Nyomkövető cookie

A nyomkövető cookie egy kis szöveges fájl, amelyet egy weboldal vagy hirdetési hálózat helyez el a felhasználó böngészőjében, hogy rögzítse és nyomon kövesse az online viselkedését több weboldalon és látogatás során. A bejelentkezve tartó vagy a kosár tartalmát megjegyző alapvető cookie-kkal ellentétben a nyomkövető cookie-k célja, hogy profilt építsenek a böngészési szokásokról — mely oldalakat látogat meg, mire kattint, és mennyi időt tölt el ott —, így a hirdetők, az elemző szolgáltatások és az affiliate platformok személyre szabott hirdetéseket jeleníthetnek meg, konverziókat írhatnak jóvá, és mérhetik a kampányok teljesítményét.

Az MDN cookie-útmutatója elmagyarázza, hogyan állítják be a szerverek a cookie-kat, hogyan küldi vissza azokat a böngésző, és hogyan szabályozzák az attribútumok a hatókörüket és a viselkedésüket. Használja ezeket a szabályokat az affiliate cookie-k hibakeresésekor; egy beállított jóváírási ablak önmagában nem garantálja, hogy a böngésző megtart egy cookie-t.

Mi az a nyomkövető cookie?

A nyomkövető cookie egy kis adatfájl — jellemzően néhány száz bájt —, amelyet egy webszerver helyez el a felhasználó eszközén a böngészőn keresztül. Egy egyedi azonosítót, egy domainnevet és opcionálisan egy lejárati dátumot tartalmaz. Amikor a felhasználó visszatér ugyanarra az oldalra, vagy meglátogat egy másik, ugyanazt a követő szkriptet használó oldalt, a böngésző visszaküldi a cookie-t, így a nyomkövető felismeri a felhasználót, és összefűzi a böngészési előzményeit.

A lényegi különbség: egy funkcionális cookie bejelentkezve tartja Önt az e-mail fiókjába. Egy nyomkövető cookie rögzíti, hogy mely termékeket nézte meg három különböző webshopban, és visszaküldi ezeket az adatokat egy hirdetési hálózatnak. Ez a különbség azért fontos, mert meghatározza, hogy egy cookie az adatvédelmi szabályozások hatálya alá esik-e, amelyek felhasználói hozzájárulást írnak elő.

Milyen információkat gyűjtenek a nyomkövető cookie-k?

A nyomkövető cookie-k jellemzően nem tárolnak neveket, e-mail címeket vagy fizetési adatokat. Álneves azonosítókra támaszkodnak. Ha azonban más adatforrásokkal kombinálják őket — például egy oldalon történő bejelentkezéssel, amely egy hirdetési hálózati profilhoz kapcsolódik —, az adatok a gyakorlatban személyazonosításra alkalmasakká válhatnak.

Indítsd el affiliate programodat még ma

Állítsd be a fejlett nyomkövetést percek alatt. Bankkártya nem szükséges.

Demó kérése 30 napos ingyenes próba indítása

Hogyan működnek a nyomkövető cookie-k?

A nyomkövető cookie-k működését biztosító mechanizmus egy ismétlődő, négy lépésből álló körfolyamatot követ:

1. Cookie elhelyezése. A felhasználó meglátogat egy weboldalt, amely harmadik féltől származó követő szkriptet ágyaz be (például Facebook-pixelt, Google Analytics-címkét vagy affiliate hálózati követőt). A külső szerver egy Set-Cookie HTTP-fejléccel válaszol, amely egyedi azonosítót és domainhatókört tartalmaz.

2. Munkamenet rögzítése. Miközben a felhasználó böngészik, JavaScript-események aktiválódnak — oldalbetöltések, görgetések, kattintások, űrlapbeküldések —, és a követő szkript az egyedi azonosítóhoz rendelve naplózza az eseményeket. Az adatok a követőszerverre kerülnek, gyakran pixelkéréseken vagy API-hívásokon keresztül.

3. Weboldalak közötti felismerés. Amikor ugyanaz a felhasználó meglátogat egy másik, ugyanazt a követőszolgáltatót használó weboldalt, a böngésző visszaküldi a meglévő cookie-t. A nyomkövető ekkor tudja, hogy ugyanaz a böngésző járt mindkét oldalon, és következtethet az érdeklődési körre és a szándékra.

4. Profilépítés és cselekvés. Napok és hetek alatt a nyomkövető elegendő jelzést gyűjt össze a felhasználó besorolásához — “érdekli a futófelszerelés”, “valószínűleg 7 napon belül vásárol”, “reagál a kedvezményes ajánlatokra”. A hirdetők ezekkel a profilokkal licitálnak valós időben a hirdetési helyekre. Az affiliate platformok a cookie segítségével ellenőrzik, hogy egy eladás egy kiadó linkjéből származik-e.

Egy konkrét példa: retargeting

Túrabakancsokat nézeget egy szabadtéri felszereléseket árusító weboldalon. Vásárlás nélkül távozik. Még aznap hirdetést lát ugyanazokra a bakancsokra egy híroldalon, amelyet látogat. Azért jelent meg ez a hirdetés, mert a kereskedő retargeting partnere nyomkövető cookie-t helyezett el az első látogatása során, felismerte Önt a híroldalon, és személyre szabott hirdetést jelenített meg. Ez az egész lánc attól függ, hogy a nyomkövető cookie megmarad-e a böngészőjében.

Mik azok a harmadik féltől származó nyomkövető cookie-k?

A harmadik féltől származó nyomkövető cookie-t a böngésző címsorában láthatótól eltérő domain állítja be. Ha meglátogatja az example-shop.com oldalt, amely betölt egy szkriptet az ad-network.com webhelyről, akkor minden cookie, amelyet az ad-network.com állít be, az Ön szemszögéből harmadik féltől származónak minősül.

Ez azért fontos, mert:

• Első féltől származó cookie-k (amelyeket az éppen látogatott oldal állít be) teszik lehetővé a bejelentkezés megtartását, a nyelvi beállításokat és a kosár megjegyzését. Adatvédelmi vonatkozásaik az adatoktól, a céltól és az alkalmazandó szabályoktól függenek, nem csak attól, hogy melyik domain állítja be őket.
• Harmadik féltől származó cookie-k lehetővé teszik, hogy egy olyan szervezet, amelyről talán soha nem hallott, nyomon kövesse a tevékenységét több tucat vagy akár több száz, egymással kapcsolatban nem álló weboldalon. Így építenek a hirdetési hálózatok részletes közönségszegmenseket, és így írja jóvá az affiliate platform egy eladást annak a kiadónak, aki egy héttel korábban irányította át a felhasználót.

Iratkozz fel hírlevelünkre

Értesülj elsőként az új funkciókról és termékfrissítésekről.

E-mail cím

Feliratkozás

Miért fontosak a nyomkövető cookie-k az affiliate programmenedzserek számára

Az affiliate marketing attól függ, hogy tudjuk, melyik kiadó irányította a vásárlót. Egy vásárló hétfőn rákattinthat egy kiadó linkjére, három napig böngészhet, és csütörtökön vásárolhat. Tartós nyomkövető cookie nélkül az affiliate platformnak semmilyen módja nincs arra, hogy a csütörtöki eladást a hétfői kattintáshoz kösse.

A nyomkövető cookie-k korlátai

A nyomkövető cookie-k nem tökéletes technológia, és a megbízhatóságuk az utóbbi években csökkent. A korlátok megértése segít a programmenedzsereknek reális elvárásokat támasztani és kockázatcsökkentő stratégiákat tervezni.

Böngészőkorlátozások

• Safari (Intelligent Tracking Prevention, ITP) 7 napban maximálja a harmadik féltől származó cookie-k élettartamát a nyomkövetőként besorolt domaineknél, és sok esetben teljesen letiltja őket. A követésre használt első féltől származó cookie-kra szintén 7 napos felső korlát vonatkozik.
• Firefox (Enhanced Tracking Protection) alapértelmezés szerint letiltja a harmadik féltől származó nyomkövető cookie-kat. A felhasználók kivételeket hozhatnak létre, de kevesen élnek ezzel. A Safari-val és a Firefox-szal ellentétben a Chrome megközelítése fokozatos, de az irány egyértelmű.

Eszközök és környezetek közötti hiányosságok

A nyomkövető cookie-k egy adott eszköz egy adott böngészőjéhez kötődnek. Ha egy felhasználó a telefonján kattint egy kiadó linkjére, de a laptopján vásárol, egyetlen cookie-alapú rendszer sem tudja összekapcsolni a két munkamenetet. Az eszközök közötti jóváíráshoz identitásalapú megoldásokra van szükség, például bejelentkezett felhasználók összepárosítására vagy valószínűségi ujjlenyomat-készítésre — mindkettő többletköltséggel és bonyolultsággal jár.

Hirdetésblokkolók és adatvédelmi eszközök

Az olyan böngészőkiegészítők, mint az uBlock Origin vagy a Privacy Badger, valamint a beépített adatvédelmi módok eltávolítják a nyomkövető cookie-kat a kérésekből. Ezek a felhasználók láthatatlanok a cookie-alapú jóváírás számára.

Hozzájárulási fáradtság

Minden felhasználó, aki az “Elutasítás” gombra kattint, egy olyan konverzió, amelyet cookie-k segítségével nem lehet nyomon követni.

Veszélyesek-e a nyomkövető cookie-k, vagy kémprogramok?

A nyomkövető cookie-k nem kémprogramok, nem vírusok és nem rosszindulatú szoftverek. Nem tudnak kódot futtatni, fájlokat ellopni vagy károsítani egy eszközt. A probléma az adatvédelem, nem a biztonság.

Az adatvédelmi hatás azonban valós. Az egyes nyomkövető cookie-k álnevesek — egy böngészőt azonosítanak, nem egy személyt. De amikor több hónapon át több száz weboldalon aggregálják őket, a profil elég részletessé válik ahhoz, hogy érzékeny információkat tárjon fel: egészségügyi állapotra következtethetnek orvosi oldalak látogatásából, politikai nézetekre a hírfogyasztásból, jövedelmi kategóriákra a böngészési szokásokból. Ezek az adatok táplálják a viselkedésalapú hirdetési piacokat, ahol a felhasználói profilokat valós idejű aukciókon adják-veszik.

Adatvédelmi szabályozások: GDPR, CCPA és cookie-hozzájárulás

GDPR (Európa, 2018)

Az általános adatvédelmi rendelet (GDPR) a nyomkövető cookie-kat a 4. cikk értelmében személyes adatként kezeli, és a következőket írja elő:

• Előzetes hozzájárulás bármely nem alapvető cookie elhelyezése előtt.
• Részletes választási lehetőség — a felhasználóknak lehetőségük kell legyen például az elemzési cookie-k elfogadására, miközben a reklámcookie-kat elutasítják.
• Egyértelmű tájékoztatás arról, hogy ki állítja be a cookie-kat, milyen adatokat gyűjtenek, és meddig él az egyes cookie-k.
• Könnyű visszavonás — a hozzájárulás bármikor visszavonható.

A meg nem felelésért kiszabott bírságok elérték a több százmillió eurót. A gyakorlatban ez azt jelenti, hogy minden, uniós látogatókat kiszolgáló oldalnak hozzájáruláskezelő platformot (CMP) kell futtatnia, amely addig blokkolja a követő szkripteket, amíg a felhasználó aktív döntést nem hoz.

CCPA/CPRA (Kalifornia, 2020/2023)

• Megtudhassák, milyen személyes adatokat gyűjtenek róluk, beleértve a cookie-kon keresztül gyűjtötteket is.
• Kérésre töröltethessék az adataikat.

A nyomkövető cookie-kra gyakorolt gyakorlati hatás: az oldalaknak fel kell kínálniuk egy “Do Not Sell or Share My Personal Information” (Személyes adataim értékesítésének vagy megosztásának tiltása) linket, és tiszteletben kell tartaniuk a leiratkozási preferenciajeleket (például a Global Privacy Control böngészőbeállítást).

Hogyan szerezhető hozzájárulás a nyomkövető cookie-khoz

1. Vizsgálja át a webhelyét, hogy azonosítsa az összes cookie-t és követő szkriptet. Az olyan eszközök, mint a CookieYes, a Cookiebot vagy a böngésző fejlesztői eszközeivel végzett manuális audit, cookie-leltárt készítenek.
2. Sorolja be az egyes cookie-kat szigorúan szükséges, funkcionális, elemzési vagy reklámcélú kategóriába. Hozzájárulás előtt csak a szigorúan szükséges cookie-k helyezhetők el.
3. Blokkolja a követő szkripteket szerver- vagy címkekezelő (tag manager) szinten, amíg a felhasználó döntést nem hoz. Az, hogy a szkriptek az oldalbetöltéskor elindulnak, majd a hozzájárulás megadása után eltávolításra kerülnek, több uniós döntés értelmében is meg nem felelő.
4. Naplózza a hozzájárulást időbélyeggel, a hozzájárulási karakterlánccal (consent string), valamint a felhasználó IP-címével vagy munkamenet-azonosítójával auditálási célból.
5. Időszakonként jelenítse meg újra a sávot — a legtöbb CMP 6–12 havonta megújítja a hozzájárulást.

Hogyan blokkolhatók vagy tilthatók le a nyomkövető cookie-k?

A böngészőjében

A harmadik féltől származó cookie-k blokkolása nem teszi tönkre a weboldalakat. Továbbra is be tud jelentkezni, vásárolni és normálisan böngészni. Ami változik: a hirdetések kevésbé személyre szabottak lesznek, és egyes beágyazott tartalmak (például közösségimédia-modulok) betöltéséhez extra kattintásra lehet szükség.

Hogyan ellenőrizhető, hogy vannak-e nyomkövető cookie-k?

1. Nyissa meg a böngésző fejlesztői eszközeit (F12, vagy jobb gombbal kattintva → Vizsgálat).
2. Lépjen az Application (Alkalmazás) fülre (Chrome/Edge) vagy a Storage (Tárhely) fülre (Firefox).
3. Bontsa ki a Cookies (Cookie-k) elemet a bal oldali panelen.
4. Nézze meg a Domain oszlopot. Minden olyan domain, amely nem a címsorban látható, harmadik féltől származó cookie — és nagy valószínűséggel nyomkövető cookie.

Az olyan böngészőkiegészítők, mint az EditThisCookie (Chrome), vagy a beépített adatvédelmi jelentések (Safari Privacy Report, Firefox Protections Dashboard) felhasználóbarátabb összefoglalót adnak arról, hogy mely követők aktívak az egyes meglátogatott oldalakon.

Mi történik, ha minden cookie-t blokkolok?

Ha minden cookie-t blokkol — beleértve az első féltől származó funkcionális cookie-kat is —, az érezhető kellemetlenségeket okoz:

• Minden weboldalról ki lesz jelentkeztetve, valahányszor bezárja a böngészőt vagy a fület.
• A kosarak kiürülnek a navigáció során.
• A nyelvi és régióbeállítások visszaállnak az alapértelmezettre.
• Egyes oldalak ismételten ugyanazokat az információkat kérik majd.
• Bizonyos webes alkalmazások (banki portálok, SaaS-eszközök) teljesen működésképtelenné válhatnak, mert munkamenet-cookie-kra támaszkodnak.

Ha csak a harmadik féltől származó nyomkövető cookie-kat blokkolja, az elkerüli ezeket a problémákat, miközben megszünteti a legtöbb webhelyek közötti követést. Ezt a megközelítést alkalmazza alapértelmezés szerint a Safari és a Firefox, és ezt a beállítást ajánlják az adatvédelmi szakértők az általános használathoz.

Az affiliate programmenedzserek számára fontos, hogy azok a felhasználók, akik minden cookie-t blokkolnak, láthatatlanok az affiliate követőrendszerek számára. Ezek a felhasználók a forgalom kicsi, de növekvő szegmensét képviselik, ami az egyik oka annak, hogy az iparág a szerveroldali követés és az első féltől származó adatstratégiák felé mozdul el.

A nyomkövető cookie-k jövője: a harmadik féltől származó cookie-k utáni világ

A harmadik féltől származó cookie-k korszaka véget ér. Mi váltja fel őket?

Szerveroldali követés

A szerveroldali követés ahelyett, hogy a böngészőben helyezne el cookie-kat, az adatgyűjtést a webszerverre vagy egy felhőfunkcióra helyezi át. A követő szkript első féltől származó domainről indul (CNAME-rekord vagy fordított proxy segítségével), így a böngésző első féltől származó kérésként kezeli. Ez jogilag és technikailag is különbözik a harmadik féltől származó cookie-alapú követéstől, bár egyre nagyobb szabályozói vizsgálat alá esik, ha egyértelmű tájékoztatás nélkül használják.

Első féltől származó adatok és identitás-összepárosítás

A hirdetők és az affiliate platformok közvetlen kapcsolatokat építenek a felhasználókkal — bejelentkezéseken, hírleveleken és hűségprogramokon keresztül —, és ezeket a hitelesített identitásokat párosítják a kiadói forgalomirányítással. Ez a megközelítés megbízhatóbb, mint a cookie-k, mert túléli a böngészőváltást, az eszközváltást és a cookie-k törlését.

Privacy Sandbox és attribúciós jelentés

A Google Privacy Sandbox tartalmaz egy Attribution Reporting API-t, amely lehetővé teszi a hirdetőknek és az affiliate platformoknak, hogy anélkül mérjék a konverziókat, hogy az egyes felhasználókat nyomon követnék a weboldalak között. Maga a böngésző végzi el a jóváírási logikát, és összesített, anonimizált jelentéseket küld.

Mit jelent ez az affiliate programok számára

Azok a programok, amelyek kizárólag a harmadik féltől származó cookie-alapú követésre támaszkodnak, a jóváírási pontosság csökkenését fogják tapasztalni. Gyakorlati lépések a felkészüléshez:

• Rövidítse le a cookie-ablakokat, ahol lehetséges; a rövidebb ablakok kevesebb, cookie-törlés miatt elveszett jóváírást jelentenek.
• Használjon első féltől származó követő domaineket (CNAME-alapú követés), ahol a platformja támogatja.
• Ösztönözze a kiadókat a mély linkek és kuponkódok használatára tartalék jóváírási jelzésként.
• Figyelje a nem jóváírt konverziókat a platform jelentéseiben — a hirtelen növekedés inkább cookie-blokkolási problémára utalhat, mint a kiadók gyengébb teljesítményére.
• Tesztelje a szerveroldali követési integrációkat az affiliate platformjával. A legtöbb nagy hálózat ma már kínálja ezt opcióként.

A nyomkövető cookie-k nem tűnnek el egyik napról a másikra, de a hatókörük évről évre szűkül. Azok a programok, amelyek most alakítják át a jóváírási technológiájukat, pontosabb adatokkal és elégedettebb kiadókkal számolhatnak az elkövetkező években.