Statistika poseta bez banera za kolačiće

Većini alata za analitiku potreban je baner za saglasnost, jer većina njih nešto upisuje na uređaj posetioca: kolačić, zapis u lokalnom skladištu, identifikator koji preživi do sutra. Upravo to upisivanje evropsko pravo uređuje najneposrednije — i zbog njega baner mora da se pojavi pre nego što se bilo šta uopšte dogodi.

Ovaj brojač ne upisuje ništa na uređaj. Nijedan kolačić, ništa u lokalnom skladištu, apsolutno ništa. To se može proveriti: skript u pregledaču ne sadrži nijedno pominjanje reči document.cookie, localStorage, sessionStorage ili IndexedDB, a slika brojača ne šalje Set-Cookie zaglavlje.

Kako se posetilac ipak prepoznaje

Da bi se posetilac koji se vraća razlikovao od novog u okviru istog dana, obično je potreban identifikator. Ovde je drugačije: IP adresa ulazi u heš zajedno sa tajnom soli i tekućim datumom, a čuva se samo taj heš. Sama IP adresa se nikada ne upisuje u statistiku.

Iz toga slede dve posledice, a druga je zanimljivija.

Heš se ne može vratiti u adresu — u tome je poenta. Ali pošto se so menja svakog dana i briše posle kratkog roka čuvanja, isti posetilac u ponedeljak i u utorak daje dva heša koja se ne mogu povezati međusobno. Ni mi to ne možemo. Iz ovih podataka nije moguće sastaviti profil kroz više dana, jer za to ne postoji potrebna građa.

To je ograničenje, i ono je namerno. „Posetioci koji se vraćaju u poslednjih trideset dana“ je broj koji ova usluga ne može da prikaže i nikada neće moći da prikaže. To je ista odluka u dizajnu zahvaljujući kojoj brojanje radi bez traženja ičije dozvole.

Šta to znači za vlasnika sajta

Pravni osnov za samo brojanje je legitimni interes za merenje dometa — član 6. stav 1. tačka (f) GDPR-a — a ne saglasnost. Sa standardnim kodom za ugradnju nema ni pristupa uređaju za koji bi saglasnost trebalo tražiti. Sajt koji ne ugrađuje ništa drugo može da koristi ovaj brojač bez banera.

Jedan prekidač to menja. Vlasnik sajta koji doda data-screen="1" u oznaku script čini da skript sa uređaja posetioca čita rezoluciju ekrana, širinu prozora pregledača i odnos piksela. To je pristup uređaju i, zavisno od prava koje se primenjuje na sajt, može zahtevati saglasnost. Bez prekidača ostaje isključeno.

Dve iskrene napomene. Prvo: stranica koja nosi reklame, ili ugrađeni video, ili bilo šta drugo što zaista upisuje na uređaj, zahteva baner zbog toga u svakom slučaju, a položaj brojača tu ništa ne menja. Drugo: ovo opisuje kako softver radi i koje podatke čuva. To nije pravni savet, a odgovornost za sopstvena obaveštenja sajta ostaje na onome ko ga vodi. Sve detalje, uključujući rokove čuvanja, naći ćete u politici privatnosti i na stranici o ugradnji na koju vodi svaki brojač.

Ono što možemo da kažemo precizno jeste šta statistika sadrži: dnevne zbirove, zemlje i gradove na agregiranom nivou, stranice, referere, pregledače i uređaje, sate u danu. Nikakve adrese, nikakve identifikatore, nikakvo povezivanje među danima. Taj spisak je kratak namerno.

Dopuna, 11. septembra 2026.: Od 27. avgusta 2026. skript je ponovo čitao rezoluciju ekrana, širinu prozora pregledača i odnos piksela, na svakom sajtu koji ga je ugrađivao. Od 11. septembra 2026. to čini samo tamo gde vlasnik sajta to uključi pomoću data-screen="1". Bez tog atributa aktuelni skript ne čita nijednu od te tri vrednosti, a server više ne čuva ni ono što stigne od starijih kopija.