Soubory cookie na internetu: co jsou, typy, použití, zákony a jak je spravovat

Informatec Digital » Internet » Soubory cookie na internetu: co jsou, typy, použití, zákony a jak je spravovat

Sušenky jsou tichým lepidlem Tyto soubory cookie umožňují webu rozpoznat vás, zapamatovat si vaše preference a udržet vás přihlášené, aniž by se vás musely při každém kliknutí ptávat. Nejsou nové ani záhadné: jsou to malé soubory, které při správném používání usnadňují život; při špatné správě mohou ovlivnit vaše soukromí. průvodce digitálním soukromím na internetu.

Pokud jste se někdy setkali s otázkou „Přijímáte soubory cookie?“ A pokud stále máte otázky, zde je podrobný pohled. Co to je, jak fungují, jaké typy existují, které jsou nezbytné, jaké předpisy ve Španělsku a EU vyžadují a jak je ovládat ve vašem prohlížeči, aniž byste ztratili kontrolu nad svým online zážitkem.

Co jsou soubory cookie a jak fungují?

Soubor cookie je malý textový soubor Které webová stránka požaduje uložení do vašeho prohlížeče, když ji navštívíte. Může ukládat identifikátory a technické údaje, které umožňují rozpoznání vašeho zařízení v následných relacích, zobrazení relevantního obsahu nebo zapamatování si, že jste se již přihlásili.

Server webu vytvoří jedinečný identifikátor propojeno s vaším prohlížečem. Při dalších návštěvách váš prohlížeč vrátí tento identifikátor a web „ví“, jaký stav má načíst: váš jazyk, váš nákupní košík, aktuální relaci nebo nastavení vaší stránky. Server „nevidí“ osobu, ale prohlížeč, který soubor cookie odeslal.

Důležité: Mnoho seriózních webových stránek neshromažďuje osobní údaje. Pokud je neposkytnete dobrovolně. Některé soubory cookie se používají pro anonymní statistické účely (například k zapamatování typu vašeho prohlížeče) a jiné v kombinaci s reklamními službami mohou profilovat vaši aktivitu, pokud k tomu dáte souhlas.

Stručná historie: od „magických cookies“ k HTTP cookies

Termín „cookie“ pochází ze systémového žargonuTakzvané „magické soubory cookie“ byly pakety informací, které si předávaly tam a zpět beze změny a používaly se v podnikovém prostředí k identifikaci v interních sítích.

V roce 1994 Lou Montulli adaptoval tuto myšlenku na web. vytvoření HTTP cookie ke zmírnění zatížení serveru v internetovém obchodě. Od té doby je webový ekosystém používá mimo jiné pro relace, personalizaci, analýzu a reklamu.

Stejná technologie, která přináší pohodlí Pokud je třetím stranám udělen souhlas s reklamou nebo analýzou, může to otevřít dveře k behaviorálnímu profilování; proto jsou dnes klíčové transparentnost a kontrola ze strany uživatelů. Průvodce prohlížeči pro zvýšení soukromí.

Základní typy souborů cookie

Podle délky trvání existují dvě velké skupinyRelační a trvalé soubory cookie. Relační soubory cookie existují pouze během prohlížení; zmizí po zavření prohlížeče. Trvalé soubory cookie zůstávají uloženy do data vypršení platnosti nebo dokud je nesmažete.

Soubory cookie relace podporují navigaci v reálném čase (např. udržování stavu nákupního košíku nebo zajištění správné funkce tlačítka „Zpět“). Nejsou trvale zapsány na disk.

Trvalé soubory cookie ukládají stavy ve střednědobém horizontuPoužívají se k ověřování (aby se zabránilo nutnosti přihlašovat pokaždé) a ke sledování více přístupů, aby si uživatelé mohli zapamatovat preference nebo analyzovat používání. Jejich datum platnosti by mělo být v souladu s jejich účelem.

Podle původu existují soubory cookie první strany a soubory cookie třetích stran.Soubory cookie první strany jsou vytvářeny webem, který navštěvujete, a obvykle se používají pro interní funkce. Soubory cookie třetích stran poskytují externí poskytovatelé (reklama, analytika) a mají větší důsledky pro soukromí a souhlas.

Existují speciální varianty, například ty „zombie“.Tyto soubory cookie, které lze po smazání obnovit, jsou spojeny s pokročilými technikami ukládání dat (někdy nazývanými supercookies) a je obtížné je odstranit; nejsou normou a při zneužití představují vážná rizika pro soukromí.

Kategorie podle účelu: funkčnost, zabezpečení, analytika, reklama a personalizace

Kromě doby trvání nebo původu se soubory cookie rozlišují podle účelu. Níže jsou uvedeny nejběžnější kategorie a reprezentativní příklady používané hlavními online službami.

Funkčnost (technická nebo nezbytná)

Jsou to ty, které aktivují základní funkce například zapamatování vašeho jazyka, uložení obsahu nákupního košíku, údržba vaší relace nebo provádění úkolů, které požadujete. Bez nich mnoho služeb nefunguje.

• Předvolby a relace: Soubory cookie jako „NID“ nebo „_Secure-ENID“ si pamatují jazyk nebo počet výsledků na stránku; první vyprší 6 měsíců po posledním použití a druhý 13 měsíců poté. Na YouTube slouží podobnému účelu a pomáhají diagnostikovat problémy soubory „VISITOR_INFO1_LIVE“ (6 měsíců) a „__Secure-YEC“ (13 měsíců).
• Přehrávání a nastavení: „PREF“ na YouTube ukládá nastavení, jako je automatické přehrávání a velikost přehrávače (platnost vyprší po 8 měsících). „pm_sess“ udržuje relaci prohlížeče po dobu přibližně 30 minut.
• Optimalizace produktu: «CGIC» vylepšuje automatické doplňování vyhledávání (6 měsíců).
• Možnosti používání souborů cookie: „SOCS“ ukládá váš výběr souborů cookie po dobu 13 měsíců.

zabezpečení

Používají se k vaší ochraně před zneužitím: ověřovat uživatele, zabránit vydávání se za jinou osobu, zastavit podvody a spam a monitorovat přerušení služeb.

• Ověřování: „SID“ a „HSID“ obsahují šifrované a podepsané záznamy o ID účtu a posledním přihlášení, čímž blokují pokusy o krádež formulářů; jejich platnost je dva roky.
• Ochrana před podvody a spamem: „pm_sess“ (30 minut) a „YSC“ (doba trvání relace) ověřují, zda požadavky skutečně pocházejí od uživatele. „AEC“ (6 měsíců) a „__Secure-YEC“ (13 měsíců) pomáhají odhalovat neplatné nebo podvodné interakce a spravedlivě odměňovat tvůrce.

Analytika nebo měření

Umožňují nám pochopit, jak s vámi interagujete s weby a aplikacemi, měřit publikum a statistiky a vylepšovat obsah a funkčnost.

• Google Analytics: Hlavní soubor cookie „_ga“ rozlišuje uživatele a jeho platnost vyprší po 2 letech. Každý soubor „_ga“ je pro každou službu jedinečný, takže vás nesleduje napříč nesouvisejícími weby.
• Další analýzy používané ve službách: Ve Vyhledávání „NID“ a „_Secure-ENID“; na YouTube „VISITOR_INFO1_LIVE“ a „__Secure-YEC“; v mobilních aplikacích identifikátory, jako je Google Usage ID, pro analytické účely.

reklama

Používají se k zobrazení, omezení frekvence a měření účinnosti. a personalizovat reklamy na základě vašeho nastavení (například na myadcenter.google.com nebo adssettings.google.com/partnerads).

• Ve službách Google a na webech třetích stran: „NID“ se používá k zobrazování reklam nepřihlášeným uživatelům (6 měsíců). „IDE“ a „id“ se používají pro reklamy na webech mimo Google; v EHP, Švýcarsku a Spojeném království platí 13 měsíců a jinde 24 měsíců. Pokud personalizaci vypnete, „id“ si tuto předvolbu zapamatuje.
• Uživatelé s relací: „DSID“ identifikuje uživatele na webech třetích stran za účelem respektování nastavení personalizace (2 týdny).
• Reklamní podpora na webech třetích stran: „_gads“ umožňuje zobrazovat reklamy (13 měsíců) a „_gac_“ z Analytics pomáhá měřit kampaně (90 dní).
• Měření konverzí: „_gcl_“ se primárně používá k přiřazení akcí po kliknutí na reklamu (90 dní); nepoužívá se k personalizaci reklam.

Personalizace

Zobrazování obsahu a funkcí přizpůsobených na míru na základě vašich zájmů a aktivity, na základě nastavení, která si vyberete v nástrojích pro ochranu soukromí nebo na svém zařízení.

• Doporučení a automatické doplňování: „VISITOR_INFO1_LIVE“ umožňuje zobrazovat doporučení na YouTube na základě toho, co jste sledovali nebo vyhledávali; „NID“ umožňuje personalizované automatické doplňování ve Vyhledávání. Platnost těchto voleb obvykle vyprší šest měsíců po posledním použití.
• přesné umístění: UULE může odeslat přesnou polohu z vašeho prohlížeče pro relevantní výsledky; to závisí na nastavení polohy ve vašem prohlížeči a může to trvat až 6 hodin.

I když odmítnete přizpůsobení, nepersonalizovaný obsah se může lišit v závislosti na kontextu (obecná poloha, jazyk, typ zařízení nebo stránka, kterou navštívíte).

Co NENÍ soubor cookie a co se stane, když je zakážete?

Soubor cookie není virus, ani trojský kůň, ani červ., ani sám o sobě neotevírá vyskakovací okna. Ukládá technická data a preference, nikoli čísla karet ani fotografie, pokud to konkrétní služba explicitně a transparentně neimplementuje.

Pokud je úplně deaktivujete, zaznamenáte vedlejší účinky: nebudete se moci přihlásit ani se odhlásit po ukončení, obchody si neuloží košík, nebudete si moci přizpůsobit měnu ani jazyk, bude k dispozici méně statistik používání a některé sociální funkce již nebudou k dispozici.

Klíč je v rovnovázeČím méně souborů cookie povolíte, tím více soukromí si užijete; čím více souborů cookie povolíte, tím více personalizace si užijete. Dnes si můžete v bannerech souhlasu upřesnit kategorie souborů cookie (technické, preference, analytické, reklamní).

Právní rámec ve Španělsku a Evropské unii

Ve Španělsku LSSI-CE a LOPDGDD Existují koexistence s evropským obecným nařízením o ochraně osobních údajů (GDPR). Dále se připravuje nařízení o soukromí a elektronických komunikacích, které stanoví konkrétní pravidla pro komunikaci a soubory cookie.

Španělský úřad pro ochranu osobních údajů (AEPD) vydává průvodce používáním souborů cookie s doporučeními pro vydavatele a třetí strany. Klíčovými povinnostmi jsou transparentnost a informovaný souhlas.

Soubory cookie vyňaté ze souhlasu

Jsou osvobozeny, pokud je jejich účel nezbytně nezbytný. a jejich platnost je proporcionální. Bývalá pracovní skupina WG29 (nyní Evropský výbor pro ochranu osobních údajů) považuje mimo jiné za výjimku následující:

• Vstup uživatele (například při vyplňování nezbytných formulářů).
• Ověřování nebo identifikace uživatele (zasedání).
• Přehrávač médií.
• Vyvažování zátěže na serveru.
• Přizpůsobení rozhraní (například jazyk nebo design).
• Pluginy pro sdílení na sociálních sítích, pokud je to pro požadovanou službu nezbytné.

Pokud vyňatý soubor cookie plní několik účelů a některé nejsou nutné, ta část může vyžadovat výslovný souhlas.

Minimální informace a vrstvy

Musí to být sděleno jasně a jednoduchým jazykem., přístupné 1–2 kliknutími (např. „zásady používání souborů cookie“). První vrstva bude zahrnovat: odpovědného editora, účely, zda se jedná o proprietární nebo třetí strany, typy dat, mechanismus pro přijetí/odmítnutí a odkaz na druhou vrstvu s podrobnostmi.

Druhá vrstva bude detailní: definice a funkce souborů cookie, typy a účely, kdo je používá, jak je přijmout/odmítnout/zrušit, zda dochází k mezinárodním přenosům, existence automatizovaných profilů a doby uchovávání podle účelu.

Platný souhlas a komu je adresován

Souhlas musí být svobodný, konkrétní a informovaný, shromážděné výslovně (prostřednictvím tlačítek „Přijmout“ a podrobného nastavení) nebo jednoznačným jednáním po nahlášení. Nečinnost nepředstavuje souhlas.

Musí být adresováno uživateli/spotřebiteli s reálnou možností odmítnout bez bránění v prohlížení, s výjimkou nezbytných funkcí. Pokud odmítnutí omezuje službu, musí být o tom informováno a pokud možno nabídnuta alternativa.

Způsoby získání souhlasu

Lze to sbírat Během registrace, při úpravě webových stránek, prostřednictvím platforem pro správu (CMP), před použitím konkrétní služby, pomocí systému vrstev nebo, s omezeními, prostřednictvím nastavení prohlížeče.

Povinnosti a povinnosti informovat

Zodpovědnost nesou jak vydavatel, tak i třetí strany zúčastněných. Vydavatel musí poskytnout jasné informace a provozní odkazy třetím stranám. Každá strana je zodpovědná za jejich zpracování.

Dobré postupyUveďte, jak spravovat soubory cookie pro každý prohlížeč zvlášť, a odkazujte na nástroje třetích stran pro blokování/správu (např. Cookiebot.com, Cookiesserve.com, Webcookies.org), které pomáhají s auditem a dodržováním předpisů.

Jak povolit, spravovat a mazat soubory cookie ve vašem prohlížeči

Správa souborů cookie je jednodušší, než se zdáV nastavení soukromí vašeho prohlížeče můžete povolit, blokovat nebo smazat soubory cookie pro jednotlivé weby nebo obecně. Pokud je zcela zablokujete, některé weby ztratí funkčnost.

V chromuOtevřete Nastavení, Soukromí a zabezpečení, Nastavení webu, Soubory cookie a data webů. Zde uvidíte možnost „Všechny soubory cookie a data webů“, vyhledávat podle domény a smazat. Můžete také nastavit blokování/povolení podle webu.

V Microsoft Edge/Internet Exploreru: Přejděte do Nastavení nebo Možnosti internetu, zadejte Soukromí a upravte úroveň nebo spravujte oprávnění podle webu.

Ve FirefoxuOtevřete Možnosti/Předvolby, Soukromí a zabezpečení, Historie a vyberte možnost „Použít vlastní nastavení pro historii“, chcete-li povolit nebo zakázat soubory cookie a spravovat výjimky.

V Safari (macOS a iOS)Nastavení: Předvolby/Nastavení, Soukromí a úprava blokování souborů cookie a dat. V systému iOS Nastavení > Safari > Soukromí a zabezpečení pro blokování nebo vymazání.

V systému Android (prohlížeč nebo Chrome)Nabídka > Nastavení > Soukromí a zabezpečení; povolení/zakázání souborů cookie a vymazání dat prohlížení. V systému Windows Phone (Internet Explorer) Další > Nastavení > Povolit soubory cookie.

Soubory cookie, personalizace a reklama: Co potřebujete vědět

Technické nebo nezbytné soubory cookie obvykle nelze deaktivovat. na úrovni souhlasu, protože podporují základní webové funkce (tok dat, zabezpečení, dokončení nákupu, sdílení obsahu).

V preferencích se ukládá váš jazyk, region nebo tmavý režim.Jejich zakázání znamená, že budete muset webovou stránku při každém návratu znovu nakonfigurovat.

Analytické služby nabízejí agregované metriky o tom, co se používá a kde jsou problémy; užitečné pro vylepšení webových stránek, ale zbytečné, pokud upřednostňujete soukromí.

Reklamní nebo marketingové společnosti vytvářejí profily na základě vašich zvyklostí prohlížení zobrazovat reklamy na míru. Můžete je zakázat ve vrstvě souborů cookie na webu a personalizaci zkontrolovat v panelech, jako je myadcenter.google.com.

Mobilní identifikátory pro reklamu (jako Android) lze použít pro účely měření; můžete je resetovat nebo omezit jejich používání ze svého zařízení.

Opravdu potřebuji všechny soubory cookie?

Neexistuje univerzální odpověďPokud si ceníte pohodlí (zůstat přihlášený, nákupní košík neporušený, správný jazyk), budete potřebovat techniky a pravděpodobně i některá nastavení. Pokud hledáte maximální soukromí, omezte reklamy a analytiku a pravidelně kontrolujte smazané položky.

Praktický tipPři vstupu na webovou stránku akceptujte pouze to, co je nezbytné, zbytek upravte v části „Konfigurace“ a čas od času zkontrolujte panel soukromí prohlížeče.

Rychlé otázky a běžné scénáře

Mohu být sledován/a bez souhlasu? V EU je souhlas obecně vyžadován pro nepodstatné účely (analytika, reklama). Výjimky: nezbytně nutné soubory cookie. Vaše prohlížení však může být ovlivněno kontextovými faktory (obecná poloha, jazyk, zařízení).

Co se stane, když smažu všechny soubory cookie? Budete se muset znovu přihlásit, změnit nastavení a znovu vybrat možnosti souhlasu. Získáte sice soukromí, ale ztratíte pohodlí.

Mohu prohlížet stránky bez souborů cookie? Technicky vzato ano, ale mnoho webových stránek nebude fungovat tak, jak očekáváte. Můžete se rozhodnout blokovat webové stránky třetích stran, povolit pouze technické a zbytek často mazat.

Nástroje a osvědčené postupy pro ochranu soukromí

Pokud jste vydavatel, auditujte soubory cookie svého webu pomocí služeb jako Cookiebot.com, Cookiesserve.com nebo Webcookies.org zjistíte, co váš web instaluje a zda dodržujete platné právní předpisy.

Jako uživatel kombinujte pravidelné čištění souborů cookie prozkoumáním personalizace reklam a v případě potřeby zvažte použití VPN k oddělení vaší veřejné IP adresy od prohlížení (upozorňujeme, že se tím nedeaktivují soubory cookie, ale přidává se vrstva soukromí v síti).

Znát soubory cookie znamená získat kontrolu o vaší online zkušenosti: identifikujte, kdy je to nezbytné, rozhodněte se, kdy sdílet data za účelem zlepšení služeb, a jednejte uvážlivě při každém zobrazeném banneru souhlasu.