Jak mělo DNT fungovat
Postup byl jednoduchý. Váš prohlížeč posílá s každým požadavkem hlavičku navíc: DNT: 1. Weby, které DNT respektují, hlavičku uvidí a nenačtou sledovací skripty, nenastaví reklamní cookies a nesdílejí vaši návštěvu s třetími stranami. Teoreticky.
Proč to nefungovalo
Tři důvody, všechny neopravitelné:
- Žádná právní síla. DNT byla zdvořilá žádost. Její respektování stálo weby financované reklamou skutečné peníze. Respektování bylo dobrovolné. Předvídatelně bylo vzácné.
- Žádná definice „sledování“. Standard se nikdy neshodl na tom, co „sledování“ znamená. Weby mohly DNT formálně respektovat a přitom dál provozovat analytiku, fingerprinting nebo sdílení dat první strany.
- Microsoft ho v IE zapnul ve výchozím stavu. Reklamní průmysl, k DNT už tak vlažný, to použil jako argument, že signál už není „smysluplný“ (protože si ho uživatelé aktivně nezvolili), a z principu ho ignoroval.
V roce 2019 W3C pracovní skupinu uzavřelo. Apple odstranil DNT ze Safari, aby přestal uživatele mást, že něco dělá. Firefox přepínač ponechal, ale upozorňoval uživatele, že nemá význam.
Co ho nahradilo: Global Privacy Control
Global Privacy Control (GPC) je podobná hlavička (Sec-GPC: 1), která signalizuje „neprodávejte ani nesdílejte moje data“. Rozdíl: v Kalifornii (podle CCPA / CPRA) a Coloradu (podle CPA) je respektování GPC pro firmy, na které se tyto zákony vztahují, zákonnou povinností. Kalifornský generální prokurátor to vymáhá: Sephora v roce 2022 zaplatila 1,2 milionu dolarů za ignorování GPC.
Mimo Kalifornii a Colorado je GPC stále převážně dobrovolný. Je to ale první signál „nesledovat“, který má v některých jurisdikcích skutečné zuby.
Co dělá Dazr
Dazr ve výchozím stavu posílá DNT i GPC. Realisticky vás ani jeden sám neochrání. Sledování skutečně zastavují silnější ochrany: blokování cookies třetích stran, ochrana proti fingerprintingu, blokování sledovacích prvků, šifrovaná DNS. DNT a GPC jsou užitečné pro právní záznam (zejména podle kalifornského a coloradského práva) a jinak jako malý doplňkový signál.