Oklamali všetkých používateľov internetu. Kliknutie na populárne tlačidlo nerobí vôbec nič

Kliknúť na „odmietnuť cookies“ a mať pokoj od sledovania? V realite internetu roku 2026 to môže byť len ilúzia. Najnovší audit kalifornskej spoločnosti webXray totiž naznačuje, že veľká časť reklamného ekosystému vrátane technologických gigantov ako Google, Microsoft či Meta tieto voľby používateľov jednoducho ignoruje.

Cookie bannery, ktoré sa stali neoddeliteľnou súčasťou webu najmä po nástupe európskych regulácií ochrany súkromia, mali priniesť transparentnosť a kontrolu. Používateľ mal mať možnosť rozhodnúť, či chce byť sledovaný reklamnými systémami. Realita však podľa auditu ukazuje, že tento mechanizmus často nefunguje tak, ako by mal.

Kalifornská firma webXray, za ktorou stojí bývalý inžinier Googlu Timothy Libert, analyzovala otvorenú sieťovú komunikáciu, teda priamo HTTP a HTTPS požiadavky medzi webmi a reklamnými systémami. Cieľ bol jednoduchý: zistiť, či technologické platformy rešpektujú signál Global Privacy Control, ktorý používateľom umožňuje odmietnuť zdieľanie dát.

Výsledky sú znepokojujúce. Až 55 % testovaných webov nastavovalo reklamné cookies aj napriek tomu, že ich návštevníci sledovanie výslovne odmietli. Ešte alarmujúcejšie je, že 78 % cookie bannerov podľa auditu vôbec nevynucuje rozhodnutie používateľa. Inými slovami, kliknutie na „odmietnuť“ v mnohých prípadoch nič nemení.

Podľa webXray ide o systematický problém, nie o ojedinelé zlyhania. V rámci testovania bolo identifikovaných takmer 200 reklamných služieb, ktoré ignorovali opt-out signály používateľov v Kalifornii. Firmy si pritom podľa odhadov môžu dovoliť radšej zaplatiť pokuty, ktoré by mohli dosiahnuť až 5,8 miliardy dolárov, než zásadne meniť svoje fungovanie.

Čísla, ktoré nepotešia

Najväčšia pozornosť sa prirodzene sústreďuje na lídrov digitálnej reklamy. V prípade Googlu audit tvrdí, že až 86 % opt-out požiadaviek je ignorovaných a sledovanie prebieha na približne 77 % analyzovaných stránok. Potenciálne pokuty by sa mohli vyšplhať na 2,31 miliardy dolárov.

Microsoft podľa zistení ignoruje približne polovicu odmietnutí sledovania a na 35 % webov naďalej zbiera dáta o používateľoch. Odhadované sankcie sa pohybujú okolo 390 miliónov dolárov.

Najkontroverznejšie zistenia sa týkajú spoločnosti Meta. Jej tracking kód podľa auditu často vôbec nekontroluje, či používateľ vyslal signál o nesúhlase so sledovaním. Aj v prípadoch, kde sa signál zachytí, ho 69 % implementácií ignoruje a približne 21 % aktívne pokračuje v trackovaní. Celkové potenciálne pokuty pre Meta môžu podľa webXray dosahovať až 9,3 miliardy dolárov.

„Počas môjho pôsobenia v Google vedenie často nerozlišovalo medzi daňami a pokutami,“ uviedol Libert pre portál 404 Media. V preklade to znamená, že finančné sankcie mohli byť vnímané skôr ako bežný náklad než reálna hrozba.

FonTech

Problém je aj v infraštruktúre webu

Audit zároveň ukazuje, že problém siaha hlbšie než len k samotným technologickým firmám. Veľkú rolu zohrávajú aj tzv. Consent Management Platforms, teda systémy, ktoré zobrazujú cookie bannery. Aj tie často zlyhávajú.

Testy ukázali, že aj Google-certifikované riešenia ako Cookiebot, OneTrust či Usercentrics nedokázali správne blokovať reklamné skripty v 77 až 91 % prípadov. To znamená, že aj weby, ktoré sa snažia dodržiavať pravidlá, môžu nevedomky porušovať zákon.

Celý problém komplikuje aj rozdiel medzi európskou a americkou legislatívou. Kým v EÚ platí prísny opt-in režim, kde musí používateľ aktívne súhlasiť so sledovaním, kalifornské pravidlá vychádzajú z opt-out princípu. Mnohé weby pritom kombinujú oba prístupy, čo vedie k chaosu v implementácii.

Technologické firmy sa bránia

Google, Microsoft aj Meta zistenia auditu odmietajú. Tvrdia, že metodológia webXray je zavádzajúca a neberie do úvahy rozdiel medzi nevyhnutnými a reklamnými cookies.

Google argumentuje, že niektoré cookies sú potrebné pre bezpečnosť a základnú funkčnosť služieb. Microsoft zas upozorňuje, že časť sledovania môže spadať do kategórie „nevyhnutné“. Meta tvrdí, že správanie systémov môže byť ovplyvnené konkrétnou implementáciou na strane webov, napríklad cez CMS alebo starší kód.

Čítajte viac z kategórie: Aplikácie