Vad är “Spåra inte” (Do Not Track)?

Do Not Track (DNT) var en webbläsarhuvud som en besökare kunde aktivera för att signalera att de inte ville spärras över olika webbplatser. Det implementerades brett i webbläsare för ungefär ett decennium sedan men blev aldrig en bindande standard.

Nuvarande status

De flesta stora plattformar, inklusive Google/YouTube, respekterar inte DNT-huvudet, och de flesta moderna webbläsare har tagit bort eller avvecklat inställningen till formån för andra integritetskontroller, som att direkt blockera tredjepartskakor eller erbjuda dedikerade spårningsskyddslagen.

Vad som faktiskt hjälper istället

Istället för att lita på DNT får webbplatsägare mer pålitliga integritetsförbättringar genom att använda inbäddningsdomänen youtube-nocookie.com, skjuta upp inbäddningar bakom ett klicka-for-att-ladda-monster, och ge besökare ett tydligt val för cookiesamtycke.

En kort historia om Do Not Track

Do Not Track uppstod i tidiga 2010-talet som en föreslagen branschstandard: ett enkelt HTTP-huvud som en webbläsare kunde skicka, och webbplatser skulle frivilligt komma överens om att respektera, som signalerade att en besökare inte ville spärras över webbplatser. Det implementerades i inställningarna för alla stora webbläsare vid den tiden, men adoptionen på den mottagande sidan blev aldrig obligatorisk eller konsekvent, och de flesta stora plattformar, inklusive YouTube och Googles andra tjänster, valde att inte andra sitt beteende utifrån det.

Ett praktiskt exempel på varför det inte räcktes till

Eftersom att respektera Do Not Track alltid var frivilligt kunde en besökare aktivera inställningen i sin webbläsare och se bokstavligen ingen förändring i en webbplats spårningsbeteende, eftersom inget juridiskt eller tekniskt tvingade en webbplats att svara på signalen.

Do Not Track jämfört med moderna integritetskontroller

Där Do Not Track litade på frivilligt samarbete, tenderar nuvarande integritetsmetoder att lita på teknisk verkställighet istället: webbläsare som direkt blockerar tredjepartskakor, dedikerade spårningsskyddslagen, och juridiskt obligatoriska samtyckesmekanismer som de som krävs enligt GDPR. För YouTube-inbaddningar specifikt uppnår användning av domänen youtube-nocookie.com genom direkta tekniska medel det som Do Not Track alltid avsåg men aldrig kunde leverera pålitligt genom en frivillig signal.

Vad som ersatte tanken bakom Do Not Track

Platsen för den frivilliga DNT-signalen har tagits över av tekniskt tvingade lösningar: fullständig blockering av tredjepartskakor i webbläsaren, automatiskt uppdaterade listor över spårningsdomäner, och juridiskt bindande samtyckesmekanismer. Till skillnad från DNT, som var beroende av god vilja från den mottagande plattformen, fungerar dessa mekanismer oavsett om YouTube eller någon annan tjänst väljer att respektera dem.

DNT:s status i dagens webbläsare

Safari tog bort Do Not Track-installningen från gränssnittet redan före 2020, och Chrome varnar användare för att aktivera alternativet faktiskt kan göra deras webbläsare lättare att identifiera, eftersom fa användare aktiverar det. Detta illustrerar ytterligare varför det är bäst att lita på tekniskt tvingade mekanismer istället för en föråldrad, frivillig signal som kan verka mot användarens egen avsikt.

Vanliga frågor