Što su kolačići treće strane?
Kolačić prve strane postavlja web-stranica na kojoj je posjetitelj. Kolačić treće strane postavlja druga domena čiji se sadržaj učitava na toj stranici, primjerice oglasna mreža, gumb društvene mreže ili ugrađeni videozapis. Budući da se ista treća strana pojavljuje na mnogim web-stranicama, njezin kolačić može prepoznati posjetitelja na svim tim stranicama. Zbog toga su kolačići treće strane korisni za retargeting i praćenje na više stranica, i zato ih preglednici i nadzorna tijela pomno prate. Više o različitim vrstama u vodiču Što su kolačići?
Googleov plan i kako se mijenjao
| Datum | Što je Google najavio |
|---|---|
| 14. siječnja 2020. | Chrome će postupno ukinuti podršku za kolačiće treće strane, s namjerom da to učini „u roku od dvije godine”, čim alternative koje štite privatnost (Privacy Sandbox) budu spremne |
| 24. lipnja 2021. | Nova vremenska crta: ukidanje će trajati tri mjeseca, počet će sredinom 2023. i završiti krajem 2023., ovisno o suradnji s britanskim tijelom za tržišno natjecanje (CMA) |
| 27. srpnja 2022. | Odgoda: Chrome će početi ukidati kolačiće treće strane u drugoj polovini 2024. |
| 14. prosinca 2023. | Od 4. siječnja 2024. Chrome će kao test ograničiti kolačiće treće strane za 1 % korisnika, a potpuno ukidanje planirano je za drugu polovinu 2024., ovisno o zabrinutostima CMA-a u vezi s tržišnim natjecanjem |
| 23. travnja 2024. | Ponovna odgoda: ukidanje neće biti dovršeno 2024.; Google se nadao nastavku početkom 2025. ako postigne dogovor s CMA-om |
| 22. srpnja 2024. | Promjena plana: umjesto ukidanja kolačića treće strane Chrome će uvesti novo iskustvo koje ljudima omogućuje informiran izbor za cijelo njihovo pregledavanje |
| 22. travnja 2025. | Chrome će zadržati postojeći pristup izboru kolačića treće strane i neće uvesti novi zasebni upit; korisnici biraju u Chromeovim postavkama Privatnost i sigurnost, a anonimni način već standardno blokira kolačiće treće strane |
| 17. listopada 2025. | Google je najavio da će povući većinu tehnologija Privacy Sandboxa |
Uloga britanskog tijela za tržišno natjecanje
Budući da bi uklanjanje kolačića treće strane iz najkorištenijeg preglednika moglo naštetiti konkurentima u internetskom oglašavanju, CMA je istraživao Privacy Sandbox i u veljači 2022. prihvatio pravno obvezujuće obveze Googlea o tome kako će provesti promjenu. Nakon što je Google odlučio da neće ukinuti kolačiće treće strane, CMA je proveo savjetovanje o oslobađanju od tih obveza i službeno ih je ukinuo 17. listopada 2025.
Što se dogodilo s Privacy Sandboxom?
Privacy Sandbox bio je skup tehnologija preglednika koje su trebale podržavati oglašavanje bez kolačića treće strane. Google je u listopadu 2025. objavio da će, nakon procjene povratnih informacija i zbog slabog prihvaćanja, povući, među ostalim: Attribution Reporting, IP Protection, Private Aggregation i Shared Storage, Protected Audience, Related Website Sets, Topics, a na Androidu i On-Device Personalization, Protected App Signals i SDK Runtime. Googleova stranica sa statusom značajki sada ih navodi kao zastarjele i uklonjene ili predviđene za ukidanje.
Google i dalje podržava tehnologije koje su prihvatili i drugi preglednici ili koje poboljšavaju privatnost i sigurnost, kao što su CHIPS (particionirani kolačići), FedCM (federirana prijava), Private State Tokens, Storage Access API i particioniranje pohrane. Za mjerenje Google navodi da će putem W3C-a raditi na interoperabilnom standardu za atribuciju.
Što rade Safari i Firefox
Drugi preglednici krenuli su svojim putem prije mnogo godina:
- Safari standardno blokira kolačiće treće strane. Appleov tim za WebKit najavio je potpuno blokiranje kolačića treće strane 24. ožujka 2020., uz Safari 13.1 na macOS-u te iOS i iPadOS 13.4. To je dio njegove Inteligentne zaštite od praćenja (Intelligent Tracking Prevention, ITP).
- Firefox je 14. lipnja 2022. svim korisnicima na računalima standardno uključio potpunu zaštitu od kolačića (Total Cookie Protection). Ona svakoj web-stranici daje vlastitu zasebnu „posudu za kolačiće”, pa se kolačić treće strane postavljen na jednoj stranici ne može koristiti za prepoznavanje posjetitelja na drugoj.
U praksi, dakle, dio tvojih posjetitelja već pregledava bez funkcionalnih kolačića treće strane, dok ih većina korisnika Chromea i dalje ima.
Što to znači za tvoj banner za kolačiće
Što god preglednici radili, zakon se nije promijenio. Pravilo o privoli u EU-u (članak 5. stavak 3. Direktive o e-privatnosti), u Hrvatskoj preneseno u članak 43. stavak 4. Zakona o elektroničkim komunikacijama, primjenjuje se na svako spremanje podataka na uređaj ili pristup njima, bez obzira na to tko to radi i koja se tehnika koristi. AZOP pritom naglašava da se marketinški kolačići trećih strana ne mogu izuzeti od privole. Pogledaj Kolačići u Hrvatskoj i Pravila EU-a o kolačićima.
To znači:
- I kolačići prve strane trebaju privolu kad se koriste za oglašavanje, praćenje ili, u Hrvatskoj, analitiku. Premještanje praćenja u kolačić prve strane ili na poslužiteljsku stranu (server-side) ne uklanja potrebu za privolom.
- Obuhvaćene su i druge tehnike, kao što su lokalna pohrana, pikseli za praćenje i fingerprinting.
- Tvoj banner mora blokirati skripte koje trebaju privolu dok posjetitelj ne pristane, u svakom pregledniku. To što preglednik blokira neke kolačiće treće strane nije isto što i dobivanje privole.
- Googleovi vlastiti zahtjevi za privolu i dalje vrijede. Ako koristiš Google Ads ili Google Analytics za posjetitelje u EGP-u, UK-u ili Švicarskoj, treba ti Google Consent Mode v2. Pogledaj Google Consent Mode v2 objašnjen.
Nadzorna tijela i dalje provode ta pravila. AZOP je 2023. i 2024. kaznio web-stranice na kojima su se kolačići prve strane (Google Analytics) i treće strane (Facebook, oglasne mreže) postavljali prije privole: pogledaj naš pregled kazni za kolačiće.
Što napraviti sada
- Skeniraj svoju web-stranicu u potrazi za kolačićima prve i treće strane, pikselima i lokalnom pohranom.
- Provjeri svrhu svakoga od njih: je li strogo nužan ili treba privolu?
- Blokiraj ono što treba privolu dok posjetitelj ne pristane, s „Prihvati” i „Odbij” jednako vidljivima.
- Postavi Google Consent Mode v2 ako koristiš Googleove oznake.
- Drži svoju politiku kolačića ažurnom, uključujući kolačiće prve strane; pogledaj naš predložak politike kolačića.
Cookie Confirm to radi za tebe: skener svaki mjesec pronalazi kolačiće prve i treće strane, skripte ostaju blokirane do privole, Google Consent Mode v2 podržan je sa sva četiri signala (i putem našeg predloška za Google Tag Manager), a izjava o kolačićima generira se iz skeniranja. Za 7,95 € po web-stranici mjesečno, uz besplatnu probu od 7 dana bez kreditne kartice.
Izvori
- Chromium Blog: Building a more private web, a path towards making third party cookies obsolete (14. siječnja 2020.)
- Google: An updated timeline for Privacy Sandbox milestones (24. lipnja 2021.)
- Google: Expanding testing for the Privacy Sandbox for the web (27. srpnja 2022.)
- Google: The next step toward phasing out third-party cookies in Chrome (14. prosinca 2023.)
- Privacy Sandbox: Update on the plan for phase-out of third-party cookies on Chrome (23. travnja 2024.)
- Privacy Sandbox: A new path for Privacy Sandbox on the web (22. srpnja 2024.)
- Privacy Sandbox: Next steps for Privacy Sandbox and tracking protections in Chrome (22. travnja 2025.)
- Privacy Sandbox: Update on plans for Privacy Sandbox technologies (17. listopada 2025.)
- Privacy Sandbox: Feature status
- CMA: istraga o Googleovim promjenama preglednika u okviru Privacy Sandboxa
- CMA: odluka o oslobađanju od obveza u vezi s Googleovim prijedlozima za Privacy Sandbox (17. listopada 2025., PDF)
- WebKit: Full third-party cookie blocking and more (24. ožujka 2020.)
- Mozilla: Firefox rolls out Total Cookie Protection by default to all users worldwide (14. lipnja 2022.)
- Narodne novine: Zakon o elektroničkim komunikacijama, NN 76/2022 (članak 43. stavak 4.)
- AZOP: Obrada osobnih podataka putem kolačića i pružanje informacija ispitanicima (preporuka)
- AZOP: Obrada osobnih podataka putem kolačića, upravne novčane kazne (rješenja)
- EUR-Lex: Direktiva 2002/58/EZ (Direktiva o e-privatnosti), članak 5. stavak 3.
- EDPB: Smjernice 2/2023 o tehničkom opsegu članka 5. stavka 3. Direktive o e-privatnosti