Signál nesledovať v prehliadačoch

Prečo „Do Not Track“ stále rezonuje (a prečo nestačí)

Do Not Track (DNT) bol jednoduchý nápad: pošlite webom signál, že si neželáte byť sledovaní. V praxi šlo o HTTP hlavičku (a zodpovedajúce rozhranie v prehliadači), ktorú však väčšina webov ignorovala. Dnes je DNT skôr historickou stopou – užitočnou na pochopenie, prečo samotné „požiadavky na rešpekt“ bez vynútiteľnosti nefungujú. Tento článok dáva realistický prehľad, čo DNT bolo, čo ho nahrádza a ktoré opatrenia sa reálne oplatia.

Čo bolo DNT technicky a organizačne

• Signál v prehliadači: používateľ alebo prehliadač nastavil voľbu „Do Not Track“ – prehliadač pri každom HTTP požiadavku posielal hlavičku s preferenciou nesledovania.
• Dobrovoľné rešpektovanie: weby a reklamné siete nemali právnu povinnosť reagovať; všetko stálo na samoregulácii.
• Nejasné definície: nezhodlo sa, čo presne je „tracking“ (iba naprieč doménami? aj v rámci jednej služby? čo analytika vs. reklama?).

Prečo DNT v praxi zlyhalo

• Bez vynútiteľnosti: keďže rešpektovanie bolo dobrovoľné, veľká časť ekosystému reklamy a analytiky signál ignorovala.
• Ekonomické motivácie: zníženie sledovania znamenalo menej presné zacielenie a príjmy – silný protitlak.
• Nejednoznačnosť: bez jednotnej definície „sledovania“ nebolo jasné, čo má prevádzkovateľ vypnúť.
• Fragmentácia implementácií: rôzne prehliadače, rôzne voľby a interpretácie – chýbala interoperabilita.

„Reality check“ v roku 2025: čo DNT nie je a čo od neho nečakať

• DNT už nie je efektívny nástroj: nastavenie v prehliadači nevedie samo osebe k zastaveniu profilovania.
• Nezastaví fingerprinting: DNT nebráni technikám odtlačku prehliadača (kombinácie vlastností zariadenia, fontov, GPU, času atď.).
• Neovplyvní „server-side“ sledovanie: presun tagovania zo skriptov do backendu obíde mnohé klientské signály.

Čo DNT nahrádza: dnešné signály a mechanizmy

• Globálne signály preferencií (napr. GPC): moderné „nesledovať“ je reprezentované ako jednotný signál súkromia (odovzdávaný hlavičkou a dostupný v JavaScripte). Rozdiel proti DNT je v tom, že má oporu v regulácii v niektorých jurisdikciách a platformy ho technicky vedia detegovať a uplatňovať.
• Ochrany v prehliadačoch: Safari (ITP), Firefox (ETP), Brave a ďalšie blokujú cross-site sledovanie, skracujú životnosť cookies a zavádzajú anti-fingerprinting.
• Obmedzenia tretích strán: postupné ukončovanie tretích strán cookies a prechod na „privacy-preserving“ API (napr. agregované reportovanie) mení spôsob merania a cielenia.

Právny pohľad: signál + povinnosť konať

Narozdiel od historického DNT, niektoré moderné signály súkromia sú v určitých regiónoch považované za vyjadrenie vôle, ktoré weby musia zohľadniť (napr. pri profilovaní alebo predaji/zdielaní údajov na reklamné účely). V EÚ a ďalších krajinách platia povinnosti získavať súhlas pre nevyhnutné marketingové/analytické cookies a rešpektovať námietky voči profilovaniu. Praktický dôsledok: samotný signál už nie je „iba prosba“, ale vstup do rozhodovania o zákonnosti spracúvania.

Prečo sa sledovanie posúva na inú úroveň (a čo s tým)

• Fingerprinting a „link decoration“: odtlačky a identifikátory v URL obchádzajú cookies – pomáha izolácia úložísk a skracovanie parametrov.
• CNAME cloaking a server-side tagy: sledovanie „ako keby“ z vašej domény – vyžaduje sieťové filtre, nie iba blokovanie skriptov.
• Identifikátory v aplikáciách: mobilné reklamné ID, SDK telemetria – riešením je zamietnutie súhlasov a obmedzenie prístupov na úrovni OS.

Čo reálne funguje: vrstvená obrana („defense in depth“)

1. Voľba prehliadača s ochranami: pre bežné prehliadanie preferujte tie, ktoré implicitne izolujú tretie strany a obmedzujú fingerprinting.
2. Blokovanie tretích strán na sieti: kvalitný obsahový blokátor (s komunitnými zoznamami) + DNS filtrácia (vrátane CNAME odhalenia).
3. Izolácia identít: kontajnerové karty alebo samostatné profily pre sociálne siete, prácu a bankovníctvo.
4. Ochrana proti fingerprintingu: zapnite „resist fingerprinting“ režimy, obmedzte prístup k plátnu (Canvas), WebGL a fontom, kde je to možné.
5. Minimizácia metadát: vypínajte geolokáciu, senzory, upozornenia, automatické prehrávanie a prístup k mikrofónu/kamere pre nedôveryhodné domény.
6. OS a mobil: zamietnite „track across apps“ (iOS), resetujte/obmedzte Advertising ID (Android), kontrolujte oprávnenia SDK.
7. Globálny signál súkromia: zapnite moderný signál (GPC-typ) v prehliadači/rozšírení – získa právny účinok tam, kde to legislatíva vyžaduje.

Meranie účinnosti: ako zistiť, že opatrenia fungujú

• Počet odblokovaných požiadaviek: sledujte štatistiky blokátora (koľko domén a požiadaviek bolo zablokovaných).
• Úniky tretích strán: v DevTools kontrolujte, či stránka načítava skripty/zdroje z reklamných/trackovacích domén.
• Fingerprinting surface: otestujte „unikátnosť“ prehliadača (napr. počet odhalených vlastností) – cieľom je znížiť jedinečnosť.
• Kontextové reklamy vs. personalizované: pri prísnych nastaveniach by sa reklamy mali javiť skôr generické/kontextové.

Kde sú limity a kompromisy

• Funkčné rozbitia: niektoré stránky (banky, mapy, videá) vyžadujú 3P komponenty – whitelistujte cielene, nie plošne.
• „Cookie paywalls“: časť médií obmedzí prístup bez súhlasu – zvážte predplatné, režim textového/článkového zobrazenia alebo alternatívne zdroje.
• Cielené benefity: vypnutím personalizácie prídete o niektoré pohodlia (napr. odporúčania) – zachovajte oddelené profily tam, kde personalizáciu chcete.

Rozšírená taktika: keď potrebujete ísť ďalej

• Samostatné prehliadače pre roly: jeden len na prihlásené sociálne siete, druhý na bežné čítanie, tretí na bankovníctvo.
• Sieťové vrstvy: DNS sinkhole, lokálny proxy/úprava zoznamov, firewall pravidlá proti známych CDN trackerov.
• Maskovanie identity: e-mailové aliasy, telefónne čísla pre presmerovanie, virtuálne karty – menej údajov unikne, menej sa prepája.
• Automatizácia: skriptované čistenie úložísk (cookies, localStorage, IndexedDB) a plánované reštarty relácií.

Časté mýty vs. realita

• „Stačí zapnúť DNT“: nestačí – bez ďalších vrstiev ochrany sa správanie webov nezmení.
• „Súkromné okno = anonymita“: iba izoluje lokálne úložiská; IP a fingerprinting zostávajú.
• „VPN vyrieši všetko“: skryje IP a Wi-Fi polohu, ale nie prehliadačový odtlačok či loginové sledovanie.
• „Keď nekliknem ‘Súhlasím’, nesledujú ma“: niektoré praktiky prebiehajú aj bez cookies; rozhoduje celková architektúra stránky a právo.

Praktický check-list: minimum, ktoré dáva zmysel

• Prehliadač s blokovaním cross-site sledovania a anti-fingerprintingom.
• Kvalitný obsahový blokátor s aktuálnymi zoznamami + DNS filtrácia.
• Zapnutý moderný globálny signál súkromia (GPC-typ) v prehliadači/rozšírení.
• Kontajnerové karty/profily pre sociálne siete a e-commerce.
• Vypnuté/nevyžiadané prístupy: poloha, kamera/mikrofón, upozornenia.
• Na mobile: zrušené sledovanie naprieč aplikáciami, resetované reklamné ID.
• Pravidelné kontroly: štatistiky blokátora, DevTools sieť, prepojené aplikácie.

DNT ako lekcia, nie riešenie

DNT ukázalo, že samotná „prosba“ nestačí. Reálne výsledky prináša iba kombinácia technických opatrení (blokovanie tretích strán, izolácia, anti-fingerprinting), signálov s právnym účinkom (moderné globálne preferencie) a vedomého používania (minimizácia údajov, oddelenie identít). Ak chcete znížiť sledovanie v praxi, stavte na vrstvenú obranu a merajte výsledky – nie na jeden prepínač v nastaveniach.