Svima su poznate poruke koje se pojave kada posjetimo pojedine web stranice, poruke poput „Ova web lokacija koristi kolačiće…“ ili „ Slažete li se s korištenjem kolačića na ovoj web lokaciji?“. Većina nas možda automatski odobri takve popup poruke klikom miša, ni ne razmišljajući previše, samo kako bi se prozor koji nam ometa vidokrug maknuo. Neke web lokacije ne daju posjetiteljima ni pravo izbora, već samo spomenu korištenje kolačića, što je po dosadašnjem EU zakonu o kolačićima, sasvim dovoljno.
Kolačići su male datoteke, poslane korisničkom računalu sa servera web lokacije. Dizajnirani su tako da sadrže podatke specifične za posjetitelja i web stranicu, odnosno korisne informacije o vašoj interakciji s pojedinom web stranicom. Postoji više vrsta kolačića, pojedini se brišu čim posjetitelj ugasi web preglednik, a neki se pamte i dulji vremenski period.
Kolačići generalno ne sadrže nikakve podatke koji bi vas mogli identificirati kao osobu. Većinom sadrže jedinstveni identifikacijski string(tekst) koji omogućava web lokaciji da prepozna posjetitelja koje je već prije posjetio tu web stranicu. Kolačići ne sadrže nikakve softverske programe koji bi mogli nešto instalirati na vašim računalima. Praktično služe kako bi se upamtile informacije o posjetu web lokaciji, primjerice kakvu ste glasnoću ostavili na video playeru, artikle u vašoj košarici, ili jeste li postavili da se komentari prikazuju od najstarijeg ili od najnovijeg komentara i sl. podatke.
Više je vrsta kolačića, a u slučaju da se prijavljujete na neku uslugu, kolačići mogu sadržavati podatke kao što su vaša email adresa, ime i ostale informacije koje dajete prilikom prijave. Takvi podaci mogu posjetitelja web stranice povezati izravno s osobom, odnosno identificirati posjetitelja stranice kao konkretnu osobu uz pomoć parametara prikupljenih preko kolačića, iako se svi kolačići na koje nailazite ne koriste u te svrhe.
Kolačići koji najčešće izazivaju kontroverze su oni koji upravljaju oglašavanjem koje vidite na web stranici. To je slučaj kada web stranice postavljaju kolačiće neke druge tvrtke koja se oglašava na njihovim stranicama. Ta vrsta kolačića snima kada ste vidjeli oglas, s koje lokacije na svijetu i jeste li kliknuli na oglas ili ne. Kolačić tog tipa (kolačić treće strane) služi web lokaciji da bilježi te podatke, stvara zaključke o tome što bi korisnika iza web preglednika moglo zanimati stvarajući cijeli profil potencijalnog kupca. Tako grupirani podaci sadrže informacije o varijantama oglasa koji su funkcionalniji i imaju mogućnost prodaje te informacije oglašivačima. Kolačićima se bavi i Opća uredba o zaštiti osobnih podataka (GDPR) koja, kao što znate, brine o transparentnom i odgovornom postupanju s osobnim podacima.
U Općoj uredbi o zaštiti osobnih podataka podaci sakupljeni preko kolačića, a koji mogu identificirati konkretnu osobu (ime, prezime, adresa, e-mail adresa, IP i MAC adresa… ), definirani su kao osobni podatak. GDPR mijenja načine na koji se osobni podaci prikupljaju, koriste i pohranjuju, a pojedinac ima pravo znati koji njegovi podaci se prikupljaju, u koje svrhe se prikupljaju, na koji vremenski rok i dijele li se s trećim stranama.
Kako bi Vaši osobni podaci mogli biti prikupljeni i korišteni GDPR zahtjeva da imate mogućnost dati nedvosmislen i dokaziv pristanak. Implicirani pristanak više nije dovoljan. Suglasnost je potrebno dobiti putem afirmativne radnje. Također, ako je dobivena suglasnost za obradu osobnih podataka preko kolačića, obrada mora biti samo u svrhe za koje je pristanak dobiven.
