Hvad er “Spor mig ikke” (Do Not Track)?

Do Not Track (DNT) var en browser-header, som en besøgende kunne aktivere for at signalere, at de ikke ønskede at blive sporet på tværs af forskellige sites. Den blev bredt implementeret i browsere for omkring et artikle siden, men blev aldrig en bindende standard.

Nuværende status

De fleste store platforme, herunder Google/YouTube, respekterer ikke DNT-headeren, og de fleste moderne browsere har fjernet eller udfaset indstillingen til fordel for andre privatlivskontroller, såsom at blokere tredjepartscookies helt eller tilbyde dedikerede sporingsbeskyttelsestilstande.

Hvad der faktisk hjælper i stedet

I stedet for at stole på DNT får sideejere mere pålidelige privatlivsforbedringer ved at bruge indlejringsdomænet youtube-nocookie.com, udskyde indlejringer bag et klik-for-at-indlæse-monster, og give besøgende et eksplicit valg om cookiesamtykke.

En kort historie om Do Not Track

Do Not Track opstod i begyndelsen af 2010erne som en foreslået branchestandard: en simpel HTTP-header, som en browser kunne sende, og websites frivilligt ville acceptere at respektere, som signalerede, at en besøgende ikke ønskede at blive sporet på tværs af sites. Den blev implementeret i indstillingerne for alle store browsere på den tid, men vedtagelsen på modtagersiden blev aldrig obligatorisk eller konsistent, og de fleste store platforme, herunder YouTube og Googles andre tjenester, valgte ikke at ændre deres adfærd baseret på det.

Et praktisk eksempel på hvorfor den ikke slog til

Fordi det altid var frivilligt at respektere Do Not Track, kunne en besøgende aktivere indstillingen i sin browser og se bogstaveligt talt ingen ændring i et sites sporingsadfærd, da intet juridisk eller teknisk tvang et site til at reagere på signalet.

Do Not Track kontra moderne privatlivskontroller

Hvor Do Not Track var afhængig af frivilligt samarbejde, har nuværende privatlivstilgange en tendens til i stedet at stole på teknisk handhævelse: browsere der blokerer tredjepartscookies helt, dedikerede sporingsbeskyttelsestilstande, og juridisk pakrævede samtykkemekanismer såsom dem der kræves under GDPR. For YouTube-indlejringer specifikt opnår brug af domænet youtube-nocookie.com gennem direkte tekniske midler det, som Do Not Track altid tilsigtede, men aldrig kunne levere pålideligt gennem et frivilligt signal.

Hvad der erstattede tanken bag Do Not Track

Pladsen for det frivillige DNT-signal er blevet overtaget af teknisk handhævede løsninger: fuldstændig blokering af tredjepartscookies i browseren, automatisk opdaterede lister over sporingsdomæner, og juridisk bindende samtykkemekanismer. I modsætning til DNT, som var afhængig af god vilje fra den modtagende platform, fungerer disse mekanismer uanset om YouTube eller en anden tjeneste vælger at respektere dem.

DNT-status i nutidens browsere

Safari fjernede Do Not Track-indstillingen fra brugerfladen allerede for 2020, og Chrome advarer brugere om, at det at aktivere valgmuligheden faktisk kan gøre deres browser lettere at identificere, da få brugere aktiverer det. Dette illustrerer yderligere, hvorfor det er bedst at stole på teknisk handhævede mekanismer i stedet for et forældet, frivilligt signal, der kan virke mod brugerens egen hensigt.

Ofte stillede spørgsmål