Ce sunt cookie-urile terțe?
Un cookie primar (first-party) este plasat de site-ul pe care se află vizitatorul. Un cookie terț (third-party) este plasat de un alt domeniu al cărui conținut este încărcat pe pagina respectivă, cum ar fi o rețea de publicitate, un buton de social media sau un videoclip încorporat. Deoarece același terț apare pe multe site-uri, cookie-ul lui poate recunoaște vizitatorul pe toate aceste site-uri. Tocmai de aceea cookie-urile terțe sunt utile pentru retargeting și urmărirea între site-uri și tot de aceea browserele și autoritățile le privesc atent. Mai multe despre diferitele tipuri în Ce sunt cookie-urile?
Planul Google și cum s-a schimbat
| Data | Ce a anunțat Google |
|---|---|
| 14 ianuarie 2020 | Chrome urma să renunțe treptat la cookie-urile terțe, cu intenția de a face asta „în termen de doi ani”, după ce alternativele care protejează viața privată (Privacy Sandbox) erau gata |
| 24 iunie 2021 | Calendar nou: eliminarea urma să se desfășoare pe parcursul a trei luni, începând de la jumătatea lui 2023 și încheindu-se la sfârșitul lui 2023, în funcție de colaborarea cu Competition and Markets Authority (CMA), autoritatea britanică de concurență |
| 27 iulie 2022 | Amânare: Chrome urma să înceapă eliminarea cookie-urilor terțe în a doua jumătate a lui 2024 |
| 14 decembrie 2023 | Din 4 ianuarie 2024, Chrome urma să restricționeze cookie-urile terțe pentru 1% dintre utilizatori, ca test, cu o eliminare completă planificată pentru a doua jumătate a lui 2024, în funcție de preocupările CMA privind concurența |
| 23 aprilie 2024 | Încă o amânare: eliminarea nu avea să fie finalizată în 2024; Google spera să continue la începutul lui 2025 dacă ajungea la un acord cu CMA |
| 22 iulie 2024 | Schimbare de plan: în loc să elimine cookie-urile terțe, Chrome urma să introducă o nouă experiență care le permite oamenilor să facă o alegere informată pentru toată navigarea lor |
| 22 aprilie 2025 | Chrome își păstrează abordarea actuală privind alegerea cookie-urilor terțe și nu lansează o nouă solicitare separată; utilizatorii aleg din setările „Confidențialitate și securitate” ale Chrome, iar modul Incognito blochează deja implicit cookie-urile terțe |
| 17 octombrie 2025 | Google a anunțat că retrage majoritatea tehnologiilor Privacy Sandbox |
Rolul autorității britanice de concurență
Deoarece eliminarea cookie-urilor terțe din cel mai folosit browser putea dăuna concurenților de pe piața publicității online, CMA a investigat Privacy Sandbox și, în februarie 2022, a acceptat angajamente obligatorii din punct de vedere juridic din partea Google privind modul în care urma să facă schimbarea. După ce Google a decis să nu renunțe la cookie-urile terțe, CMA a organizat o consultare privind ridicarea acestor angajamente și le-a ridicat oficial pe 17 octombrie 2025.
Ce s-a întâmplat cu Privacy Sandbox?
Privacy Sandbox era un set de tehnologii de browser menite să susțină publicitatea fără cookie-uri terțe. În octombrie 2025, Google a declarat că, după evaluarea feedbackului și având în vedere adoptarea redusă, va retrage, printre altele: Attribution Reporting, IP Protection, Private Aggregation și Shared Storage, Protected Audience, Related Website Sets, Topics, iar pe Android și On-Device Personalization, Protected App Signals și SDK Runtime. Pagina Google cu stadiul funcțiilor le prezintă acum ca fiind scoase din uz și eliminate sau programate pentru eliminare.
Google continuă să susțină tehnologiile pe care le-au adoptat și alte browsere sau care îmbunătățesc confidențialitatea și securitatea, precum CHIPS (cookie-uri partiționate), FedCM (autentificare federată), Private State Tokens, Storage Access API și partiționarea stocării. Pentru măsurare, Google spune că va lucra, prin W3C, la un standard interoperabil de atribuire (Attribution).
Ce fac Safari și Firefox
Celelalte browsere și-au urmat propriul drum cu ani în urmă:
- Safari blochează implicit cookie-urile terțe. Echipa WebKit a Apple a anunțat blocarea completă a cookie-urilor terțe pe 24 martie 2020, odată cu Safari 13.1 pe macOS și cu iOS și iPadOS 13.4. Aceasta face parte din Intelligent Tracking Prevention (ITP).
- Firefox a activat implicit Total Cookie Protection pentru toți utilizatorii de desktop pe 14 iunie 2022. Funcția îi dă fiecărui site propriul „borcan de cookie-uri” separat, astfel încât un cookie terț plasat pe un site nu poate fi folosit pentru a recunoaște vizitatorul pe alt site.
Așadar, în practică, o parte dintre vizitatorii tăi navighează deja fără cookie-uri terțe funcționale, în timp ce majoritatea utilizatorilor Chrome le au încă.
Ce înseamnă asta pentru bannerul tău de cookie-uri
Orice ar face browserele, legea nu s-a schimbat. Regula privind consimțământul din UE (articolul 5 alineatul (3) din Directiva ePrivacy, Directiva 2002/58/CE privind confidențialitatea și comunicațiile electronice) și legile naționale care se bazează pe ea, în România articolul 4 alineatul (5) din Legea nr. 506/2004, se aplică oricărei stocări de informații pe un dispozitiv sau oricărui acces la acestea, indiferent cine o face și ce tehnică folosește. Vezi Legea cookie-urilor în România și Legea cookie-urilor în UE, pe înțelesul tuturor.
Legea română spune că acordul poate fi dat și prin setările browserului (articolul 4 alineatul (5^1)). Asta nu înseamnă că un browser care acceptă implicit cookie-uri a dat acordul în locul vizitatorului: acordul trebuie să fie o alegere activă și informată, iar ANSPDCP cere în deciziile sale consimțământul prealabil și expres al utilizatorilor înainte de instalarea cookie-urilor.
Asta înseamnă că:
- Și cookie-urile primare necesită consimțământ atunci când sunt folosite pentru publicitate, urmărire sau, în România, analiză. Mutarea urmăririi într-un cookie primar sau într-o configurație server-side nu elimină necesitatea consimțământului.
- Sunt vizate și alte tehnici, precum local storage, pixelii de urmărire și fingerprintingul.
- Bannerul tău trebuie să blocheze scripturile care necesită consimțământ până când vizitatorul este de acord, în orice browser. Faptul că un browser blochează o parte dintre cookie-urile terțe nu înseamnă că tu ai obținut consimțământul.
- Cerințele Google privind consimțământul rămân valabile. Dacă folosești Google Ads sau Google Analytics pentru vizitatori din SEE, din Regatul Unit sau din Elveția, ai nevoie de Google Consent Mode v2. Vezi Google Consent Mode v2 pe înțelesul tuturor.
Autoritățile continuă să aplice aceste reguli: vezi prezentarea noastră despre amenzile pentru cookie-uri.
Ce ai de făcut acum
- Scanează-ți site-ul pentru cookie-uri primare și terțe, pixeli și local storage.
- Verifică scopul fiecăruia: este strict necesar sau necesită consimțământ?
- Blochează ce necesită consimțământ până când vizitatorul este de acord, cu „Acceptă” și „Respinge” la fel de vizibile.
- Configurează Google Consent Mode v2 dacă folosești taguri Google.
- Ține-ți politica de cookie-uri la zi, inclusiv cu cookie-urile primare; vezi modelul nostru de politică de cookie-uri.
Cookie Confirm face asta pentru tine: scanerul găsește în fiecare lună cookie-urile primare și terțe, scripturile rămân blocate până la consimțământ, Google Consent Mode v2 este suportat cu toate cele patru semnale (inclusiv prin șablonul nostru pentru Google Tag Manager), iar declarația de cookie-uri este generată din scanare. Pentru 7,95 € pe site pe lună, cu o perioadă de probă gratuită de 7 zile, fără card de credit.
Surse
- Legea nr. 506/2004, forma consolidată, articolul 4 alineatul (5) (publicată de ANSPDCP)
- ANSPDCP: Sancțiune pentru nerespectarea Legii nr. 506/2004 și a GDPR, Synobis Medical (10 decembrie 2024)
- Chromium Blog: Construirea unui web mai privat, un drum spre a face cookie-urile terțe învechite (14 ianuarie 2020)
- Google: Un calendar actualizat pentru etapele Privacy Sandbox (24 iunie 2021)
- Google: Extinderea testării Privacy Sandbox pentru web (27 iulie 2022)
- Google: Următorul pas spre eliminarea treptată a cookie-urilor terțe în Chrome (14 decembrie 2023)
- Privacy Sandbox: Noutăți despre planul de eliminare a cookie-urilor terțe în Chrome (23 aprilie 2024)
- Privacy Sandbox: Un nou drum pentru Privacy Sandbox pe web (22 iulie 2024)
- Privacy Sandbox: Următorii pași pentru Privacy Sandbox și protecțiile împotriva urmăririi în Chrome (22 aprilie 2025)
- Privacy Sandbox: Noutăți despre planurile pentru tehnologiile Privacy Sandbox (17 octombrie 2025)
- Privacy Sandbox: Stadiul funcțiilor
- CMA: Investigația privind modificările de browser din Privacy Sandbox al Google
- CMA: Decizia de ridicare a angajamentelor privind propunerile Privacy Sandbox ale Google (17 octombrie 2025, PDF)
- WebKit: Blocarea completă a cookie-urilor terțe și altele (24 martie 2020)
- Mozilla: Firefox activează implicit Total Cookie Protection pentru toți utilizatorii din lume (14 iunie 2022)
- EUR-Lex: Directiva 2002/58/CE (Directiva ePrivacy), articolul 5 alineatul (3)
- CEPD: Ghidurile 2/2023 privind domeniul de aplicare tehnic al art. 5 alin. (3) din Directiva ePrivacy