Dosadni cookie bannere koji iskaču na gotovo svakoj web stranici trebali bi korisnicima dati kontrolu nad praćenjem. Klik na “Reject all” trebao bi značiti – nema kolačića, nema praćenja. No prema novom izvještaju, stvarnost je znatno drugačija.
Kalifornijski auditor webXray tvrdi da najveće ad tech kompanije jednostavno ignoriraju odluke korisnika i nastavljaju postavljati tracking kolačiće, čak i nakon izričitog odbijanja. Među prozvanima su i Google, Microsoft i Meta – iako sve tri kompanije osporavaju nalaze.
Imaju li cookie bannere uopće smisla?
Teoretski – da. Praktično – sve manje.
Cookie bannere su postali standard nakon europskih zakona o privatnosti koji zahtijevaju jasan pristanak korisnika prije nego što se aktiviraju tracking alati. Ideja je bila jednostavna: korisnik odlučuje hoće li biti praćen.
No webXrayev audit iz ožujka 2026. sugerira da se ta pravila često zaobilaze. U analiziranom uzorku, čak 55% stranica postavlja kolačiće i nakon što ih korisnik odbije, dok 78% bannera uopće ne provodi odluku korisnika.
Drugim riječima, klik na “odbaci” često je više kozmetika nego stvarna zaštita privatnosti.
Izvještaj također navodi da su gotovo 200 različitih oglasnih servisa ignorirali opt-out signale korisnika iz Kalifornije, i to bez posebnog pokušaja skrivanja. Analiza mrežnog prometa pokazuje da se kolačići šalju unatoč jasnim signalima odbijanja.
Zašto kompanije riskiraju milijarde kazni?
Odgovor je prilično ciničan – jer se isplati.
webXray procjenjuje da bi ukupne kazne za ovakvo ponašanje mogle doseći oko 5,8 milijardi dolara. No čak i s tim iznosom, kompanijama je očito isplativije nastaviti s praksom nego u potpunosti se uskladiti s pravilima.
Prema izvještaju, Google ignorira oko 86% opt-out zahtjeva i nastavlja pratiti korisnike na 77% analiziranih stranica, uz potencijalne kazne od preko 2,3 milijarde dolara. Microsoft navodno ignorira oko polovice zahtjeva i prati korisnike na 35% stranica.
Meta se ističe na drugačiji način – prema izvještaju, njihov tracking kod uopće ne provjerava opt-out signale. Procjene govore da je kompanija možda već platila i do 9,3 milijarde dolara kazni kroz različite slučajeve.
Osnivač webXraya, Timothy Libert, dodatno je pojasnio problem iznutra – tvrdeći da se u nekim kompanijama kazne percipiraju gotovo kao operativni trošak, a ne kao stvarni rizik.
Sve tri kompanije odbacuju optužbe. Microsoft navodi da su neki kolačići nužni za funkcionalnost stranica, dok Meta tvrdi da određene implementacije omogućuju samim web stranicama da nadjačaju korisničke postavke.
Zaključak je prilično neugodan: sustav koji bi trebao štititi privatnost korisnika možda je postao samo formalnost. Cookie bannere i dalje postoje, ali njihova stvarna moć ovisi manje o korisničkom kliku – a više o tome koliko su kompanije spremne poštovati pravila.
