סטטיסטיקת מבקרים ללא באנר עוגיות

רוב מערכות ניתוח הנתונים זקוקות לבאנר הסכמה מפני שרובן שומרות משהו במכשיר של המבקר: עוגייה, רשומה באחסון המקומי, מזהה ששורד עד מחר. האחסון הזה הוא הדבר שהדין האירופי מסדיר באופן הישיר ביותר — והוא מה שמצריך באנר לפני שמשהו קורה בכלל.

המונה הזה אינו שומר דבר במכשיר. לא עוגייה, לא אחסון מקומי, שום דבר. את זה אפשר לבדוק: סקריפט הדפדפן אינו מכיל הפניה אל document.cookie, localStorage, sessionStorage או IndexedDB, ותמונת המונה אינה שולחת Set-Cookie ככותרת.

איך בכל זאת מזהים מבקר

הבחנה בין מבקר חוזר למבקר חדש בתוך אותו יום מצריכה בדרך כלל מזהה. כאן זה פועל אחרת: כתובת ה־IP נכנסת לערך גיבוב יחד עם מלח קריפטוגרפי סודי והתאריך הנוכחי, ורק ערך הגיבוב הזה נשמר. כתובת ה־IP עצמה לעולם אינה נרשמת בסטטיסטיקה.

נובעות מכך שתי תוצאות, והשנייה היא המעניינת.

אי אפשר להפוך את ערך הגיבוב בחזרה לכתובת — זאת המטרה. אבל מכיוון שהמלח הקריפטוגרפי משתנה מדי יום ונמחק אחרי תקופת שמירה קצרה, אותו מבקר ביום שני וביום שלישי מפיק שני ערכי גיבוב שאי אפשר לקשר ביניהם. גם לא אנחנו. אי אפשר לבנות מהמידע הזה פרופיל לאורך ימים, כי החומר לכך אינו קיים.

זאת מגבלה, והיא מכוונת. “מבקרים חוזרים לאורך שלושים ימים” הוא מספר שהשירות הזה אינו יכול להציג ולא יוכל להציג. זאת אותה החלטת תכנון שמאפשרת לספירה לעבוד בלי לבקש רשות מאיש.

מה המשמעות לבעל אתר

הבסיס המשפטי לספירה עצמה הוא אינטרס לגיטימי למדידת תפוצה — סעיף 6(1)(f) ל־GDPR — ולא הסכמה. עם קוד ההטמעה הרגיל גם אין גישה למכשיר שיש להסכים לה. אתר שאינו מטמיע דבר נוסף יכול להפעיל את המונה הזה ללא באנר.

מתג אחד משנה זאת. בעל אתר שמוסיף data-screen="1" לתגית הסקריפט גורם לסקריפט לקרוא את רזולוציית המסך, רוחב חלון הדפדפן ויחס הפיקסלים מהמכשיר של המבקר. זאת גישה למכשיר, ובהתאם לדין שחל על האתר היא עשויה לדרוש הסכמה. ללא המתג היא נשארת כבויה.

שתי הסתייגויות כנות. ראשית: דף שמכיל פרסום, וידאו מוטמע או כל דבר אחר ששומר במכשיר זקוק לבאנר עבורם בכל מקרה, והמצב לגבי המונה אינו משנה זאת. שנית: זהו תיאור של אופן פעולת התוכנה ושל המידע שהיא מחזיקה. זה אינו ייעוץ משפטי, והאחריות לגילוי הנאות של האתר נשארת אצל המפעיל שלו. הפירוט המלא, כולל תקופות השמירה, נמצא במדיניות הפרטיות וכן בדף על ההטמעה שכל מונה מקשר אליו.

מה שביכולתנו לומר במדויק הוא מה שהסטטיסטיקה מכילה: סכומים יומיים, מדינות וערים ברמה מצטברת, דפים, דפים מפנים, דפדפנים ומכשירים, שעות היום. ללא כתובות, ללא מזהים, ללא קישור בין ימים. הרשימה הזאת קצרה בכוונה.

עדכון, 11 בספטמבר 2026: מ־27 באוגוסט 2026 הסקריפט שב לקרוא את רזולוציית המסך, את רוחב חלון הדפדפן ואת יחס הפיקסלים בכל אתר שהטמיע אותו. מאז 11 בספטמבר 2026 הוא עושה זאת רק כשבעל האתר מפעיל זאת באמצעות data-screen="1". ללא המאפיין הזה, הסקריפט הנוכחי אינו קורא אף אחד מהשלושה, והשרת כבר אינו שומר אותם גם מעותקים ישנים.