Proč „Do Not Track“ stále rezonuje (a proč nestačí)
Do Not Track (DNT) byl jednoduchý nápad: poslat webům signál, že si nepřejete být sledováni. V praxi šlo o HTTP hlavičku (a odpovídající rozhraní v prohlížeči), kterou však většina webů ignorovala. Dnes je DNT spíše historickou stopou – užitečnou k pochopení, proč samotné „žádosti o respektování“ bez vynutitelnosti nefungují. Tento článek poskytuje realistický přehled, co DNT bylo, co ho nahrazuje a která opatření se skutečně vyplatí.
Co bylo DNT technicky a organizačně
- Signál v prohlížeči: uživatel nebo prohlížeč nastavili volbu „Do Not Track“ – prohlížeč při každém HTTP požadavku posílal hlavičku s preferencí nesledování.
- Dobrovolné respektování: weby a reklamní sítě neměly právní povinnost na signál reagovat; všechno stálo na samoregulaci.
- Nejasné definice: nebylo dohodnuto, co přesně znamená „tracking“ (jen napříč doménami? i v rámci jedné služby? co analytika versus reklama?).
Proč DNT v praxi selhalo
- Bez vynutitelnosti: protože respektování bylo dobrovolné, velká část reklamního a analytického ekosystému signál ignorovala.
- Ekonomické motivace: snížení sledování znamenalo méně přesné cílení a nižší příjmy – silný protitlak.
- Nejednoznačnost: bez jednotné definice „sledování“ nebylo jasné, co provozovatel má vypnout.
- Fragmentace implementací: různé prohlížeče měly různé volby a interpretace – chyběla interoperabilita.
„Reality check“ v roce 2025: co DNT není a co od něj neočekávat
- DNT už není efektivní nástroj: nastavení v prohlížeči samo o sobě nevede k zastavení profilování.
- Nezastaví fingerprinting: DNT nebrání technikám otisku prohlížeče (kombinace vlastností zařízení, fontů, GPU, času apod.).
- Neovlivní „server-side“ sledování: přesun tagování ze skriptů do backendu obchází mnohé klientské signály.
Co DNT nahrazuje: dnešní signály a mechanismy
- Globální signály preferencí (např. GPC): moderní „nesledovat“ je reprezentováno jako jednotný signál soukromí (přenos hlavičkou a dostupný v JavaScriptu). Rozdíl oproti DNT je v tom, že má oporu v právní regulaci v některých jurisdikcích a platformy jej technicky detekují a aplikují.
- Ochrany v prohlížečích: Safari (ITP), Firefox (ETP), Brave a další blokují cross-site sledování, zkracují životnost cookies a zavádějí anti-fingerprinting.
- Omezení třetích stran: postupné ukončování cookies třetích stran a přechod na „privacy-preserving“ API (např. agregované reportování) mění způsob měření a cílení.
Právní pohled: signál + povinnost jednat
Na rozdíl od historického DNT jsou některé moderní signály soukromí v určitých regionech považovány za vyjádření vůle, které musí weby zohlednit (například při profilování nebo prodeji/zdílení údajů pro reklamní účely). V EU a dalších zemích platí povinnost získávat souhlas pro nezbytné marketingové/analytické cookies a respektovat námitky proti profilování. Praktický důsledek: samotný signál už není „pouze žádostí“, ale vstupem do rozhodování o zákonnosti zpracování.
Proč se sledování posouvá na jinou úroveň (a co s tím)
- Fingerprinting a „link decoration“: otisky a identifikátory v URL obcházejí cookies – pomáhá izolace úložišť a zkracování parametrů.
- CNAME cloaking a server-side tagy: sledování „jako by“ z vaší domény – vyžaduje síťové filtry, ne jen blokování skriptů.
- Identifikátory v aplikacích: mobilní reklamní ID, SDK telemetrie – řešením je odmítnutí souhlasů a omezení přístupů na úrovni operačního systému.
Co skutečně funguje: vrstvená obrana („defense in depth“)
- Volba prohlížeče s ochranami: pro běžné prohlížení preferujte ty, které implicitně izolují třetí strany a omezují fingerprinting.
- Blokování třetích stran na síti: kvalitní obsahový blokátor (s komunitními seznamy) + DNS filtrace (včetně odhalování CNAME cloakingu).
- Izolace identit: kontejnerové karty nebo samostatné profily pro sociální sítě, práci a bankovnictví.
- Ochrana proti fingerprintingu: zapněte režimy „resist fingerprinting“, omezte přístup k plátnu (Canvas), WebGL a fontům, kde je to možné.
- Minimalizace metadat: vypínejte geolokaci, senzory, oznámení, automatické přehrávání a přístup k mikrofonu/kameře pro nedůvěryhodné domény.
- Operační systém a mobil: zamítněte „track across apps“ (iOS), resetujte/omezte Advertising ID (Android), kontrolujte oprávnění SDK.
- Globální signál soukromí: aktivujte moderní signál (GPC-typ) v prohlížeči/rozšíření – získá právní účinek tam, kde to legislativa vyžaduje.
Měření účinnosti: jak zjistit, že opatření fungují
- Počet zablokovaných požadavků: sledujte statistiky blokátoru (kolik domén a požadavků bylo zablokováno).
- Úniky třetích stran: v DevTools kontrolujte, zda stránka načítá skripty/zdroje z reklamních/sledovacích domén.
- Fingerprinting surface: otestujte „jedinečnost“ prohlížeče (například počet odhalených vlastností) – cílem je snížit jedinečnost.
- Kontextové reklamy vs. personalizované: při přísných nastaveních by se reklamy měly jevit spíše jako generické/kontextové.
Kde jsou limity a kompromisy
- Funkční poruchy: některé stránky (banky, mapy, videa) vyžadují 3P komponenty – whitelistujte cíleně, ne plošně.
- „Cookie paywally“: část médií omezuje přístup bez souhlasu – zvažte předplatné, režim textového/článkového zobrazení nebo alternativní zdroje.
- Cílené benefity: vypnutím personalizace přijdete o některá pohodlí (např. doporučení) – zachovejte oddělené profily tam, kde personalizaci chcete.
Rozšířená taktika: když potřebujete jít dál
- Samostatné prohlížeče pro různé role: jeden jen pro přihlášené sociální sítě, druhý pro běžné čtení, třetí pro bankovnictví.
- Síťové vrstvy: DNS sinkhole, lokální proxy/úprava seznamů, pravidla firewallu proti známým CDN trackerům.
- Maskování identity: e-mailové aliasy, telefonní čísla pro přesměrování, virtuální karty – méně dat unikne, méně se propojuje.
- Automatizace: skriptované čištění úložišť (cookies, localStorage, IndexedDB) a plánované restarty relací.
Časté mýty vs. realita
- „Stačí zapnout DNT“: nestačí – bez dalších vrstev ochrany se chování webů nezmění.
- „Soukromé okno = anonymita“: pouze izoluje lokální úložiště; IP a fingerprinting zůstávají.
- „VPN vyřeší všechno“: skryje IP a Wi-Fi lokaci, ale ne prohlížečový otisk či sledování přihlášení.
- „Když nekliknu ‘Souhlasím’, nesledují mě“: některé praktiky probíhají i bez cookies; rozhoduje celková architektura stránky a právo.
Praktický check-list: minimum, které dává smysl
- Prohlížeč s blokováním cross-site sledování a anti-fingerprintingem.
- Kvalitní obsahový blokátor s aktuálními seznamy + DNS filtrace.
- Zapnutý moderní globální signál soukromí (GPC-typ) v prohlížeči/rozšíření.
- Kontejnerové karty/profily pro sociální sítě a e-commerce.
- Vypnuté/nevyžádané přístupy: poloha, kamera/mikrofon, oznámení.
- Na mobilu: zrušené sledování napříč aplikacemi, resetované reklamní ID.
- Pravidelné kontroly: statistiky blokátoru, síť v DevTools, propojené aplikace.
DNT jako lekce, nikoli řešení
DNT ukázalo, že samotná „žádost“ nestačí. Reálné výsledky přináší pouze kombinace technických opatření (blokování třetích stran, izolace, anti-fingerprinting), signálů s právním účinkem (moderní globální preference) a vědomého používání (minimalizace dat, oddělení identit). Pokud chcete snížit sledování v praxi, stavte na vrstvenou obranu a měřte výsledky – ne na jeden přepínač v nastavení.
