alanına göre yönetmek için tasarlanmıştır.

Çerez Onay Banner'ları için En İyi Uygulamalar

Kötü tasarlanmış bir onay banner'ı, kendisi bir uyum riski oluşturur. Düzenleyiciler, reddetmeyi zorlaştıran, reddetme seçeneğini birden fazla tıklama ile gizleyen veya kullanıcıları kabul etmeye yönlendirmek için renk kontrastı kullanan karanlık desenleri özellikle hedef almıştır.

Uyumlu bir onay banner'ının özellikleri:

Kabul etme ve reddetme butonları için eşit görsel ağırlık.
Gereksiz kategoriler için önceden seçilmiş anahtarlar yok.
Yasal jargon içermeyen net bir dil.
Onay tercihlerini gözden geçirme ve değiştirme için sürekli bir mekanizma.
Sayfa içeriğini gizlemeyen mobil uyumlu bir düzen.

Onay banner'ı tasarımı, ilgili veri koruma otoritesi tarafından yayımlanan belirli kılavuzlara karşı test edilmelidir. Örneğin, Fransız CNIL, GDPR'nin temel metninden daha ileri düzeyde kabul edilebilir banner formatları hakkında ayrıntılı teknik öneriler yayınlamıştır. [9]

Google Üçüncü Taraf Çerezlerini Kaldırdıktan Sonra Ne İle Değiştirildi?

Google'ın Chrome'daki üçüncü taraf çerezlerini kaldırması, 2024'te ciddi şekilde başlamış ve işlevsel alternatifler arayışını hızlandırmıştır. Tek bir ikame evrensel kabul görmemiştir, ancak birkaç yaklaşım öne çıkmıştır. [10]

2026'daki önde gelen çerez alternatifleri:

Birinci taraf veri stratejileri: Davranış verilerini doğrudan sahip olunan mülkler ve kimlik doğrulamalı oturumlar aracılığıyla toplamak.
Sunucu tarafı analitiği: Etiket yürütmesini sunucuya taşıyarak istemci tarafı çerez bağımlılığını azaltmak.
Gizlilik Sandbox API'leri: Çapraz site tanımlayıcıları olmadan ilgiye dayalı reklamcılığı mümkün kılmak için tasarlanmış Google'ın tarayıcı tabanlı API'leri (Topics API, Protected Audience API).
Bağlamsal reklamcılık: Kullanıcı geçmişi yerine sayfa içeriğine dayalı hedefleme.
Veri temiz odaları: Birden fazla tarafın birinci taraf veri setlerinin ham veri alışverişi olmadan eşleştirilebildiği gizliliği koruyan ortamlar.
Evrensel kimlikler: Kullanıcı onayı ile yayıncı ağları arasında paylaşılan hashlenmiş e-posta tabanlı tanımlayıcılar.

Her alternatifin kendi onay ve uyum sonuçları vardır. Bağlamsal reklamcılık, kullanıcı verisi gerektirmez; kimlik doğrulama çözümleri ise GDPR kapsamında açık onay gerektirir.

Çerezler Güvenli mi ve Gizlilik Riskleri Nelerdir?

Çerezler kendileri çalıştırılabilir kod değildir ve kötü amaçlı yazılım yükleyemez. Ancak, özellikle çapraz site izleme için kullanıldıklarında veya güvensiz bağlantılar aracılığıyla ele geçirildiklerinde anlamlı gizlilik riskleri taşırlar.

Çerezlerle ilişkili başlıca gizlilik riskleri:

Çapraz site profilleme: Üçüncü taraf çerezleri, kullanıcı farkındalığı olmadan ayrıntılı davranış profilleri oluşturur.
Oturum kaçırma: Şifrelenmemiş HTTP üzerinden iletilen çerezler, paylaşılan ağlarda saldırganlar tarafından ele geçirilebilir.
Çerez senkronizasyonu: Reklam ağları, çerez tanımlayıcılarını birbirleriyle paylaşarak izleme kapsamını tek bir platformun ötesine genişletir.
Zombi çerezler: Bazı izleme teknolojileri, tarayıcı parmak izi veya yerel depolama kullanarak silinmiş çerezleri yeniden oluşturmaya çalışır.

HttpOnly ve Secure bayrakları bazı saldırı vektörlerini azaltır, ancak davranış izleme ile ilgili yapısal gizlilik risklerini ele almaz. [8]

Bir Web Sitesinin Hangi Çerezleri Kullandığını Nasıl Kontrol Edebilirim?

Herhangi bir kullanıcı veya geliştirici, tarayıcı yerel araçlarını kullanarak bir web sitesinin çerezlerini denetleyebilir. Chrome veya Firefox'ta Geliştirici Araçları'nı (F12) açmak ve Uygulama veya Depolama sekmesine gitmek, aktif alan için şu anda ayarlanmış tüm çerezleri, adlarını, değerlerini, alanlarını, son kullanma tarihlerini ve güvenlik bayraklarını gösterir.

Daha yapılandırılmış bir denetim için, bir siteyi tarayan ve çerezleri tür ve amaçlarına göre kategorize eden araçlar, uyum belgeleri için özellikle yararlı olan daha eksiksiz bir resim sunar. Web siteleri, etiket yöneticileri aracılığıyla eklenen üçüncü taraf betiklerin, açık bir inceleme olmadan yeni çerezler ekleyebileceğinden, periyodik çerez denetimleri gerçekleştirmelidir.

Çerezler Web Sitesi Performansını Nasıl Etkiler?

Çerezler, sayfa yükleme performansı üzerinde ölçülebilir ama genellikle mütevazı bir etkiye sahiptir. Bir alana yapılan her HTTP isteği, istekteki başlıkta o alan için ayarlanmış tüm çerezleri içerir; bu da mevcut çerezlerin sayısına ve boyutuna orantılı bir yük ekler.

Daha önemli performans etkileri, çerezleri ayarlayan JavaScript'ten gelir: üçüncü taraf etiket betikleri, onay yönetim platformları ve analitik kütüphaneleri, sayfa ağırlığına ve yürütme süresine katkıda bulunur. Kötü yönetilen etiket uygulamaları, İlk Bayta Kadar Geçen Süre (TTFB) ve En Büyük İçerik Boyutu (LCP) için yüzlerce milisaniye ekleyebilir; her ikisi de Core Web Vitals puanlarını etkiler.

En iyi uygulama, gereksiz betikleri asenkron olarak yüklemek, etiket yönetim sistemi kullanarak ateşleme sırasını kontrol etmek ve üçüncü taraf çerez betiklerini düzenli olarak gereksizlik açısından denetlemektir.

Kullanıcılar Çerezleri Silebilir mi ve Ne Olur?

Evet, kullanıcılar tarayıcı ayarları aracılığıyla istedikleri zaman çerezleri silebilir ve bu, saklanan çerezler için anında ve tam bir işlemdir. Sonuçlar, silinen çerez türüne bağlıdır.

Oturum çerezlerini silmek, kullanıcıyı aktif oturumlardan çıkartır.
Tercih çerezlerini silmek, dil veya görüntüleme seçenekleri gibi kaydedilmiş ayarları sıfırlar.
Analitik çerezlerini silmek, ziyaretçi tanımlamasını sıfırlar ve geri dönen kullanıcıların analitik platformlarda yeni ziyaretçiler olarak görünmesine neden olur.
Reklam çerezlerini silmek, reklam hedefleme profillerini kaldırır, ancak parmak izi tabanlı izleme kısmen devam edebilir.

Çerezleri silen ancak onay tercihlerini ayarlamayan kullanıcılar, genellikle bir sonraki ziyaretlerinde yeniden çerez alacaklardır, çünkü onay kaydı kendisi bir çerez olarak saklanabilir. Bazı CMP'ler, bu sorunu ele almak için sunucu tarafında onay saklama kullanır.

Kullanıcılar Çerezleri Silebilir mi ve Ne Olur?

Sonuç: Çerez Uyum Sürecinin Geleceğinde Yol Almak

Çerezin temel izleme işlevinden sıkı uyum sürecine evrimi, dijital altyapının yeterli gizlilik korumaları olmadan nasıl inşa edildiği ile ilgili daha geniş bir hesaplaşmayı yansıtır. 1994 yılında 30 satırlık bir mühendislik çözümü olarak başlayan şey, trilyon dolarlık bir reklam ekosisteminin temeli haline geldi ve ardından düzenleyici tarihin en çok dava edilen teknolojilerinden biri oldu. [1]

2026'da web sitesi sahipleri ve geliştiricileri için uygulanabilir sonraki adımlar:

Web sitenizin tam bir çerez denetimini gerçekleştirin; etiket yöneticileri aracılığıyla yüklenen tüm üçüncü taraf betikleri dahil.
Yargı alanına duyarlı onay toplama ve belgelemeyi yönetmek için Biscotti CMP gibi bir Onay Yönetim Platformu uygulayın.
Onay banner'ınızı mevcut düzenleyici kılavuzlara karşı gözden geçirin; özellikle karanlık desenler ve eşit ağırlıklı kabul/reddetme seçeneklerini kontrol edin.
Üçüncü taraf izleme çerezlerine bağımlılığı azaltmak için birinci taraf veri stratejisi geliştirin.
Üçüncü taraf betiklerin sık sık değiştiğinden, çerezleri üç aylık olarak yeniden denetlemek için tekrarlayan bir takvim hatırlatıcısı ayarlayın.
Gizlilik politikanızın, kullanılan tüm çerezlerin kategorilerini ve amaçlarını doğru bir şekilde yansıttığından emin olun.

Uyum ortamı gelişmeye devam edecektir. Gizlilik düzenlemeleri coğrafi olarak genişliyor, uygulama yoğunlaşıyor ve tarayıcı satıcıları doğrudan platformlarına ek kısıtlamalar ekliyor. Çerez yönetimini, tek seferlik bir uygulama projesi yerine sürekli bir operasyon disiplini olarak ele alan organizasyonlar, hem kullanıcı güvenini hem de düzenleyici durumlarını korumak için en iyi konumda olacaklardır.

SSS

Oturum çerezi ile kalıcı çerez arasındaki fark nedir? Oturum çerezi, tarayıcı kapandığında silinir ve tek bir ziyaret sırasında durumu korumak için kullanılır, örneğin bir kullanıcının oturumunu açık tutmak. Kalıcı çerez, tanımlanmış bir son kullanma tarihine sahiptir ve oturumlar arasında cihazda kalır; tercihler, analitik ve reklamcılık için kullanılır.

GDPR kapsamında tüm çerezlerin onay gerektirip gerektirmediği? Hayır. Giriş kimlik doğrulaması veya alışveriş sepeti işlevselliği için gerekli olan kesinlikle gerekli çerezler, GDPR kapsamında onay gerekliliklerinden muaftır. Tüm gereksiz çerezler, analitik ve reklam çerezleri dahil, açık önceden onay gerektirir.

Onay Yönetim Platformu (CMP) nedir? CMP, kullanıcı çerez onayının toplanması, saklanması ve uygulanmasını yöneten bir yazılım aracıdır. Onay banner'ını sunar, kullanıcı seçimlerini kaydeder ve bu seçimleri aşağı akıştaki pazarlama ve analitik etiketlerine iletir. Biscotti CMP (www.biscotti-cmp.com), çoklu yargı uyumu için tasarlanmış bir platformdur.

Bir web sitesi çerez olmadan çalışabilir mi? Evet, ancak önemli sınırlamalarla. Giriş devamlılığı, alışveriş sepetleri ve kişiselleştirilmiş içerik gibi temel işlevsellik genellikle birinci taraf çerezlerine bağlıdır. Analitik ve reklamcılık işlevleri, çerezsiz alternatiflerle kısmen değiştirilebilir, ancak hassasiyet azalır.

Çerez onay banner'ında karanlık desen nedir? Karanlık desen, kullanıcıları, aksi takdirde reddedebilecekleri çerezleri kabul etmeye yönlendiren bir tasarım tekniğidir. Örnekler arasında "Tümünü Kabul Et" butonunun belirgin ve renkli olması, "Tümünü Reddet" seçeneğinin birden fazla menü arkasında gizlenmesi veya gereksiz kategoriler için önceden işaretlenmiş onay kutuları kullanılması yer alır.

Onay kayıtları ne kadar süre saklanmalıdır? GDPR kapsamında, onay kayıtları işleme faaliyeti devam ettiği sürece ve düzenleyici bir soruşturma durumunda uyumu göstermek için makul bir süre boyunca saklanmalıdır. Birçok organizasyon, onay kayıtlarını en az üç yıl süreyle saklar.

Global Privacy Control (GPC) nedir? GPC, bir kullanıcının vazgeçme tercihini web sitelerine otomatik olarak ileten tarayıcı düzeyinde bir sinyaldir. CCPA/CPRA kapsamında, Kaliforniya işletmeleri, kişisel verilerin satışı veya paylaşımından vazgeçme geçerli bir mekanizması olarak GPC sinyallerini dikkate almak zorundadır.

Analitik çerezler GDPR kapsamında kişisel veri olarak mı kabul edilir? Genel olarak evet. Tarayıcıya benzersiz bir tanımlayıcı atayan analitik çerezler, bireysel davranışları zaman içinde profillemek için kullanılabilir; bu, GDPR kapsamında kişisel veri işleme anlamına gelir ve onay gibi yasal bir dayanak gerektirir.

Bir web sitesi GDPR çerez kurallarına uymadığında ne olur? Veri koruma otoriteleri uyarılar, kınamalar ve cezalar verebilir. Çerez ihlalleri için GDPR cezaları, ciddiyetine, süresine ve etkilenen birey sayısına bağlı olarak on binlerce ila yüz milyonlarca euro arasında değişmektedir.

Dolaylı onay (devam eden tarayıcı) GDPR kapsamında geçerli midir? Hayır. Avrupa Birliği Adalet Divanı ve birçok veri koruma otoritesi, devam eden tarayıcının geçerli onay oluşturmadığını doğrulamıştır. Onay, olumlu, belirsiz olmayan bir eylem olmalıdır.