Proč cookies odcházejí
Cookies byly základním kamenem webové analytiky více než dvě desetiletí. Malé textové soubory uložené v prohlížeči umožňovaly identifikovat vracející se návštěvníky, sledovat konverze a budovat uživatelské profily napříč weby.
Tento model se dnes rozpadá. Důvody jsou tři a navzájem se posilují.
Regulační tlaky. GDPR, CCPA a další předpisy vyžadují informovaný souhlas před uložením cookies, které nejsou nezbytné. V praxi 30 až 70 procent návštěvníků souhlas neudělí. Tvoje data z cookie-based analytiky jsou tedy až o dvě třetiny neúplná.
Technologické změny v prohlížečích. Safari (Intelligent Tracking Prevention) a Firefox (Enhanced Tracking Protection) blokují cookies třetích stran už od roku 2020. Chrome je ve výchozím stavu povoluje a blokuje je v anonymním režimu nebo když si to uživatel zapne; od plánu na jejich vyřazení Google v dubnu 2025 upustil. First-party cookies jsou zatím v bezpečí, ale jejich životnost je v některých prohlížečích omezená na 7 dní.
Rostoucí používání adblockerů. Známé sledovací skripty, Google Analytics, Facebook Pixel, Hotjar, jsou na seznamech adblockerů. Odhadem 25 až 40 procent uživatelů je blokuje úplně.
Výsledek? Tradiční cookie-based analytika ti dává nepřesný, neúplný obraz. A tento problém se bude prohlubovat.
Co je cookieless sledování
Cookieless sledování je souhrnný termín pro metody měření návštěvnosti a chování uživatelů, které nevyžadují ukládání cookies na zařízení návštěvníka.
Důležité je rozlišovat: cookieless neznamená anonymní. A cookieless neznamená, že neexistuje žádná identifikace. Znamená to, že identifikace nepochází z cookies.
Metody cookieless sledování
Server-side identifikace session
Místo ukládání cookie v prohlížeči se identifikátor session generuje a spravuje na straně serveru. Prohlížeč posílá požadavky na tvůj server, který přiřadí návštěvu k session na základě kombinace faktorů: IP adresy, user agent stringu a časového okna.
Přesnost: Vysoká pro jednorázové návštěvy. Nižší při identifikaci vracejících se uživatelů, protože se IP adresy mění.
Soukromí: Velmi dobré. Žádná data se neukládají na zařízení uživatele. Zpracování probíhá na tvém serveru.
Hashovaná identifikace
Kombinace parametrů prohlížeče (rozlišení obrazovky, jazyk, časové pásmo, platforma) se zahashuje do jednorázového identifikátoru. Tento hash se nepoužívá ke sledování napříč weby: identifikuje jen návštěvu na tvém konkrétním webu.
Přesnost: Střední. Různá zařízení/prohlížeče téhož uživatele generují různé hashe. Na druhou stranu různí uživatelé se stejným nastavením mohou generovat stejný hash.
Soukromí: Dobré, pokud se hash nepoužívá pro cross-site tracking a nepředstavuje fingerprinting.
Fingerprinting: proč to není řešení
Browser fingerprinting sbírá desítky parametrů prohlížeče a zařízení k vytvoření unikátního „otisku“. Je to velmi přesná metoda identifikace, ale je problematická z několika důvodů:
- GDPR ho považuje za zpracování osobních údajů: vyžaduje souhlas
- Prohlížeče proti fingerprintingu aktivně bojují (Firefox, Brave, Safari)
- Směrnice ePrivacy ho výslovně řeší
- Uživatelé ho vnímají negativně
Fingerprinting není legitimní alternativa ke cookies. Je to jiná forma invazivního sledování.
Event-based měření bez identifikace
Nejminimalističtější přístup: každá návštěva je nová. Neidentifikuješ uživatele, jen měříš události: zobrazení stránky, kliknutí, konverze. Získáš přesné agregované metriky bez jakékoli identifikace.
Přesnost: Pro agregované metriky (celková návštěvnost, populární stránky, konverzní poměr) vysoká. Pro analýzu na úrovni uživatele (kohorty, návratnost, lifetime value) nepoužitelné.
Soukromí: Ideální. Žádná identifikace, žádné osobní údaje.
Hybridní přístup
V praxi nejúčinnější model kombinuje cookieless základ s rozšířením založeným na souhlasu:
Vrstva 1: Cookieless základ: Server-side měření návštěv bez cookies. Základní metriky: počet návštěv, zobrazení stránek, zdroje návštěvnosti, základní události. Zda se smí spustit ještě před souhlasem, závisí na právu, které se na návštěvníka vztahuje: u režimu opt-out (například CCPA v USA) ano, u zákonů s výslovným souhlasem předem (GDPR) musí počkat na souhlas.
Vrstva 2: Rozšíření na základě souhlasu (souhlasící návštěvníci): Po udělení souhlasu se aktivují first-party cookies pro podrobnější sledování: vracející se uživatelé, konverzní cesty, kohorty, e-commerce analytika.
Tam, kde právo dovoluje měřit před souhlasem, dává tento model široké pokrytí základních metrik a podrobná data od souhlasících uživatelů. Tam, kde se čeká na souhlas, vidíš jen ty, kdo souhlasili.
Přesnost cookieless vs. cookie-based
| Metrika | Cookie-based (se souhlasem) | Cookieless | | ---------------------- | ---------------------------------- | -------------------------------- | | Celková návštěvnost | 30-70 % skutečnosti | 95-100 % | | Unikátní návštěvníci | Přesné (v rámci životnosti cookie) | Odhadované (±10-15 %) | | Vracející se uživatelé | Přesné | Omezené | | Zdroje návštěvnosti | Přesné | Přesné | | Zobrazení stránek | Přesné (jen se souhlasem) | Přesné (všichni) | | Konverzní poměr | Zkreslený (nižší základ) | Reálný (plný základ) | | User journey | Detailní | Agregovaný | | E-commerce revenue | Částečný | Plný základ, detail se souhlasem |
Sloupec Cookieless popisuje metodu, ne zákon. Čísla platí tam, kde měření nemusí čekat na souhlas. U zákonů s výslovným souhlasem předem (GDPR) měří i Conseto až po souhlasu, takže tam vidíš jen souhlasící návštěvníky.
Klíčový insight: cookieless analytika ti dává přesnější agregované metriky tam, kde nemusí čekat na souhlas, protože vidí i ty, kteří by cookies odmítli. Cookie-based analytika má detail, ale jen pro zlomek návštěvnosti.
Praktické dopady pro firmy
E-commerce
Pro e-shopy je cookieless sledování zásadní. Pokud vidíš jen 40 procent návštěvnosti (zbytek je bez souhlasu), tvoje konverzní poměry jsou nafouknuté, atribuční modely nepřesné a rozhodnutí o marketingovém rozpočtu chybná.
Tam, kde měření nemusí čekat na souhlas (režim opt-out), vidíš s cookieless základem skutečný počet návštěvníků, skutečný konverzní poměr a skutečný výnos na návštěvu. U GDPR vidíš jen návštěvy se souhlasem.
SaaS a B2B
Pro B2B firmy je klíčová identifikace vracejících se návštěvníků a sledování konverzních cest (od první návštěvy po demo/registraci). Cookieless základ ti dá celkový obraz, vrstva založená na souhlasu detaily o konverzních cestách.
Obsahové weby a média
Pro obsahové weby je cookieless analytika ideální. Potřebuješ vědět, který obsah je populární, odkud přicházejí návštěvníci a jak dlouho čtou. K tomu cookies nepotřebuješ.
Jak vybrat cookieless řešení
Při výběru analytického nástroje s cookieless podporou zvažuj:
Kde jsou data uložená? Pro soulad s GDPR je ideální, pokud data zůstávají v EU. Řešení s daty v USA přidávají regulační složitost.
Jaký je model identifikace? Ujisti se, že nejde o fingerprinting v přestrojení. Legitimní cookieless řešení používají server-side sessions nebo hashovanou identifikaci bez cross-site sledování.
Podporuje hybrid? Nejlepší řešení umožňují cookieless základ plus rozšíření na základě souhlasu. Získáš obojí: širokou viditelnost i podrobná data.
Integrace. Potřebuješ data v Google Ads? Meta? CRM? Ověř, zda nástroj tyto integrace podporuje.
Kompatibilita s Consent Mode. K zachování služeb Google je podpora Consent Mode v2 nezbytná.
Budoucnost sledování
Trend je jednoznačný. Na cookies třetích stran se nedá spolehnout: Safari a Firefox je omezují a v Chrome je může vypnout každý uživatel. First-party cookies budou mít kratší životnost. Regulace se zpřísňují. Prohlížeče budou dávat uživatelům více kontroly.
Firmy, které se adaptují teď, získávají strategickou výhodu. Přesnější data dnes. Nižší regulační riziko. Připravenost na další změny, které přijdou.
Ti, kdo čekají, budou každý rok ztrácet větší podíl dat a dělat horší rozhodnutí na základě čím dál nepřesnějších informací.
Začni s Consetem
Conseto je postavené na cookieless-first architektuře: u zákonů s výslovným souhlasem před souhlasem neukládá cookies ani nic, co by návštěvníka sledovalo. Kdy začne měřit, závisí na právu, které se na návštěvníka vztahuje. V EU, Británii a ve Švýcarsku měří až po souhlasu a odmítnutí respektuje i při další návštěvě. U režimu opt-out (například CCPA v USA) měří, dokud návštěvník měření neodmítne. Po souhlasu se aktivuje rozšířené sledování s first-party cookies.
Jeden skript, který pokrývá oba světy. Vyzkoušej zdarma na conseto.io.