Évekig arról szólt a hirdetési szakma, hogy a Chrome hamarosan kivezeti őket, és minden megváltozik. Aztán a Google 2025 áprilisában bejelentette, hogy mégsem így lesz. A harmadik féltől származó sütik tehát maradnak – de ez nem jelenti azt, hogy minden mehet tovább a régiben. Nézzük, hol tart valójában a történet, és mit érdemes tenned a saját weboldaladdal.
Mik azok a harmadik féltől származó sütik?
A saját (first-party) süti attól a domaintől származik, amelyet éppen böngészel: ez tartja bent a bejelentkezésedet vagy emlékszik a kosaradra. A harmadik féltől származó sütik ezzel szemben egy másik domainhez tartoznak – jellemzően hirdetési vagy analitikai szolgáltatóhoz –, és pont ezért képesek több weboldalon keresztül követni a mozgásodat. Ez a keresztoldali követés adta a klasszikus retargeting alapját.
Mi történt 2025 áprilisában?
A Google közleménye szerint nem vezetnek be új, önálló kérdést a felhasználóknak a harmadik féltől származó sütikről; a beállítás továbbra is a Chrome adatvédelmi és biztonsági menüjében marad elérhető. A Privacy Sandbox API-król azt írták, hogy azoknak „eltérő szerepük lehet” az ökoszisztéma támogatásában, és frissített ütemtervet ígértek. Emellett bejelentették az IP-védelem bevezetését inkognitó módban, ahol a harmadik féltől származó sütik amúgy is blokkolva vannak.
Röviden: a nagy kivezetés elmaradt, de a mögötte lévő nyomás nem szűnt meg. A Safari és a Firefox évek óta alapból blokkol, az inkognitó mód szintén, és az uniós adatvédelmi szabályozás sem lett engedékenyebb.
Mit mond az uniós szabályozás?
Ez a rész sokakat meglep: a sütikre vonatkozó európai szabályok nem a böngésző döntéseitől függnek. Az uniós tájékoztatás szerint egy weboldal csak előzetes hozzájárulás megszerzése után helyezhet el sütiket a látogató eszközén – a puszta tájékoztatás nem elég. Kivételt csak néhány eset jelent: a technikai adattovábbításhoz szükséges sütik, illetve azok, amelyek nélkülözhetetlenek a felhasználó által kért szolgáltatáshoz, például az űrlapkitöltéshez vagy a kosár működéséhez.
Ebből következik két gyakori hiba. Az egyik, ha a sáv megjelenése előtt már betöltenek a mérőkódok. A másik, ha a hozzájárulás visszavonása nehezebb, mint a megadása – az oldalnak biztosítania kell, hogy a látogató bármikor visszavonhassa a korábbi engedélyt, és elutasítás esetén is használni tudja az oldal alapfunkcióit.
Mit jelent ez a te weboldaladnak?
Ha kizárólag mérésre használsz sütiket, jó hír, hogy a legtöbb elemzési kérdés első féltől származó adatokból is megválaszolható. Ha viszont hirdetsz, érdemes felkészülni arra, hogy a közönséged egy jelentős része már ma sem követhető keresztoldali módon.
- Építs saját adatvagyont. Hírlevél, regisztráció, ügyfélfiók – ezek nem függenek a böngészők döntéseitől.
- Nézd át a hozzájárulási sávot. Blokkolja-e ténylegesen a szkripteket az elfogadás előtt, és van-e ugyanolyan könnyű elutasítás?
- Csökkentsd a külső szkriptek számát. Ez adatvédelmi és sebességbeli nyereség is egyben.
- Mérd a valódi eredményt. Nem a látogatószám a cél – erről szól a miért nem hoz ügyfelet a weboldalad cikkünk.
Praktikus közbevetés: mielőtt bármit átalakítanál, nézd meg a saját méréseidben, milyen arányban érkezik a forgalmad olyan böngészőkből, amelyek a harmadik féltől származó sütiket már alapból blokkolják. Ez a szám sokszor meglepően magas, és önmagában eldönti, mennyi energiát érdemes a harmadik féltől származó sütikre épülő követésbe fektetni a jövőben.
A keresés felől nézve
A követés szűkülésével felértékelődik az, hogy valaki magától megtalál. Ezért került előtérbe a tartalom és a márkaismertség: a keresők AI-válaszaiban is az szerepel forrásként, aki érdemi választ ad – erről szól az AI Overviews működéséről és a generatív keresőoptimalizálásról szóló írásunk. Webshop esetén ugyanez a szemlélet már a tervezésnél is számít, ahogy azt a webshopindítás lépéseinél leírtuk.
Érdemes tudni azt is, hogy a mai böngészők egyre több mindent csinálnak helyetted a háttérben – az AI-alapú böngészők adatkezelési kockázatairól az AI-böngészőkről szóló cikkünkben írtunk, a QR-kódos átverésekről pedig a quishing kapcsán.
A harmadik féltől származó sütik tehát nem tűntek el, de a rájuk épülő üzleti modell láthatóan szűkül. Aki most kezdi felépíteni a saját adatait és a hozzájárulási folyamatát, az nem a következő bejelentésre fog kapkodni. Ha ehhez kellene segítség, nézd meg szolgáltatásainkat, vagy írj nekünk a kapcsolat oldalon.
Források: Privacy Sandbox – Next steps for Privacy Sandbox and tracking protections in Chrome, Az Ön Európája – Adatvédelem és online magánélet