Kaj so piškotki tretjih oseb?
Piškotek prve osebe namesti spletno mesto, na katerem je obiskovalec. Piškotek tretje osebe namesti druga domena, katere vsebina se naloži na tej strani, na primer oglaševalsko omrežje, gumb družbenega omrežja ali vgrajen videoposnetek. Ker se ista tretja oseba pojavlja na številnih spletnih mestih, lahko njen piškotek obiskovalca prepozna na vseh teh mestih. Zato so piškotki tretjih oseb uporabni za ponovno trženje (retargeting) in sledenje med spletnimi mesti in zato jih brskalniki in nadzorni organi pozorno spremljajo. Več o različnih vrstah v vodniku Kaj so piškotki?
Googlov načrt in kako se je spreminjal
| Datum | Kaj je Google napovedal |
|---|---|
| 14. januar 2020 | Chrome bo postopno ukinil podporo za piškotke tretjih oseb, z namenom, da to stori „v dveh letih“, ko bodo pripravljene alternative, ki varujejo zasebnost (Privacy Sandbox) |
| 24. junij 2021 | Nova časovnica: odprava naj bi potekala tri mesece, od sredine do konca leta 2023, odvisno od sodelovanja z britanskim organom za konkurenco in trge (CMA) |
| 27. julij 2022 | Preložitev: Chrome naj bi piškotke tretjih oseb začel odpravljati v drugi polovici leta 2024 |
| 14. december 2023 | Od 4. januarja 2024 bo Chrome piškotke tretjih oseb za preizkus omejil 1 % uporabnikov, popolna odprava pa je bila načrtovana za drugo polovico leta 2024, odvisno od pomislekov CMA glede konkurence |
| 23. april 2024 | Ponovna preložitev: odprava v letu 2024 ne bo zaključena; Google je upal, da bo lahko nadaljeval v začetku leta 2025, če doseže dogovor s CMA |
| 22. julij 2024 | Sprememba načrta: namesto odprave piškotkov tretjih oseb bo Chrome uvedel novo izkušnjo, ki ljudem omogoča informirano izbiro za celotno brskanje |
| 22. april 2025 | Chrome bo ohranil sedanji pristop k izbiri glede piškotkov tretjih oseb in ne bo uvedel novega samostojnega poziva; uporabniki izbirajo v Chromovih nastavitvah zasebnosti in varnosti, način Incognito pa piškotke tretjih oseb že privzeto blokira |
| 17. oktober 2025 | Google je napovedal, da bo umaknil večino tehnologij Privacy Sandbox |
Vloga britanskega organa za konkurenco
Ker bi odstranitev piškotkov tretjih oseb iz najbolj uporabljanega brskalnika lahko škodila konkurentom na področju spletnega oglaševanja, je CMA preiskal Privacy Sandbox in februarja 2022 sprejel pravno zavezujoče zaveze Googla o tem, kako bo spremembo izvedel. Ko se je Google odločil, da piškotkov tretjih oseb ne bo ukinil, je CMA izvedel posvetovanje o sprostitvi teh zavez in jih 17. oktobra 2025 formalno sprostil.
Kaj se je zgodilo s Privacy Sandbox?
Privacy Sandbox je bil sklop tehnologij v brskalniku, ki naj bi podpirale oglaševanje brez piškotkov tretjih oseb. Oktobra 2025 je Google sporočil, da bo po oceni povratnih informacij in zaradi slabega sprejetja umaknil med drugim: Attribution Reporting, IP Protection, Private Aggregation in Shared Storage, Protected Audience, Related Website Sets, Topics, v Androidu pa tudi On-Device Personalization, Protected App Signals in SDK Runtime. Googlova stran s stanjem funkcij jih zdaj navaja kot opuščene in odstranjene ali predvidene za postopno ukinitev.
Google še naprej podpira tehnologije, ki so jih sprejeli tudi drugi brskalniki ali ki izboljšujejo zasebnost in varnost, kot so CHIPS (particionirani piškotki), FedCM (federirana prijava), Private State Tokens, Storage Access API in particioniranje shrambe. Za merjenje Google pravi, da bo prek W3C delal na interoperabilnem standardu Attribution.
Kaj počneta Safari in Firefox
Drugi brskalniki so že pred leti ubrali svojo pot:
- Safari privzeto blokira piškotke tretjih oseb. Applova ekipa WebKit je popolno blokiranje piškotkov tretjih oseb napovedala 24. marca 2020, s Safarijem 13.1 v macOS ter iOS in iPadOS 13.4. To je del njegove inteligentne preprečitve sledenja (Intelligent Tracking Prevention, ITP).
- Firefox je 14. junija 2022 za vse uporabnike namiznih računalnikov privzeto vklopil Total Cookie Protection. Vsakemu spletnemu mestu da ločeno „posodo za piškotke“, zato piškotka tretje osebe, nameščenega na enem spletnem mestu, ni mogoče uporabiti za prepoznavanje obiskovalca na drugem.
V praksi torej del tvojih obiskovalcev že brska brez delujočih piškotkov tretjih oseb, večina uporabnikov Chroma pa jih še ima.
Kaj to pomeni za tvojo pasico za piškotke
Ne glede na to, kaj počnejo brskalniki, se zakon ni spremenil. Pravilo o privolitvi v EU (člen 5(3) Direktive o zasebnosti in elektronskih komunikacijah in nacionalni zakoni, ki temeljijo nanjo, v Sloveniji 225. člen ZEKom-2) in v Združenem kraljestvu (uredba 6 PECR) velja za vsako shranjevanje informacij na napravi ali dostop do njih, ne glede na to, kdo to počne in s katero tehniko. Informacijski pooblaščenec v svojih smernicah izrecno navaja, da so lahko oglaševalski piškotki prve ali tretje osebe in da je za oboje vedno potrebna privolitev. Glej Zakon o piškotkih v Sloveniji, Zakonodaja EU o piškotkih in UK cookie law (v angleščini).
To pomeni:
- Tudi piškotki prve osebe potrebujejo privolitev, kadar se uporabljajo za oglaševanje ali sledenje, v večini držav EU pa tudi za analitiko (v Sloveniji po smernicah Informacijskega pooblaščenca vedno). Če sledenje preseliš v piškotek prve osebe ali na strežniško nastavitev (server-side), potreba po privolitvi ne izgine.
- Zajete so tudi druge tehnike, kot so lokalna shramba, sledilni piksli in prstni odtis naprave.
- Tvoja pasica mora blokirati skripte, za katere je potrebna privolitev, dokler se obiskovalec ne strinja, v vsakem brskalniku. Če brskalnik blokira nekatere piškotke tretjih oseb, to ni isto, kot da si ti pridobil privolitev.
- Googlove lastne zahteve glede privolitve še vedno veljajo. Če uporabljaš Google Ads ali Google Analytics za obiskovalce v EGP, Združenem kraljestvu ali Švici, potrebuješ Google Consent Mode v2. Glej Google Consent Mode v2.
Nadzorni organi ta pravila še naprej izvršujejo: poglej naš pregled glob za piškotke.
Kaj narediti zdaj
- Preglej svoje spletno mesto in poišči piškotke prve in tretjih oseb, piksle in lokalno shrambo.
- Preveri namen vsakega od njih: je nujno potreben ali zahteva privolitev?
- Blokiraj tisto, za kar je potrebna privolitev, dokler se obiskovalec ne strinja, s „Sprejmi“ in „Zavrni“ enako vidnima.
- Nastavi Google Consent Mode v2, če uporabljaš Googlove oznake.
- Skrbi, da je tvoja politika piškotkov posodobljena, vključno s piškotki prve osebe; poglej našo predlogo politike piškotkov.
Cookie Confirm to naredi zate: skener vsak mesec najde piškotke prve in tretjih oseb, skripte ostanejo blokirane do privolitve, Google Consent Mode v2 je podprt z vsemi štirimi signali (tudi prek naše predloge za Google Tag Manager), izjava o piškotkih pa se ustvari iz pregleda. Za 7,95 € na spletno mesto na mesec, s 7-dnevnim brezplačnim preizkusom brez kreditne kartice.
Viri
- Chromium Blog: gradnja bolj zasebnega spleta, pot k zastarelosti piškotkov tretjih oseb (14. januar 2020)
- Google: posodobljena časovnica mejnikov Privacy Sandbox (24. junij 2021)
- Google: razširitev preizkušanja Privacy Sandbox za splet (27. julij 2022)
- Google: naslednji korak k odpravi piškotkov tretjih oseb v Chromu (14. december 2023)
- Privacy Sandbox: novosti o načrtu za odpravo piškotkov tretjih oseb v Chromu (23. april 2024)
- Privacy Sandbox: nova pot za Privacy Sandbox na spletu (22. julij 2024)
- Privacy Sandbox: naslednji koraki za Privacy Sandbox in zaščito pred sledenjem v Chromu (22. april 2025)
- Privacy Sandbox: novosti o načrtih za tehnologije Privacy Sandbox (17. oktober 2025)
- Privacy Sandbox: stanje funkcij
- CMA: preiskava sprememb brskalnika Google Privacy Sandbox
- CMA: odločitev o sprostitvi zavez glede Googlovih predlogov Privacy Sandbox (17. oktober 2025, PDF)
- WebKit: popolno blokiranje piškotkov tretjih oseb in več (24. marec 2020)
- Mozilla: Firefox privzeto uvaja Total Cookie Protection za vse uporabnike po svetu (14. junij 2022)
- EUR-Lex: Direktiva 2002/58/ES (Direktiva o zasebnosti in elektronskih komunikacijah), člen 5(3)
- EOVP: Smernice 2/2023 o tehničnem področju uporabe člena 5(3) Direktive o zasebnosti in elektronskih komunikacijah
- PISRS: Zakon o elektronskih komunikacijah (ZEKom-2), 225. člen
- Informacijski pooblaščenec: Smernice o uporabi piškotkov in podobnih sledilnih tehnologij (15. december 2023)