Hoe DNT had moeten werken
Het idee was simpel. Je browser stuurt met elk verzoek een extra header mee: DNT: 1. Websites die DNT respecteren zien de header en laden geen trackingscripts, zetten geen advertentiecookies en delen je bezoek niet met derden. In theorie.
Waarom het niet werkte
Drie redenen, alle drie onherstelbaar:
- Geen juridische kracht. DNT was een beleefd verzoek. Het respecteren kostte sites die van advertenties leven echt geld. Het was vrijwillig. Zoals te verwachten gebeurde het zelden.
- Geen definitie van 'tracking'. De standaard werd het nooit eens over wat 'tracking' betekende. Sites konden DNT in naam respecteren en ondertussen gewoon analytics, fingerprinting of het delen van eigen gegevens blijven doen.
- Microsoft zette het standaard aan in IE. De advertentie-industrie, al lauw over DNT, gebruikte dat als argument dat het signaal niet meer 'betekenisvol' was (omdat gebruikers er niet zelf voor hadden gekozen) en negeerde het uit principe.
In 2019 hief het W3C de werkgroep op. Apple haalde DNT uit Safari om gebruikers niet langer te laten denken dat het iets deed. Firefox hield de schakelaar, maar waarschuwde dat hij weinig uitmaakte.
De opvolger: Global Privacy Control
Global Privacy Control (GPC) is een vergelijkbare header (Sec-GPC: 1) die aangeeft 'verkoop of deel mijn gegevens niet'. Het verschil: in Californië (onder de CCPA / CPRA) en Colorado (onder de CPA) zijn bedrijven die onder die wetten vallen wettelijk verplicht GPC te respecteren. De procureur-generaal van Californië heeft dat ook gehandhaafd: Sephora betaalde in 2022 $1,2 miljoen omdat het GPC negeerde.
Buiten Californië en Colorado is GPC nog grotendeels vrijwillig. Maar het is het eerste 'niet volgen'-signaal dat in sommige rechtsgebieden echt tanden heeft.
Wat Dazr doet
Dazr stuurt standaard zowel DNT als GPC mee. Eerlijk gezegd beschermt geen van beide je op zichzelf. De stevigere verdedigingen, het blokkeren van cookies van derden, bescherming tegen fingerprinting, trackerblokkering en versleutelde DNS, houden tracking echt tegen. DNT en GPC zijn nuttig voor het juridische spoor (vooral onder het recht van Californië en Colorado) en verder als klein extra signaal.