Cookie-urile pe internet: ce sunt, tipuri, utilizări, legislație și cum să le gestionăm

Informatec Digital » Internet » Cookie-urile pe internet: ce sunt, tipuri, utilizări, legislație și cum să le gestionăm

Cookie-urile sunt acel lipici silențios care permite internetului să te recunoască, să-ți amintească preferințele și să te mențină conectat fără să te întrebe la fiecare clic. Nu sunt nici noi, nici misterioase: sunt fișiere minuscule care, atunci când sunt utilizate corect, îți fac viața mai ușoară; atunci când sunt gestionate greșit, îți pot compromite confidențialitatea. Ghid de confidențialitate digitală pe internet.

Dacă ați întâlnit vreodată întrebarea „Acceptați cookie-urile?” și ați avut întrebări, vă vom explica totul aici. Ce sunt cookie-urile, cum funcționează, ce tipuri există, care sunt esențiale, ce reglementări impun în Spania și UE și cum să le controlați în browser fără a pierde controlul asupra experienței dvs. online.

Ce sunt cookie-urile și cum funcționează?

Un cookie este un fișier text de mici dimensiuni pe care un site web solicită să îl salveze în browserul dvs. atunci când îl vizitați. În interior, poate stoca identificatori și date tehnice care permit site-ului web să recunoască dispozitivul dvs. în sesiunile ulterioare, să afișeze conținut relevant sau să-și amintească faptul că sunteți deja conectat.

Serverul site-ului web creează un identificator unic legat de browserul dvs. La vizitele viitoare, browserul dvs. returnează acest identificator, iar site-ul web „știe” ce stare să preia: limba dvs., coșul de cumpărături, sesiunea activă sau setările paginii. Serverul nu „vede” persoana, ci browserul care prezintă acel cookie.

Important: Multe site-uri web de renume nu colectează date cu caracter personal decât dacă le furnizați în mod voluntar. Unele cookie-uri sunt utilizate în scopuri statistice anonime (de exemplu, pentru a vă aminti tipul de browser), iar altele, combinate cu servicii de publicitate, vă pot profila activitatea dacă vă dați consimțământul.

O scurtă istorie: de la „cookie-urile magice” la cookie-urile HTTP

Termenul „cookie” provine din jargonul sistemelor . Așa-numitele „cookie-uri magice” erau pachete de informații care călătoreau înainte și înapoi neschimbate, utilizate în mediile corporative pentru identificarea în rețelele interne.

În 1994, Lou Montulli a adaptat ideea pentru web, creând cookie-ul HTTP pentru a reduce încărcarea serverului unui magazin online. De atunci, ecosistemul web le-a folosit pentru sesiuni, personalizare, analiză și publicitate, printre alte scopuri.

Aceeași tehnologie care oferă confort poate deschide ușa către profilarea comportamentală dacă se acordă consimțământul unor terțe părți pentru publicitate sau analiză; de aceea, transparența și controlul utilizatorilor sunt esențiale astăzi, un ghid pentru browserele axate pe confidențialitate.

Tipuri de bază de cookie-uri

În funcție de durată, există două grupuri principale : cookie-uri de sesiune și cookie-uri persistente. Cookie-urile de sesiune există doar în timp ce navigați; acestea dispar când închideți browserul. Cookie-urile persistente rămân salvate până la data expirării sau până când le ștergeți.

Cookie-urile de sesiune permit navigarea în timp real (de exemplu, menținerea stării coșului de cumpărături sau asigurarea funcționării corecte a butonului „Înapoi”). Acestea nu sunt scrise permanent pe disc.

Cookie-urile persistente stochează setările pe o perioadă medie de timp . Acestea sunt utilizate pentru autentificare (împiedicându-vă să vă conectați de fiecare dată) și pentru urmărirea conectărilor multiple pentru a reține preferințele sau a analiza utilizarea. Data lor de expirare trebuie să fie corespunzătoare scopului lor.

Cookie-urile sunt clasificate în funcție de origine, incluzând cookie-uri proprii și cookie-uri terțe . Cookie-urile proprii sunt create de site-ul web pe care îl vizitați și sunt de obicei utilizate pentru funcții interne. Cookie-urile terțe aparțin furnizorilor externi (publicitate, analiză) și implică mai multe cerințe de confidențialitate și consimțământ.

Există variante speciale, cum ar fi cookie-urile „zombie” , care pot fi reconstituite după ștergere, asociate cu tehnici avansate de stocare (uneori numite supercookie-uri) și dificil de eliminat; acestea nu sunt norma și prezintă riscuri serioase la adresa confidențialității dacă sunt utilizate în scopuri abuzive.

Categorii după scop: funcționalitate, securitate, analiză, publicitate și personalizare

Dincolo de durata sau originea lor, cookie-urile se disting prin scopul lor. Mai jos sunt prezentate cele mai comune categorii și exemple reprezentative utilizate de principalele servicii online.

Funcționalitate (tehnică sau necesară)

Acestea sunt cookie-urile care activează funcții esențiale, cum ar fi memorarea limbii dvs., păstrarea conținutului coșului de cumpărături, menținerea sesiunii sau executarea sarcinilor pe care le solicitați. Fără ele, multe servicii nu vor funcționa.

• Preferințe și sesiune: Cookie-urile precum „NID” sau „_Secure-ENID” memorează limba sau numărul de rezultate pe pagină; primul expiră la 6 luni de la ultima utilizare, iar al doilea la 13 luni. Pe YouTube, „VISITOR_INFO1_LIVE” (6 luni) și „__Secure-YEC” (13 luni) servesc unor scopuri similare și ajută la diagnosticarea problemelor.
• Redare și setări: „PREF” pe YouTube salvează setări precum redarea automată și dimensiunea playerului (expiră după 8 luni). „pm_sess” menține sesiunea browserului timp de aproximativ 30 de minute.
• Optimizarea produsului: «CGIC» îmbunătățește completarea automată a căutării (6 luni).
• Opțiuni privind cookie-urile: «SOCS» stochează preferințele dvs. privind cookie-urile timp de 13 luni.

Securitate

Acestea sunt folosite pentru a vă proteja de abuzuri : autentificarea utilizatorului, prevenirea uzurpării identității, reducerea fraudei și a spamului și monitorizarea întreruperilor serviciilor.

• Autentificare: „SID” și „HSID” conțin înregistrări criptate și semnate ale ID-ului contului și ale ultimei date de conectare, blocând încercările de furt de formulare; acestea sunt valabile timp de doi ani.
• Antifraudă și antispam: „pm_sess” (30 de minute) și „YSC” (durata sesiunii) verifică dacă solicitările provin într-adevăr de la utilizator. „AEC” (6 luni) și „__Secure-YEC” (13 luni) ajută la detectarea interacțiunilor nevalide sau frauduloase și despăgubesc în mod echitabil creatorii.

Analiză sau măsurare

Acestea vă permit să înțelegeți cum interacționați cu site-urile și aplicațiile, să măsurați audiența și statisticile și să îmbunătățiți conținutul și funcționalitățile.

• Google Analytics: Cookie-ul principal, „_ga”, diferențiază utilizatorii și expiră după 2 ani. Fiecare „_ga” este unic per proprietate, deci nu vă urmărește pe site-uri fără legătură.
• Alte analize utilizate în servicii: În Căutare, „NID” și „_Secure-ENID”; pe YouTube, „VISITOR_INFO1_LIVE” și „__Secure-YEC”; în aplicațiile mobile, identificatori precum ID-ul de utilizare Google, în scopuri analitice.

reclamă

Acestea sunt folosite pentru a afișa, limita frecvența, măsura eficacitatea și personaliza anunțurile în funcție de setările dvs. (de exemplu, pe myadcenter.google.com sau adssettings.google.com/partnerads).

• Pe serviciile Google și pe site-urile terțelor părți: „NID” este folosit pentru a afișa reclame utilizatorilor neconectați (6 luni). „IDE” și „id” sunt folosite pentru reclamele de pe site-uri care nu aparțin Google; în SEE, Elveția și Regatul Unit, acestea durează 13 luni și 24 de luni în restul țărilor. Dacă dezactivați personalizarea, „id” reține această preferință.
• Utilizatori cu sesiune: „DSID” identifică utilizatorul pe site-uri terțe pentru a respecta setările de personalizare (2 săptămâni).
• Suport pentru publicitate pe site-uri terțe: «_gads» vă permite să afișați reclame (13 luni), iar «_gac_» din Analytics ajută la măsurarea campaniilor (90 de zile).
• Măsurarea conversiilor: „_gcl_” este folosit în principal pentru a atribui acțiuni după clicurile pe anunțuri (90 de zile); nu este folosit pentru personalizarea anunțurilor.

Personalizare

Acestea afișează conținut și funcții adaptate intereselor și activității tale, pe baza setărilor pe care le alegi în instrumentele de confidențialitate sau pe dispozitiv.

• Recomandări și completare automată: „VISITOR_INFO1_LIVE” poate activa recomandări YouTube pe baza a ceea ce ai vizionat sau căutat; „NID” activează completarea automată personalizată în Căutare. De obicei, acestea expiră la șase luni de la ultima utilizare.
• locatie precisa: UULE poate trimite o locație exactă din browserul dvs. pentru rezultate relevante; acest lucru depinde de setările de locație ale browserului dvs. și poate dura până la 6 ore.

Chiar dacă refuzați personalizarea , conținutul nepersonalizat poate varia în funcție de context (locația generală, limba, tipul de dispozitiv sau pagina pe care o vizitați).

Ce NU este un cookie și ce se întâmplă dacă le dezactivezi?

Un cookie nu este un virus, un cal troian sau un vierme și nici nu deschide ferestre pop-up de la sine. Stochează date tehnice și preferințe, nu numere de card de credit sau fotografii, cu excepția cazului în care un serviciu specific implementează acest lucru în mod explicit și transparent.

Dacă le dezactivezi complet , vei observa efecte secundare: nu te vei putea conecta sau se va închide la ieșire, magazinele nu vor salva coșul, nu vei putea personaliza moneda sau limba, vor exista mai puține statistici de utilizare, iar unele funcții sociale nu vor mai fi disponibile.

Cheia este echilibrul : cu cât activezi mai puține cookie-uri, cu atât mai multă confidențialitate; cu cât permiți mai multe, cu atât mai multă personalizare. Astăzi îți poți rafina alegerile pe categorii (tehnice, preferințe, analiză, publicitate) în bannerele de consimțământ.

Cadrul juridic în Spania și Uniunea Europeană

În Spania, LSSI-CE și LOPDGDD coexistă cu Regulamentul general privind protecția datelor (GDPR). În plus, Regulamentul ePrivacy, care va stabili reguli specifice privind comunicările și cookie-urile, este în curs de elaborare.

Agenția Spaniolă pentru Protecția Datelor (AEPD) a publicat un ghid privind utilizarea cookie-urilor, cu recomandări pentru editori și terți. Transparența și consimțământul informat sunt obligații cheie.

Cookie-uri exceptate de la consimțământ

Acestea sunt exceptate dacă scopul lor este strict necesar , iar expirarea lor este proporțională. Fostul Grup de lucru „Articolul 29” (acum Comitetul european pentru protecția datelor) consideră următoarele, printre altele, ca fiind exceptate:

• Introducere utilizator (de exemplu, la completarea formularelor esențiale).
• Autentificarea sau identificarea utilizatorului (sesiune).
• Media player.
• Echilibrarea încărcării pe server.
• Personalizarea interfeței (cum ar fi limbajul sau designul).
• Pluginuri de partajare socială, atunci când este necesar pentru serviciul solicitat.

Dacă un cookie exceptat servește mai multor scopuri și unele nu sunt necesare, acea parte poate necesita consimțământ explicit.

Informații minime și straturi

Ar trebui să fie explicat clar, într-un limbaj simplu , accesibil în 1-2 clicuri (de exemplu, „politica privind cookie-urile”). Primul nivel ar trebui să includă: editorul responsabil, scopurile cookie-urilor, dacă sunt cookie-uri proprii sau terțe, tipurile de date, mecanismul de acceptare/respingere a acestora și un link către al doilea nivel cu detalii.

Al doilea nivel va detalia : definiția și funcția cookie-urilor, tipurile și scopurile acestora, cine le utilizează, cum se acceptă/resping/revocă, dacă există transferuri internaționale, existența profilurilor automate și perioadele de păstrare în funcție de scop.

Consimțământ valabil și cui i se adresează acesta

Consimțământul trebuie să fie dat în mod liber, specific și informat , obținut fie explicit (folosind butoanele „Accept” și setările granulare), fie printr-o acțiune lipsită de ambiguitate după informare. Inactivitatea nu constituie acceptare.

Utilizatorului/consumatorului trebuie să i se ofere o opțiune reală de a refuza fără a fi împiedicat să navigheze, cu excepția funcțiilor esențiale. Dacă refuzul limitează un serviciu, acest lucru trebuie comunicat și trebuie oferită o alternativă ori de câte ori este posibil.

Modalități de obținere a consimțământului

Acestea pot fi colectate în timpul înregistrării, la personalizarea site-ului web, prin intermediul platformelor de administrare (CMP), înainte de utilizarea unui anumit serviciu, cu sistemul de stratificare sau, cu limitări, prin setările browserului.

Responsabilități și obligație de informare

Atât editorul, cât și orice terțe părți implicate sunt responsabile. Editorul trebuie să furnizeze informații clare și linkuri operaționale către terțe părți. Fiecare parte este responsabilă pentru propriile activități de prelucrare a datelor.

Cele mai bune practici : Indicați cum se gestionează cookie-urile în fiecare browser și faceți referire la instrumente terțe pentru blocare/gestionare (de exemplu, Cookiebot.com, Cookieserve.com, Webcookies.org) care ajută la auditare și conformitate.

Cum să activați, să gestionați și să ștergeți cookie-urile în browserul dvs.

Gestionarea cookie-urilor este mai ușoară decât pare . Din setările de confidențialitate ale browserului dvs., puteți permite, bloca sau șterge cookie-urile pe un anumit site sau pe toate odată. Dacă le blocați complet, unele site-uri web își vor pierde funcționalitatea.

În Chrome : Deschide Setări, Confidențialitate și securitate, Setări site, Cookie-uri și date site. Acolo poți vedea „Toate cookie-urile și datele site-ului”, poți căuta după domeniu și le poți șterge. De asemenea, poți configura blocarea/permiterea pentru fiecare site în parte.

În Microsoft Edge/Internet Explorer : accesați Setări sau Opțiuni Internet, introduceți Confidențialitate și ajustați nivelul sau gestionați permisiunile pentru fiecare site.

În Firefox : deschideți Opțiuni/Preferințe, Confidențialitate și securitate, Istoric și alegeți „Utilizați setări personalizate pentru istoric” pentru a permite sau a dezactiva cookie-urile și a gestiona excepțiile.

În Safari (macOS și iOS) : Preferințe/Setări, Confidențialitate și ajustați blocarea cookie-urilor și a datelor. Pe iOS, Setări > Safari > Confidențialitate și securitate pentru a bloca sau a șterge.

Pe Android (browser sau Chrome) : Meniu > Setări > Confidențialitate și securitate; activați/dezactivați cookie-urile și ștergeți datele de navigare. Pe Windows Phone (Internet Explorer): Mai multe > Setări > Permiteți cookie-urile.

Cookie-uri, personalizare și publicitate: ce trebuie să știți

Cookie-urile tehnice sau necesare nu pot fi de obicei dezactivate în stratul de consimțământ, deoarece acestea susțin funcțiile de bază ale site-ului web (fluxul de date, securitatea, finalizarea achiziției, partajarea conținutului).

Setările de preferințe salvează limba, regiunea sau modul întunecat . Dezactivarea lor înseamnă că site-ul web va trebui reconfigurat de fiecare dată când reveniți.

Instrumentele de analiză oferă valori agregate despre ceea ce este utilizat și unde există probleme; utile pentru îmbunătățirea site-ului web, dar de renunțat dacă prioritizați confidențialitatea.

Site-urile web de publicitate și marketing creează profiluri pe baza activității dvs. de navigare pentru a vă afișa reclame direcționate. Le puteți dezactiva în setările cookie-urilor site-ului web și puteți examina opțiunile de personalizare în tablouri de bord precum myadcenter.google.com.

Identificatorii de publicitate mobilă (cum ar fi cei de pe Android) pot fi utilizați în scopuri de măsurare; îi puteți reseta sau le puteți limita utilizarea de pe dispozitiv.

Chiar am nevoie de toate prăjiturile?

Nu există un singur răspuns . Dacă prețuiești confortul (să rămâi conectat, să-ți păstrezi coșul intact, să folosești limba corectă), vei avea nevoie de setări tehnice și probabil de unele setări de preferințe. Dacă prioritizezi confidențialitatea maximă, limitează publicitatea și analizele și verifică periodic ștergerea datelor.

Sfat practic : acceptați doar ceea ce este necesar atunci când accesați un site web, ajustați restul în „Setări” și verificați din când în când panoul de confidențialitate al browserului.

Întrebări rapide și scenarii comune

Pot fi urmărit fără consimțământ? În UE, regula generală impune consimțământul pentru scopuri neesențiale (analitică, publicitate). Excepții: cookie-urile strict necesare. Chiar și așa, navigarea dvs. poate fi influențată de factori contextuali (locație generală, limbă, dispozitiv).

Ce se întâmplă dacă șterg toate cookie-urile? Va trebui să vă conectați din nou, să vă reconfigurați preferințele și să selectați din nou opțiunile de consimțământ. Veți câștiga confidențialitate, dar veți pierde confortul.

Pot naviga fără cookie-uri? Din punct de vedere tehnic, da, dar multe site-uri web nu vor funcționa conform așteptărilor. Puteți alege să blocați cookie-urile terțe, să permiteți doar cookie-urile tehnice și să le ștergeți pe celelalte frecvent.

Instrumente de confidențialitate și cele mai bune practici

Verificați cookie-urile site-ului dvs. dacă sunteți un editor care utilizează servicii precum Cookiebot.com, Cookieserve.com sau Webcookies.org pentru a afla ce instalează site-ul dvs. web și dacă respectați legislația actuală.

Ca utilizator, combină curățarea regulată a cookie-urilor cu revizuirea personalizării anunțurilor și, dacă este necesar, ia în considerare utilizarea unui VPN pentru a separa adresa IP publică de navigare (reține că acest lucru nu dezactivează cookie-urile, dar adaugă un nivel de confidențialitate în rețea).

Înțelegerea cookie-urilor înseamnă obținerea controlului asupra experienței tale online: identifică când sunt esențiale, decide când să partajezi date pentru a îmbunătăți serviciile și acționează cu înțelepciune în funcție de fiecare banner de consimțământ care apare.