Hvad er tredjepartscookies?

En cookie kaldes “tredjeparts”, når den sættes af et andet domæne end det site, den besøgende faktisk kigger på. Når du indlejrer en YouTube-video, kan iframen få Googles domæner til at sætte cookies i den besøgendes browser, selvom den besøgende tror, de blot er på dit site.

Hvorfor browsere begrænser dem

Tredjepartscookies bruges ofte til krydssite-sporing og reklame, hvilket er hvorfor moderne browsere i stigende grad blokerer eller begrænser dem som standard, og hvorfor regler såsom GDPR er meget opmærksomme på, hvordan og hvornår de sættes.

Reducer eksponering for tredjepartscookies

Brug af indlejringsdomænet youtube-nocookie.com, udskydning af indlejringer til efter samtykke, eller brug af et let miniature-og-sa-indlæs-monster er de tre mest almindelige afhjælpninger.

Hvordan tredjepartscookies faktisk bliver sat via en indlejring

Når din side indeholder en YouTube-iframe, sender den besøgendes browser en forespørgsel direkte til Googles servere for at indlæse den iframes indhold, helt adskilt fra den forespørgsel, der indlæste din egen side. Fordi den anden forespørgsel går til et andet domæne end det i browserens adresselinje, tæller enhver cookie, den sætter, som tredjeparts.

Et praktisk eksempel

Forestil dig en besøgende på dinsite.dk med en indlejret YouTube-video. At indlæse den standard youtube.com-indlejring kan sætte en cookie, der kan læses af google.com, næste gang den besøgendes browser besøger et site med en Google-tjeneste indlejret. At indlæse den samme video fra youtube-nocookie.com udskyder den cookie-sætning, indtil den besøgende faktisk trykker på afspil.

Tredjepartscookies kontra førstepartscookies

En førstepartscookie sættes af domænet vist i adresselinjen, dit eget site, typisk til ting såsom at huske en indkøbskurv eller loginsession, og betragtes generelt som lavere risiko, da forbindelsen til det synlige site er åbenlyst. En tredjepartscookie, sat af en indlejret ressource såsom YouTube, er mindre synlig for den besøgende og er den kategori, som mest privatlivsregulering og moderne browserbegrænsninger specifikt sigter mod. Se youtube-nocookie.com for den specifikke afhjælpning, som dette sites værktojer bruger som standard.

Hvordan browseren skelner egne cookies fra fremmede

Browseren sammenligner det domæne, der sætter en cookie, med domænet i adresselinjen; hvis de er forskellige, havner cookien i kategorien tredjeparts, uanset om ressourcen kommer fra en iframe, et billede eller et script. Det er netop denne simple regel, der ligger bag de fleste moderne privatlivsbeskyttelser indbygget direkte i browsermotorer, såsom Intelligent Tracking Prevention i Safari.

Påvirkning af den egne sides analyse

At browsere blokerer tredjepartscookies påvirker ikke førstepartsanalyse, såsom Google Analytics konfigureret direkte på dit eget domæne, da den fungerer uafhængigt af cookies fra indlejrede ressourcer såsom YouTube. Husk dog, at data om engagement i indlejret video kan blive mindre nøjagtige, hvis den besøgendes browser blokerer cookies fra YouTubes domæne.

Ofte stillede spørgsmål