Što se promijenilo za kolačiće u 2026. i što učiniti

Okruženje kolačića u 2026.

Kolačići trećih strana sada su zapravo mrtvi u svim većim preglednicima. Chrome je napokon dovršio višegodišnje ukidanje krajem 2025., pridruživši se Safariju i Firefoxu. Istodobno su europski regulatori objavili nove smjernice koje gumbe "odbij sve" čine obveznima i potiskuju legitimni interes kao pravnu osnovu za većinu praćenja. Rezultat je web na kojem je privolu teže dobiti, praćenje je ograničenije, a podaci prve strane postali su jedini pouzdan temelj.

Ovo nije kriza. Ovo je korekcija. Prethodni model—u kojem su deseci dobavljača mogli neprimjetno pratiti korisnike diljem weba—nikada nije bio održiv. Ono što sada imamo kratkoročno je neurednije, ali je iskrenije u pogledu toga što prikupljanje podataka zapravo zahtijeva: izričitu korisničku dozvolu i izravan odnos.

Što se konkretno promijenilo

Chromeovo ukidanje kolačića trećih strana je dovršeno

Chrome je bio posljednji veliki preglednik koji je prema zadanim postavkama podržavao kolačiće trećih strana. Od četvrtog tromjesečja 2025. blokirani su za sve korisnike osim ako nisu izričito omogućeni u postavkama. Privacy Sandbox API-ji—Topics, Protected Audience, Attribution Reporting—aktivni su, ali prihvaćenost je i dalje niska. Većina oglašivača još pokušava utvrditi pružaju li ti API-ji dovoljno signala da opravdaju rad na integraciji.

Za vlasnike web-mjesta to znači da analitika, oglašavanje ili personalizacija koja se oslanjala na kolačiće između web-mjesta više ne funkcionira u Chromeu, osim ako ste prešli na pristup prve strane ili Privacy Sandbox. Ako ste već bili usklađeni u Safariju i Firefoxu, Chromeova promjena samo je proširenje istih ograničenja.

Pravila EU-a o privoli dodatno su postrožena

European Data Protection Board izdao je početkom 2026. ažurirane smjernice koje pojašnjavaju dvije točke:

1. Gumbi za odbijanje svega moraju biti jednako istaknuti kao gumbi za prihvaćanje svega. Tamni obrasci koji skrivaju opciju odbijanja ili zahtijevaju više klikova sada su izričito neusklađeni. Regulatori su počeli izdavati kazne za sučelja koja odbijanje čine težim od prihvaćanja.

1. Legitimni interes više se ne može koristiti za većinu oglašavanja i analitike. Smjernice sužavaju tumačenje članka 6. stavka 1. točke (f) GDPR-a, jasno navodeći da praćenje korisnika kroz sesije ili web-mjesta zahtijeva privolu, a ne samo procjenu legitimnog interesa. To utječe na mnoge analitičke platforme koje su prethodno izbjegavale bannere za privolu pozivanjem na legitimni interes.

Ako vaše web-mjesto poslužuje korisnike iz EU-a, vaš banner za privolu vjerojatno treba ažurirati. Novi je standard jednostavan modal s dva jednako vidljiva gumba: prihvati i odbij. Bez unaprijed označenih kućica, bez skrivenih prekidača, bez višekoračnih tokova odbijanja.

Korisnici blokiraju agresivnije

Proširenja preglednika poput uBlock Origin i Ghostery oduvijek postoje, ali njihova je upotreba stalno rasla. Još je važnije to što sami preglednici sada dolaze sa sve agresivnijim zadanim blokiranjem. Safarijev Intelligent Tracking Prevention blokira većinu kolačića trećih strana i ograničava kolačiće prve strane na sedam dana pohrane nakon posljednje korisničke interakcije. Firefoxov Enhanced Tracking Protection radi slično.

Praktični je učinak da čak i usklađena analitika prve strane postaje bučnija. Povezivanje sesija između uređaja teže je. Praćenje ponovnih posjetitelja manje je pouzdano. Ako vaša analitika pokazuje pad ponovnih korisnika tijekom protekle godine, to je vjerojatno razlog.

Što učiniti

Revidirajte trenutačnu upotrebu kolačića

Počnite tako da shvatite koje kolačiće vaše web-mjesto zapravo postavlja. Mnoga su web-mjesta nakupila kolačiće od dobavljača koje više ne koriste ili od skripti koje su dodane prije mnogo godina i nikada uklonjene. Revizija kolačića je jednostavna: otvorite svoje web-mjesto u anonimnom prozoru, provjerite razvojne alate preglednika pod Application > Cookies i dokumentirajte sve što vidite.

Za svaki kolačić pitajte:

• Što ga postavlja? (Skripta prve strane, dobavljač treće strane itd.)
• Za što se koristi? (Analitika, oglašavanje, autentikacija, postavke itd.)
• Je li još potreban?
• Zahtijeva li privolu prema GDPR-u ili ePrivacyju?

Ako pronađete kolačiće koje ne možete objasniti, uklonite ih. Ako pronađete kolačiće trećih strana od dobavljača za oglašavanje ili analitiku, provjerite jesu li ti dobavljači prešli na pristupe prve strane ili Privacy Sandbox. Ako nisu, trebate zamjenu.

Prijeđite na analitiku prve strane gdje je moguće

Analitičke platforme trećih strana poput Google Analyticsa i dalje funkcioniraju, ali sada zahtijevaju izričitu privolu u EU-u i suočavaju se sa sve većim blokiranjem od korisnika usmjerenih na privatnost. Analitika prve strane—gdje se skripta za praćenje izvodi na vašoj domeni i pohranjuje podatke na vašoj infrastrukturi—nailazi na manje prepreka.

To ne znači da morate izgraditi vlastitu analitičku platformu. Nekoliko dobavljača sada nudi analitiku prve strane koja posreduje zahtjeve kroz vašu domenu i pohranjuje podatke na način koji prema zadanim postavkama poštuje privatnost korisnika. Kompromis je obično manje praćenja između web-mjesta i manje integracija s oglašivačkim platformama, ali podaci koje prikupite pouzdaniji su i manje je vjerojatno da će biti blokirani.

Ako još koristite Google Analytics, razmislite trebate li doista praćenje između web-mjesta i oglašivačke integracije. Za mnoga web-mjesta odgovor je ne. Jednostavnija analitika prve strane koja se usredotočuje na prikaze stranica, izvore prometa i osnovne korisničke tokove često je dovoljna i znatno ju je lakše održavati usklađenom. Obrada podataka u pregledniku postala je održiva strategija za mnoge zadatke osjetljive na privatnost, a analitika nije iznimka.

Popravite svoj banner za privolu

Ako vaš banner za privolu nema jednako istaknut gumb "odbij sve", popravite ga odmah. Smjernice EU-a su jasne, a regulatori ih aktivno provode. Novi je standard jednostavan modal s dva gumba jednake vizualne težine: "Prihvati sve" i "Odbij sve." Granularne kontrole mogu biti dostupne putem poveznice "Upravljanje postavkama", ali zadani izbor trebao bi biti binaran i očit.

Izbjegavajte:

• Unaprijed označene kućice u granularnim postavkama
• Tokove odbijanja koji zahtijevaju više klikova
• Jezik koji implicira da će odbijanje pokvariti web-mjesto
• Zidove koji blokiraju sadržaj dok korisnik ne prihvati

Ako koristite platformu za upravljanje privolom (CMP), provjerite je li ažurirala svoje predloške kako bi odgovarali novim smjernicama. Mnoge nisu.

Prihvatite da ćete prikupljati manje podataka

Ovo je najteža prilagodba. Čak i uz usklađen banner za privolu i analitiku prve strane, značajan dio vaših korisnika odbit će praćenje ili ga blokirati na razini preglednika. Vaša analitika pokazivat će manje korisnika, kraće sesije i manje kontinuiteta između uređaja. To nije greška. To je nova polazna točka.

Rješenje nije pronaći domišljatije načine praćenja korisnika bez privole. Rješenje je izgraditi poslovni model koji funkcionira s manje podataka. Usredotočite se na korisnike koji daju privolu, optimizirajte za izravne odnose i prihvatite da su agregirani trendovi važniji od pojedinačnog praćenja.

Što se nije promijenilo

Kolačići za autentikaciju, kolačići košarice za kupnju i kolačići postavki ne zahtijevaju privolu prema GDPR-u. Ako je kolačić strogo nužan za funkcioniranje web-mjesta, možete ga postaviti bez pitanja. Zbrka je u tome što "strogo nužno" ima usku pravnu definiciju. Analitički kolačići nisu strogo nužni. Oglašivački kolačići nisu strogo nužni. Čak ni neki kolačići postavki—poput odabira jezika—nisu strogo nužni ako web-mjesto može zaključiti korisnikov jezik iz postavki preglednika.

Ako niste sigurni, zatražite privolu. Trošak bannera za privolu manji je od troška kazne prema GDPR-u.

Ključni zaključci

• Kolačići trećih strana sada su prema zadanim postavkama blokirani u svim većim preglednicima, što praćenje između web-mjesta čini praktički nemogućim bez korisničkog pristanka.
• Pravila EU-a o privoli sada zahtijevaju jednako istaknute gumbe "prihvati" i "odbij", a legitimni interes više se ne može koristiti kao pravna osnova za većinu praćenja.
• Analitika prve strane i Privacy Sandbox API-ji glavne su alternative, ali obje zahtijevaju izričitu privolu u EU-u i suočavaju se sa sve većim blokiranjem na razini preglednika.
• Mnoga web-mjesta još postavljaju nepotrebne kolačiće iz starih integracija dobavljača—revidirajte svoje kolačiće i uklonite sve što aktivno ne koristite.
• Prihvatite da ćete ubuduće prikupljati manje podataka; rješenje je izgraditi poslovni model koji funkcionira s manje praćenja, a ne pronaći nove načine zaobilaženja zahtjeva za privolu.

FAQ

P: Trebam li privolu za Google Analytics u 2026.?

O: Da, ako poslužujete korisnike iz EU-a. Google Analytics postavlja kolačiće koji prate korisnike kroz sesije, što prema GDPR-u zahtijeva izričitu privolu. Činjenica da Google sada nudi način rada "bez kolačića" to ne mijenja—svako trajno praćenje korisnika, čak i putem fingerprintinga ili identifikatora prve strane, zahtijeva privolu u EU-u.

P: Jesu li Privacy Sandbox API-ji stvarna alternativa kolačićima trećih strana?

O: U teoriji, da. U praksi je prihvaćenost i dalje niska, a API-ji su ograničeniji od onoga što su omogućavali kolačići trećih strana. Topics API pruža kategorije interesa umjesto pojedinačnog praćenja. Protected Audience API omogućuje remarketing, ali s manje granularnim ciljanjem. Attribution Reporting API pruža podatke o konverzijama, ali s dodanim šumom radi privatnosti. Za većinu malih web-mjesta analitika prve strane jednostavniji je i pouzdaniji put.

P: Što se događa ako jednostavno ignoriram nova pravila o privoli?

O: Regulatori EU-a aktivno provode GDPR i ePrivacy, a kazne su značajne—do 4% globalnog prihoda ili 20 milijuna €, ovisno o tome što je veće. Čak ni mala web-mjesta nisu imuna; regulatori su ciljali web-mjesta s nekoliko tisuća mjesečnih posjetitelja kada su kršenja bila očita. Ako poslužujete korisnike iz EU-a, usklađenost nije opcionalna.

P: Mogu li koristiti legitimni interes umjesto privole za analitiku?

O: Više ne, barem ne u EU-u. Smjernice EDPB-a iz 2026. jasno navode da praćenje korisnika kroz sesije ili web-mjesta zahtijeva privolu, čak i ako tvrdite da imate legitimni interes razumjeti kako se vaše web-mjesto koristi. Jedina analitika koja bi se još mogla kvalificirati pod legitimni interes strogo je prva strana, samo unutar sesije i agregirana—u biti, poslužiteljski zapisnici bez trajnih identifikatora.

P: Kako mogu znati postavlja li moje web-mjesto kolačiće trećih strana?

O: Otvorite svoje web-mjesto u anonimnom prozoru, otvorite razvojne alate preglednika (F12 ili Cmd+Option+I), idite na Application > Cookies i pogledajte stupac Domain. Svaki kolačić s domenom koja se ne podudara s domenom vašeg web-mjesta jest kolačić treće strane. Česti krivci uključuju analitičke platforme, oglašivačke mreže, widgete društvenih mreža i ugrađene videoplayerove.

Izvori

• European Data Protection Board: Smjernice o privoli prema GDPR-u — Službene smjernice o tome što čini valjanu privolu prema GDPR-u, redovito ažurirane.
• Chrome Privacy Sandbox dokumentacija — Tehnička dokumentacija za Chromeove Privacy Sandbox API-je, uključujući Topics, Protected Audience i Attribution Reporting.
• IAB Europe: Transparency and Consent Framework — Industrijski standard za upravljanje korisničkom privolom među oglašivačkim dobavljačima, široko prihvaćen, ali pod sve većim nadzorom regulatora.
• Mozilla: Enhanced Tracking Protection — Objašnjenje Firefoxove ugrađene zaštite od praćenja, koja prema zadanim postavkama blokira većinu kolačića trećih strana.