Do Not Track: co to je a proč vzniklo
Do Not Track (DNT) je volitelný signál, který může webový prohlížeč posílat webovým stránkám a reklamním partnerům. Cíl byl jednoduchý: pokud uživatel zapne DNT, web by měl omezit sledování napříč stránkami za účelem profilování a behaviorální reklamy. Specifikace vznikala kolem roku 2011 v rámci W3C a dalších pracovních skupin, ale nikdy se nestala závazným standardem a neexistuje univerzálně přijímaná definice „co přesně je sledování“.
Výsledkem je, že DNT zůstalo pouze signálem přání uživatele, bez právní síly a bez technického vynucení na straně webu.
Proč se na DNT v praxi nedá spolehnout
- Dobrovolnost na straně serveru: Většina webů, reklamních sítí a datových brokerů signál ignoruje, protože není právně závazný.
- Nejednotná interpretace: Ani mezi subjekty, které DNT „respektují“, neexistuje jednotný výklad – někdo vypne behaviorální cílení, jiný pouze přestane ukládat dlouhodobé identifikátory, další jen aktualizuje interní flagy.
- Bez technického enforcementu: Na rozdíl od blokátorů DNT nic nebrání odchozím požadavkům, skriptům a identifikátorům fungovat dál.
- Nerešší fingerprinting: DNT lze jednoduše ignorovat a server si může uživatele otisknout (fingerprinting) bez cookies.
- Nízká adopce uživateli: Protože přínos je nejistý, mnoho prohlížečů skrylo nebo odstranilo prominentní ovládání DNT; uživatelé jej nezapínají masově.
DNT vs. reálné ochranné mechanismy prohlížečů
Moderní prohlížeče přidaly aktivní mechanismy, které fungují bez ohledu na vůli webu:
- Blokování trackerů a sandboxing: Integrované seznamy známých sledovacích domén, izolace úložišť třetích stran, omezení přístupu k API.
- Přísné politiky cookies: Zkrácená životnost, SameSite, postupné vypínání cookies třetích stran.
- Anti-fingerprinting: Zaoblování nebo šum v API (čas, rozlišení obrazovky, fonty), konsolidace user-agenta.
- Izolace identifikátorů: Per-site úložiště, oddělené kontejnery/profily, které brání propojení identity napříč doménami.
Tyto mechanismy jsou vnucovány klientem – na rozdíl od DNT, který pouze „prosí“ server o respektování.
„Global Privacy Control“ (GPC) vs. DNT
GPC je novější signál, který vyjadřuje nesouhlas s prodejem nebo sdílením osobních údajů pro reklamní účely. Na rozdíl od DNT má místy regulační oporu (například v některých jurisdikcích USA musí podnik GPC respektovat jako platnou volbu uživatele). GPC však není globálně vyžadován a mimo příslušné právní rámce je jeho účinnost opět závislá na dobré vůli provozovatelů. DNT a GPC tedy nejsou totéž: GPC má jasnější právní význam tam, kde to legislativa stanoví, zatímco DNT je historický, převážně ignorovaný signál.
Mýty a fakta o Do Not Track
- Mýtus: „Když zapnu DNT, weby mě přestanou sledovat.“
Fakt: Většina webů DNT ignoruje. Bez doplňků a nastavení prohlížeče se sledování nevyhnete. - Mýtus: „DNT je to samé jako ‚nesouhlasím‘ v cookie liště.“
Fakt: Cookie lišta je specifická pro daný web a váže se na právní základ zpracování; DNT je generický signál prohlížeče. - Mýtus: „DNT zabrání fingerprintingu.“
Fakt: Fingerprinting je technika na straně serveru/skriptů; DNT jí nezabrání.
Kde DNT stále může dávat smysl
Zapnutí DNT může být součástí „obranného mixu“ – zejména pokud používáte prohlížeč nebo rozšíření, které tento signál překládají do přísnějších lokálních pravidel (například aktivují přísnější seznamy trackerů). Samotné DNT vám však soukromí nezajistí.
Silnější alternativy a doplňky k DNT
- Blokátory reklam a trackerů: Rozšíření typu uBlock Origin, které používají komunitní i vlastní seznamy (EasyPrivacy, Fanboy’s atd.).
- Izolace identity: Různé profily/kontejnery podle účelu (práce, soukromé, bankovnictví), případně samostatné prohlížeče pro citlivé úkoly.
- Přísná nastavení cookies: Zakázání cookies třetích stran, rychlé mazání při zavření, pravidla pro jednotlivé domény.
- Anti-fingerprinting a minimalismus API: Zapnout ochrany prohlížeče, které omezí entropii otisku.
- Síťová vrstva: DNS s ochranou soukromí (DoH/DoT) se zabudovaným blokováním známých trackerů, případně firewall na úrovni systému.
- GPC a lokální práva: Pokud vaše jurisdikce uznává GPC, zapněte jej – získáte právně podpořený signál nesouhlasu se sdílením údajů.
Doporučené nastavení prohlížeče (praktický checklist)
- Zapněte blokování trackerů v režimu „přísné“ (nebo ekvivalent) a zakážete cookies třetích stran.
- Aktivujte GPC (pokud je dostupné) a podle uvážení také DNT – jako sekundární signál.
- Minimalizujte oprávnění (kamera, mikrofon, geolokace) a povolujte je dočasně a per-site.
- Povolte mazání dat při ukončení (cookies, localStorage) alespoň v sekundárních profilech.
- Zvažte prohlížeč s anti-fingerprinting ochranou a redukovaným User-Agentem.
- Vypněte nebo omezte notifikace a třetí strany v iFrame (pokud nejsou nezbytné).
Profily a oddělení kontextů
Jedním z nejúčinnějších praktických kroků je oddělit činnosti do samostatných profilů nebo dokonce prohlížečů:
- Bankovnictví a státní služby: čistý profil bez rozšíření třetích stran, pouze whitelistované skripty; data se mažou po použití.
- Práce: samostatný profil s firemními účty; vypnuté osobní přihlášení a synchronizace.
- Soukromé a sociální sítě: izolované od pracovního profilu, ideálně s kontejnery pro jednotlivé platformy.
Takové oddělení dramaticky snižuje „lepení identity“ napříč službami – něco, co DNT nikdy neřešil.
Fingerprinting: proč je důležitý i bez cookies
Fingerprinting sestavuje mozaiku ze zdánlivě nevinných signálů (rozlišení, časové pásmo, jazyky, fonty, GPU, výkon), čímž vytváří stabilní identifikátor. DNT tento proces nezastaví. Obrana spočívá ve snižování entropie (anti-fingerprinting), homogenizaci parametrů a blokování vysoce rizikových skriptů.
Vztah k právu a souhlasům
DNT samo o sobě nepředstavuje právně závazný nesouhlas. V praxi rozhoduje lokální legislativa (například pravidla pro cookies a legitimní základ zpracování), interní politiky provozovatele a technická opatření na straně uživatele. Kde je to možné, preferujte signály a mechanismy, které mají normativní sílu (například GPC v příslušných jurisdikcích) a podporujte je technickými blokátory.
Měření a analytika: co je reálné očekávat
Mnohé weby přecházejí na server-side měření nebo agregované reportování, což obchází tradiční omezení cookies a zkracování životnosti identifikátorů. DNT tyto modely neovlivňuje. Pokud chcete minimalizovat únik dat, blokujte známé měřící endpointy, používejte DNS/hosts blokování a nastavte pravidla firewallu v systému nebo na routeru.
Postup pro běžného uživatele (krok za krokem)
- Nainstalujte kvalitní blokátor (s více seznamy) a povolte přísný režim.
- V prohlížeči zapněte blokování třetích stran, anti-fingerprinting a GPC (pokud je k dispozici). DNT můžete zapnout jako doplňkový signál.
- Rozdělte si profily (bankovnictví, práce, soukromé) a pravidelně mažte data v sekundárních profilech.
- Zvažte DNS s filtrací a lokální firewall pro blokování trackerů na úrovni síťové vrstvy.
- Pro citlivé operace používejte čisté prostředí (soukromé okno + prázdný profil) a nepřihlašujte se na jiné účty ve stejném kontextu.
Doporučení pro firmy a správce webů
- Respektujte účinné signály (například GPC tam, kde je relevantní) a poskytujte granulární volby.
- Minimalizujte tagy třetích stran a preferujte first-party integrace s ohledem na zásady minimalizace údajů.
- Implementujte privacy-by-design (zkracování IP, zkracování retence, agregace, differential privacy tam, kde je to přiměřené).
- Komunikujte transparentně: co sbíráte, proč a jak dlouho; neprezentujte DNT jako plnohodnotnou ochranu.
Čemu se nespoléhat a čemu věřit
- Nespolehat se: Na DNT jako na jedinou ochranu; na sliby „nebudeme sledovat“ bez technických a organizačních záruk; na samotné cookie lišty bez reálného vynucení.
- Spolehnout se: Na klientsky vynucované blokování, izolaci identit, minimalismus údajů, pravidelné mazání a ochrany na síťové vrstvě.
Časté otázky (FAQ)
Má smysl DNT zapnout? Jako doplněk ano – neškodí a některé subjekty jej využijí, ale sám o sobě téměř nic nevyřeší.
Nahrazuje DNT blokátor reklam? Ne. Blokátor zabrání načtení skriptů; DNT pouze vyjádří přání, které může být ignorováno.
Chrání mě DNT v soukromém okně? Soukromé okno redukuje lokální stopy, ale sledování napříč weby (bez blokátorů) může pokračovat.
Je GPC budoucností? Je perspektivnější než DNT, zejména tam, kde má právní oporu. I tak však vyžaduje technická opatření na straně uživatele.
Shrnutí
Do Not Track byl dobrý záměr, ale bez zubů. Nespolehejte se na něj jako na primární ochranu. Vyberte si prohlížeč s aktivními obrannými mechanismy, zapněte GPC (pokud je relevantní), používejte blokátory a izolujte identity do profilů. Kombinace technických opatření a informovaného chování přináší reálnou ochranu soukromí – nikoli pouhý signál DNT.
