Prečo „Do Not Track“ nefunguje

Do Not Track je hlavička, ktorú váš prehliadač posiela s každou požiadavkou. Zdvorilo žiada weby, aby vás nesledovali. Weby ju môžu ignorovať a takmer všetky to robia. Jej náhrada, Global Privacy Control, má na niektorých miestach skutočnú právnu silu, čo ju robí o niečo užitočnejšou.

Stručne

Do Not Track (DNT) bola hlavička HTTP navrhnutá v roku 2009. Myšlienka: prehliadače posielajú s každou požiadavkou „DNT: 1“ a weby ju rešpektujú. Háčik: neexistovalo žiadne presadzovanie. W3C štandard v roku 2019 opustilo, pretože ho takmer nikto nezaviedol. Väčšina prehliadačov nakoniec voľbu z nastavení odstránila, aby prestala používateľov uvádzať do omylu. Náhradou je Global Privacy Control (GPC), ktorý je podľa kalifornského (CCPA) a coloradského zákona o ochrane súkromia vymáhateľný ako signál „nepredávať“.

Na tejto stránke

  1. Ako malo DNT fungovať
  2. Prečo to nefungovalo
  3. Čo ho nahradilo: Global Privacy Control
  4. Čo robí Dazr

Ako malo DNT fungovať

Postup bol jednoduchý. Váš prehliadač posiela s každou požiadavkou hlavičku navyše: DNT: 1. Weby, ktoré DNT rešpektujú, hlavičku uvidia a nenačítajú sledovacie skripty, nenastavia reklamné cookies a nezdieľajú vašu návštevu s tretími stranami. Teoreticky.

Prečo to nefungovalo

Tri dôvody, všetky neopraviteľné:

  • Žiadna právna sila. DNT bola zdvorilá žiadosť. Jej rešpektovanie stálo weby financované reklamou skutočné peniaze. Rešpektovanie bolo dobrovoľné. Predvídateľne bolo zriedkavé.
  • Žiadna definícia „sledovania“. Štandard sa nikdy nezhodol na tom, čo „sledovanie“ znamená. Weby mohli DNT formálne rešpektovať a pritom ďalej prevádzkovať analytiku, fingerprinting alebo zdieľanie údajov prvej strany.
  • Microsoft ho v IE zapol v predvolenom stave. Reklamný priemysel, k DNT už aj tak vlažný, to použil ako argument, že signál už nie je „zmysluplný“ (pretože si ho používatelia aktívne nezvolili), a z princípu ho ignoroval.

V roku 2019 W3C pracovnú skupinu uzavrelo. Apple odstránil DNT zo Safari, aby prestal používateľov miasť, že niečo robí. Firefox prepínač ponechal, ale upozorňoval používateľov, že nemá význam.

Čo ho nahradilo: Global Privacy Control

Global Privacy Control (GPC) je podobná hlavička (Sec-GPC: 1), ktorá signalizuje „nepredávajte ani nezdieľajte moje údaje“. Rozdiel: v Kalifornii (podľa CCPA / CPRA) a Colorade (podľa CPA) je rešpektovanie GPC pre firmy, na ktoré sa tieto zákony vzťahujú, zákonnou povinnosťou. Kalifornský generálny prokurátor to vymáha: Sephora v roku 2022 zaplatila 1,2 milióna dolárov za ignorovanie GPC.

Mimo Kalifornie a Colorada je GPC stále prevažne dobrovoľný. Je to však prvý signál „nesledovať“, ktorý má v niektorých jurisdikciách skutočné zuby.

Čo robí Dazr

Dazr v predvolenom stave posiela DNT aj GPC. Realisticky vás ani jeden sám neochráni. Sledovanie naozaj zastavujú silnejšie ochrany: blokovanie cookies tretích strán, ochrana proti fingerprintingu, blokovanie sledovacích prvkov, šifrovaná DNS. DNT a GPC sú užitočné pre právny záznam (najmä podľa kalifornského a coloradského práva) a inak ako malý doplnkový signál.

Súvisiace