Statistika posjetitelja bez trake za privolu

Većina analitičkih alata treba traku za privolu jer većina nešto pohranjuje na uređaj posjetitelja: kolačić, unos u lokalnu pohranu, identifikator koji opstaje do sutra. Upravo je ta pohrana ono što europsko pravo najizravnije uređuje — i zbog čega je traka potrebna prije nego što se išta dogodi.

Ovaj brojač ne pohranjuje ništa na uređaj. Ni kolačić, ni lokalnu pohranu, ništa. To se može provjeriti: skripta preglednika ne sadržava nijedno upućivanje na document.cookie, localStorage, sessionStorage ni IndexedDB, a slika brojača ne šalje Set-Cookie zaglavlje.

Kako se posjetitelj ipak prepoznaje

Za razlikovanje ponovnog posjetitelja od novog unutar istog dana obično je potreban identifikator. Ovdje to radi drukčije: IP adresa ulazi u hash zajedno s tajnom soli i aktualnim datumom, a pohranjuje se samo taj hash. Sama IP adresa nikada se ne zapisuje u statistiku.

Iz toga slijede dvije posljedice, a druga je zanimljiva.

Hash se ne može pretvoriti natrag u adresu — to mu je smisao. No budući da se sol mijenja svaki dan i briše nakon kratkog razdoblja pohrane, isti posjetitelj u ponedjeljak i utorak daje dva hasha koja se ne mogu međusobno povezati. Ni mi ih ne možemo povezati. Iz ovih se podataka ne može izgraditi profil kroz više dana jer materijal za to ne postoji.

To je ograničenje i namjerno je. „Ponovni posjetitelji tijekom trideset dana“ brojka je koju ova usluga ne može i neće moći prikazati. To je ista odluka u oblikovanju koja omogućuje brojanje bez traženja ičijeg dopuštenja.

Što to znači za vlasnika web-mjesta

Pravna osnova za samo brojanje legitimni je interes za mjerenje dosega — članak 6. stavak 1. točka (f) GDPR-a — a ne privola. Uz standardni kod za ugradnju nema ni pristupa uređaju za koji bi trebalo dati privolu. Web-mjesto koje ne ugrađuje ništa drugo može koristiti ovaj brojač bez trake.

Jedan prekidač to mijenja. Vlasnik web-mjesta koji doda data-screen="1" oznaci skripte time omogućuje skripti čitanje razlučivosti zaslona, širine prozora preglednika i omjera piksela s uređaja posjetitelja. To je pristup uređaju i, ovisno o pravu koje vrijedi za web-mjesto, može zahtijevati privolu. Bez prekidača ostaje isključen.

Dvije iskrene ograde. Prvo: stranica koja sadržava oglase, ugrađene videozapise ili bilo što drugo što pohranjuje podatke na uređaj ionako treba traku za njih, a položaj brojača tu ništa ne mijenja. Drugo: ovo opisuje kako softver radi i koje podatke čuva. To nije pravni savjet, a odgovornost za vlastite obavijesti web-mjesta ostaje na onome tko ga vodi. Sve pojedinosti, uključujući rokove pohrane, nalaze se u dokumentu pravila privatnosti i na stranici o ugradnji na koju vodi poveznica svakog brojača.

Ono što možemo precizno reći jest što statistika sadržava: dnevne ukupne vrijednosti, države i gradove na zbirnoj razini, stranice, upućujuće stranice, preglednike i uređaje, sate u danu. Bez adresa, bez identifikatora, bez povezivanja među danima. Taj je popis namjerno kratak.

Ažuriranje, 11. rujna 2026.: Od 27. kolovoza 2026. skripta je ponovno čitala razlučivost zaslona, širinu prozora preglednika i omjer piksela na svakom web-mjestu koje ju je ugradilo. Od 11. rujna 2026. to radi samo ondje gdje vlasnik web-mjesta tu mogućnost uključi pomoću data-screen="1". Bez tog atributa aktualna skripta ne čita nijednu od te tri vrijednosti, a poslužitelj ih više ne pohranjuje ni iz starijih kopija.