Jak miało działać DNT
Mechanizm był prosty. Przeglądarka wysyła z każdym żądaniem dodatkowy nagłówek: DNT: 1. Strony, które respektują DNT, widzą nagłówek i nie ładują skryptów śledzących, nie ustawiają reklamowych ciasteczek i nie dzielą się Twoją wizytą z innymi. W teorii.
Dlaczego nie zadziałało
Trzy powody, wszystkie nie do naprawienia:
- Brak mocy prawnej. DNT było uprzejmą prośbą. Jej respektowanie kosztowało strony żyjące z reklam prawdziwe pieniądze. Było dobrowolne. Jak łatwo przewidzieć, zdarzało się rzadko.
- Brak definicji „śledzenia”. Standard nigdy nie ustalił, co oznacza „śledzenie”. Strony mogły nominalnie respektować DNT, a mimo to prowadzić analitykę, fingerprinting czy dzielić się własnymi danymi.
- Microsoft domyślnie włączył je w IE. Branża reklamowa, i tak chłodna wobec DNT, wykorzystała to jako argument, że sygnał nie jest już „znaczący” (bo użytkownicy nie wybrali go sami), i z zasady go ignorowała.
W 2019 roku W3C rozwiązało grupę roboczą. Apple usunęło DNT z Safari, żeby użytkownicy nie myśleli, że cokolwiek daje. Firefox zostawił przełącznik, ale ostrzegał, że niewiele zmienia.
Co je zastąpiło: Global Privacy Control
Global Privacy Control (GPC) to podobny nagłówek (Sec-GPC: 1), który sygnalizuje „nie sprzedawaj i nie udostępniaj moich danych”. Różnica: w Kalifornii (CCPA / CPRA) i Kolorado (CPA) firmy podlegające tym przepisom mają prawny obowiązek respektowania GPC. Prokurator generalny Kalifornii to egzekwuje: Sephora zapłaciła w 2022 roku 1,2 mln dolarów za ignorowanie GPC.
Poza Kalifornią i Kolorado GPC jest wciąż w większości dobrowolny. Ale to pierwszy sygnał „nie śledź mnie”, który w niektórych jurysdykcjach ma prawdziwe zęby.
Co robi Dazr
Dazr domyślnie wysyła zarówno DNT, jak i GPC. Realnie żaden z nich sam nie chroni. Śledzenie naprawdę zatrzymują mocniejsze zabezpieczenia: blokowanie ciasteczek stron trzecich, ochrona przed fingerprintingiem, blokowanie trackerów i szyfrowany DNS. DNT i GPC przydają się z prawnego punktu widzenia (zwłaszcza w świetle prawa Kalifornii i Kolorado), a poza tym jako mały dodatkowy sygnał.