Piškotki na internetu: kaj so, vrste, uporaba, zakonodaja in kako jih upravljati

Informatec Digital » Internet » Piškotki na internetu: kaj so, vrste, uporaba, zakonodaja in kako jih upravljati

Piškotki so tiho lepilo , ki spletu omogoča, da vas prepozna, si zapomni vaše nastavitve in vas ohrani prijavljene, ne da bi vas vprašal ob vsakem kliku. Niso ne novi ne skrivnostni: so majhne datoteke, ki ob pravilni uporabi olajšajo življenje; če pa se z njimi nepravilno upravlja, lahko ogrozijo vašo zasebnost. Vodnik po digitalni zasebnosti na internetu.

Če ste se kdaj srečali z vprašanjem »Ali sprejemate piškotke?« in imeli vprašanja, vam bomo tukaj vse razložili. Kaj so piškotki, kako delujejo, katere vrste obstajajo, kateri so bistveni, kakšni so predpisi v Španiji in EU ter kako jih nadzorovati v brskalniku, ne da bi pri tem izgubili nadzor nad svojo spletno izkušnjo.

Kaj so piškotki in kako delujejo?

Piškotek je majhna besedilna datoteka , ki jo spletno mesto zahteva, da se shrani v vaš brskalnik, ko ga obiščete. V njem lahko shrani identifikatorje in tehnične podatke, ki spletnemu mestu omogočajo, da v naslednjih sejah prepozna vašo napravo, prikaže ustrezno vsebino ali si zapomni, da ste že prijavljeni.

Strežnik spletnega mesta ustvari edinstven identifikator, povezan z vašim brskalnikom. Ob prihodnjih obiskih vaš brskalnik vrne ta identifikator in spletno mesto »ve«, katero stanje naj pridobi: vaš jezik, vašo nakupovalno košarico, vašo aktivno sejo ali nastavitve strani. Strežnik ne »vidi« osebe, temveč brskalnik, ki ta piškotek predstavi.

Pomembno: Številna ugledna spletna mesta ne zbirajo osebnih podatkov, razen če jih prostovoljno posredujete. Nekateri piškotki se uporabljajo za anonimne statistične namene (na primer za pomnjenje vrste brskalnika), drugi pa lahko v kombinaciji z oglaševalskimi storitvami profilirajo vašo dejavnost, če daste soglasje.

Kratka zgodovina: od »čarobnih piškotkov« do piškotkov HTTP

Izraz »piškotek« izvira iz sistemskega žargona . Tako imenovani »čarobni piškotki« so bili paketi informacij, ki so potovali naprej in nazaj nespremenjeni in so se uporabljali v poslovnih okoljih za identifikacijo v notranjih omrežjih.

Leta 1994 je Lou Montulli prilagodil idejo za splet in ustvaril piškotek HTTP, da bi zmanjšal obremenitev strežnika v spletni trgovini. Od takrat jih spletni ekosistem uporablja za seje, personalizacijo, analitiko in oglaševanje, med drugim.

Ista tehnologija, ki zagotavlja udobje, lahko odpre vrata vedenjskemu profiliranju, če se tretjim osebam da soglasje za oglaševanje ali analizo; zato sta danes ključna preglednost in nadzor uporabnikov, vodnik po brskalnikih, osredotočenih na zasebnost.

Osnovne vrste piškotkov

Glede na trajanje obstajata dve glavni skupini : sejni piškotki in trajni piškotki. Sejni piškotki obstajajo le med brskanjem; izginejo, ko zaprete brskalnik. Trajni piškotki ostanejo shranjeni do datuma poteka veljavnosti ali dokler jih ne izbrišete.

Sejni piškotki podpirajo navigacijo v realnem času (na primer ohranjanje stanja nakupovalne košarice ali zagotavljanje pravilnega delovanja gumba »Nazaj«). Ne zapišejo se trajno na disk.

Trajni piškotki shranjujejo nastavitve za srednje dolgo obdobje . Uporabljajo se za preverjanje pristnosti (kar preprečuje, da bi se morali vsakič znova prijaviti) in za sledenje več prijavam, da si zapomnijo nastavitve ali analizirajo uporabo. Njihov datum poteka veljavnosti mora biti primeren njihovemu namenu.

Piškotki so razvrščeni po izvoru, vključno s piškotki lastnih in piškotki tretjih oseb . Piškotke lastnih oseb ustvari spletno mesto, ki ga obiščete, in se običajno uporabljajo za notranje funkcije. Piškotki tretjih oseb pripadajo zunanjim ponudnikom (oglaševanje, analitika) in imajo več zahtev glede zasebnosti in soglasja.

Obstajajo posebne različice, kot so piškotki »zombi« , ki jih je mogoče po brisanju ponovno sestaviti, so povezani z naprednimi tehnikami shranjevanja (včasih imenovani superpiškotki) in jih je težko odstraniti; niso norma in predstavljajo resna tveganja za zasebnost, če se uporabljajo v zlorabne namene.

Kategorije po namenu: funkcionalnost, varnost, analitika, oglaševanje in personalizacija

Poleg trajanja ali izvora se piškotki razlikujejo tudi po namenu. Spodaj so navedene najpogostejše kategorije in reprezentativni primeri, ki jih uporabljajo večje spletne storitve.

Funkcionalnost (tehnična ali potrebna)

To so piškotki, ki aktivirajo bistvene funkcije, kot so pomnjenje vašega jezika, shranjevanje vsebine vaše nakupovalne košarice, vzdrževanje vaše seje ali izvajanje opravil, ki jih zahtevate. Brez njih številne storitve ne bodo delovale.

• Nastavitve in seja: Piškotki, kot sta »NID« ali »_Secure-ENID«, si zapomnijo jezik ali število rezultatov na stran; prvi poteče 6 mesecev po zadnji uporabi, drugi pa 13 mesecev. Na YouTubu »VISITOR_INFO1_LIVE« (6 mesecev) in »__Secure-YEC« (13 mesecev) služita podobnemu namenu in pomagata pri diagnosticiranju težav.
• Predvajanje in nastavitve: »PREF« v YouTubu shrani nastavitve, kot sta samodejno predvajanje in velikost predvajalnika (poteče po 8 mesecih). »pm_sess« vzdržuje sejo brskalnika približno 30 minut.
• Optimizacija izdelka: «CGIC» izboljša samodejno dokončanje iskanja (6 mesecev).
• Izbira piškotkov: »SOCS« shranjuje vašo izbiro piškotkov 13 mesecev.

varnost

Uporabljajo se za zaščito pred zlorabo : preverjanje pristnosti uporabnika, preprečevanje lažnega predstavljanja, preprečevanje goljufij in neželene pošte ter spremljanje prekinitev storitev.

• Preverjanje pristnosti: »SID« in »HSID« vsebujeta šifrirane in podpisane zapise o ID-ju računa in zadnji prijavi, ki blokirajo poskuse kraje obrazcev; veljata dve leti.
• Preprečevanje goljufij in neželene pošte: »pm_sess« (30 minut) in »YSC« (trajanje seje) preverjata, ali zahteve dejansko prihajajo od uporabnika. »AEC« (6 mesecev) in »__Secure-YEC« (13 mesecev) pomagata odkriti neveljavne ali goljufive interakcije in pravično nadomestiti ustvarjalce.

Analitika ali merjenje

Omogočajo vam razumevanje vaše interakcije s spletnimi mesti in aplikacijami, merjenje občinstva in statistike ter izboljšanje vsebine in funkcionalnosti.

• Google Analytics: Glavni piškotek »_ga« razlikuje uporabnike in poteče po dveh letih. Vsak »_ga« je edinstven za vsako lastnost, zato vas ne sledi na nepovezanih spletnih mestih.
• Druge analize, ki se uporabljajo v storitvah: V Iskanju »NID« in »_Secure-ENID«; na YouTubu »VISITOR_INFO1_LIVE« in »__Secure-YEC«; v mobilnih aplikacijah identifikatorji, kot je Google Usage ID, za namene analitike.

oglaševanje

Uporabljajo se za prikazovanje, omejevanje pogostosti, merjenje učinkovitosti in prilagajanje oglasov glede na vaše nastavitve (na primer na myadcenter.google.com ali adssettings.google.com/partnerads).

• V Googlovih storitvah in na spletnih mestih tretjih oseb: »NID« se uporablja za prikazovanje oglasov neprijavljenim uporabnikom (6 mesecev). »IDE« in »id« se uporabljata za oglase na spletnih mestih, ki niso Googlova; v EGP, Švici in Združenem kraljestvu trajata 13 mesecev, drugod pa 24 mesecev. Če izklopite prilagajanje, si »id« zapomni to nastavitev.
• Uporabniki s sejo: »DSID« identificira uporabnika na spletnih mestih tretjih oseb, da se upoštevajo nastavitve personalizacije (2 tedna).
• Oglaševalska podpora na spletnih mestih tretjih oseb: »_gads« omogoča prikazovanje oglasov (13 mesecev), »_gac_« iz storitve Analytics pa pomaga meriti kampanje (90 dni).
• Merjenje konverzij: »_gcl_« se uporablja predvsem za pripisovanje dejanj po klikih na oglase (90 dni); ne uporablja se za personalizacijo oglasov.

Personalizacija

Prikazujejo vsebino in funkcije, prilagojene vašim interesom in dejavnosti, na podlagi nastavitev, ki jih izberete v orodjih za zasebnost ali v svoji napravi.

• Priporočila in samodejno dokončanje: »VISITOR_INFO1_LIVE« lahko omogoči priporočila na YouTubu na podlagi tega, kar ste gledali ali iskali; »NID« omogoči prilagojeno samodejno dokončanje v iskanju. Običajno potečejo šest mesecev po zadnji uporabi.
• natančna lokacija: UULE lahko za ustrezne rezultate pošlje natančno lokacijo iz vašega brskalnika; to je odvisno od nastavitev lokacije vašega brskalnika in lahko traja do 6 ur.

Tudi če zavrnete prilagajanje , se lahko neprilagojena vsebina razlikuje glede na kontekst (splošna lokacija, jezik, vrsta naprave ali stran, ki jo obiskujete).

Kaj NI piškotek in kaj se zgodi, če ga onemogočite?

Piškotek ni virus, trojanski konj ali črv , niti sam po sebi ne odpira pojavnih oken. Shranjuje tehnične podatke in nastavitve, ne številk kreditnih kartic ali fotografij, razen če določena storitev to izrecno in pregledno ne izvaja.

Če jih popolnoma onemogočite , boste opazili stranske učinke: ne boste se mogli prijaviti ali pa se bo aplikacija zaprla, ko jo boste zapustili, trgovine ne bodo shranile vaše košarice, ne boste mogli prilagoditi valute ali jezika, na voljo bo manj statistike uporabe in nekatere družbene funkcije ne bodo več na voljo.

Ključno je ravnovesje : manj piškotkov omogočite, več zasebnosti; več piškotkov omogočite, več personalizacije. Danes lahko svoje izbire natančneje določite po kategorijah (tehnično, nastavitve, analitika, oglaševanje) v pasicah za soglasje.

Pravni okvir v Španiji in Evropski uniji

V Španiji LSSI-CE in LOPDGDD obstajata hkrati z evropsko Splošno uredbo o varstvu podatkov (GDPR). Poleg tega je v pripravi uredba o e-zasebnosti, ki bo določila posebna pravila o komunikacijah in piškotkih.

Španska agencija za varstvo podatkov (AEPD) je objavila priročnik o uporabi piškotkov s priporočili za založnike in tretje osebe. Ključni obveznosti sta preglednost in informirana privolitev.

Piškotki, izvzeti iz soglasja

Izvzeti so, če je njihov namen nujno potreben in je njihov potek veljavnosti sorazmeren. Nekdanja delovna skupina iz člena 29 (zdaj Evropski odbor za varstvo podatkov) med drugim šteje za izvzete naslednje:

• Vnos uporabnika (na primer pri izpolnjevanju bistvenih obrazcev).
• Avtentikacija ali identifikacija uporabnika (seja).
• Predvajalnik medijev.
• Uravnoteženje obremenitve na strežniku.
• Prilagajanje vmesnika (kot na primer jezik ali oblikovanje).
• Vtičniki za deljenje na družbenih omrežjih, kadar je to potrebno za zahtevano storitev.

Če izvzeti piškotek služi več namenom in nekateri niso potrebni, lahko za ta del zahteva izrecno soglasje.

Minimalne informacije in plasti

Jasno mora biti razloženo v preprostem jeziku , dostopno z 1–2 klikoma (npr. »pravilnik o piškotkih«). Prva plast mora vključevati: odgovornega založnika, namene piškotkov, ali gre za piškotke lastne ali tretje osebe, vrste podatkov, mehanizem za njihovo sprejemanje/zavrnitev in povezavo do druge plasti s podrobnostmi.

Druga plast bo podrobno opisala : definicijo in delovanje piškotkov, vrste in namene, kdo jih uporablja, kako jih sprejeti/zavrniti/preklicati, ali obstajajo mednarodni prenosi, obstoj avtomatiziranih profilov in obdobja hrambe glede na namen.

Veljavno soglasje in na koga je naslovljeno

Privolitev mora biti prostovoljno dana, specifična in informirana , pridobljena bodisi izrecno (z uporabo gumbov »Sprejmi« in podrobnih nastavitev) bodisi z nedvoumnim dejanjem po tem, ko je bila oseba obveščena. Neaktivnost ne pomeni sprejetja.

Uporabniku/potrošniku mora biti dana resnična možnost, da zavrne storitev, ne da bi mu bilo preprečeno brskanje, razen za bistvene funkcije. Če zavrnitev omejuje storitev, ga je treba o tem obvestiti in mu ponuditi alternativo, kadar koli je to izvedljivo.

Načini pridobitve soglasja

Zbirajo se lahko med registracijo, pri prilagajanju spletnega mesta, prek platform za upravljanje (CMP), pred uporabo določene storitve, s sistemom slojevitosti ali, z omejitvami, prek nastavitev brskalnika.

Odgovornosti in dolžnost obveščanja

Odgovorni so tako založnik kot vse vpletene tretje osebe. Založnik mora tretjim osebam zagotoviti jasne informacije in operativne povezave. Vsaka stranka je odgovorna za svoje dejavnosti obdelave podatkov.

Najboljše prakse : Navedite, kako upravljati piškotke v posameznem brskalniku, in navedite orodja tretjih oseb za blokiranje/upravljanje (npr. Cookiebot.com, Cookiesserve.com, Webcookies.org), ki pomagajo pri revidiranju in skladnosti.

Kako omogočiti, upravljati in izbrisati piškotke v brskalniku

Upravljanje piškotkov je lažje, kot se zdi . V nastavitvah zasebnosti brskalnika lahko dovolite, blokirate ali izbrišete piškotke za posamezno spletno mesto ali vse hkrati. Če jih popolnoma blokirate, bodo nekatera spletna mesta izgubila funkcionalnost.

V Chromu : Odprite Nastavitve, Zasebnost in varnost, Nastavitve spletnega mesta, Piškotki in podatki spletnih mest. Tam si lahko ogledate »Vsi piškotki in podatki spletnih mest«, iščete po domeni in jih izbrišete. Blokiranje/dovoljenje lahko konfigurirate tudi za vsako spletno mesto posebej.

V brskalniku Microsoft Edge/Internet Explorer : pojdite v Nastavitve ali Internetne možnosti, vnesite Zasebnost in prilagodite raven ali upravljajte dovoljenja za posamezno spletno mesto.

V Firefoxu : odprite Možnosti/Nastavitve, Zasebnost in varnost, Zgodovina in izberite »Uporabi nastavitve po meri za zgodovino«, da dovolite ali onemogočite piškotke in upravljate izjeme.

V brskalniku Safari (macOS in iOS) : Nastavitve, Zasebnost in prilagoditev blokiranja piškotkov in podatkov. V sistemu iOS Nastavitve > Safari > Zasebnost in varnost za blokiranje ali brisanje.

V sistemu Android (brskalnik ali Chrome) : Meni > Nastavitve > Zasebnost in varnost; omogoči/onemogoči piškotke in izbriši podatke brskanja. V sistemu Windows Phone (Internet Explorer): Več > Nastavitve > Dovoli piškotke.

Piškotki, personalizacija in oglaševanje: kaj morate vedeti

Tehničnih ali potrebnih piškotkov običajno ni mogoče onemogočiti v sloju soglasja, ker podpirajo osnovne funkcije spletnega mesta (pretok podatkov, varnost, dokončanje nakupa, deljenje vsebine).

Nastavitve shranijo vaš jezik, regijo ali temni način . Če jih onemogočite, boste morali spletno mesto znova konfigurirati vsakič, ko se vrnete.

Orodja za analitiko ponujajo zbirne meritve o tem, kaj se uporablja in kje so težave; uporabno za izboljšanje spletnega mesta, vendar nepotrebno, če dajete prednost zasebnosti.

Spletna mesta za oglaševanje in trženje ustvarjajo profile na podlagi vaše dejavnosti brskanja, da vam prikazujejo ciljno usmerjene oglase. Onemogočite jih lahko v nastavitvah piškotkov spletnega mesta in si ogledate možnosti prilagajanja na nadzornih ploščah, kot je myadcenter.google.com.

Za namene merjenja se lahko uporabljajo identifikatorji mobilnega oglaševanja (kot so tisti v sistemu Android); njihovo uporabo lahko ponastavite ali omejite v svoji napravi.

Ali res potrebujem vse piškotke?

Ni enega samega odgovora . Če cenite udobje (ostati prijavljen, ohraniti košarico nedotaknjeno, uporabljati pravilen jezik), boste potrebovali tehnične nastavitve in verjetno tudi nekaj nastavitev preferenc. Če dajete prednost največji zasebnosti, omejite oglaševanje in analitiko ter redno preverjajte, ali so podatki izbrisani.

Praktični nasvet : pri vstopu na spletno mesto sprejmite le tisto, kar je potrebno, ostalo prilagodite v »Nastavitvah« in občasno preverite ploščo zasebnosti brskalnika.

Hitra vprašanja in pogosti scenariji

Ali me lahko sledijo brez privolitve? V EU splošno pravilo zahteva privolitev za nebistvene namene (analitika, oglaševanje). Izjeme: nujno potrebni piškotki. Kljub temu lahko na vaše brskanje vplivajo kontekstualni dejavniki (splošna lokacija, jezik, naprava).

Kaj se zgodi, če izbrišem vse piškotke? Ponovno se boste morali prijaviti, ponovno konfigurirati nastavitve in ponovno izbrati možnosti soglasja. Pridobili boste zasebnost, vendar boste izgubili udobje.

Ali lahko brskam brez piškotkov? Tehnično gledano da, vendar veliko spletnih mest ne bo delovalo po pričakovanjih. Izberete lahko blokiranje piškotkov tretjih oseb, dovolite samo tehnične piškotke in preostale pogosto brišete.

Orodja za zasebnost in najboljše prakse

Če ste založnik in uporabljate storitve, kot so Cookiebot.com, Cookiesserve.com ali Webcookies.org, preverite piškotke svojega spletnega mesta, da ugotovite, kaj namešča vaše spletno mesto in ali deluje v skladu z veljavno zakonodajo.

Kot uporabnik združite redno čiščenje piškotkov s pregledovanjem prilagajanja oglasov in po potrebi razmislite o uporabi VPN-ja, da ločite svoj javni IP-naslov od brskanja (upoštevajte, da to ne onemogoči piškotkov, ampak doda plast zasebnosti omrežja).

Razumevanje piškotkov pomeni pridobitev nadzora nad vašo spletno izkušnjo: prepoznajte, kdaj so bistveni, odločite se, kdaj deliti podatke za izboljšanje storitev, in ukrepajte modro pri vsakem prikazu pasice s soglasjem.