Aproape orice site din România te întâmpină astăzi cu un banner care îți cere să alegi între patru categorii de cookie-uri: necesare, preferințe, statistici și marketing. Majoritatea utilizatorilor apasă pe primul buton vizibil și merg mai departe, fără să știe ce au acceptat. Diferența dintre categorii este însă reală și are consecințe concrete: unele cookie-uri țin site-ul în funcțiune, altele îți memorează limba, iar altele te urmăresc de pe un magazin online până pe rețelele sociale. Explicăm, pe înțelesul tuturor, ce se ascunde în spatele fiecărei bife și ce se întâmplă dacă refuzi.
Ce este, de fapt, un cookie
Un cookie este un fragment mic de text pe care un site îl salvează în browserul tău și pe care browserul îl trimite înapoi la fiecare vizită ulterioară. Rolul lui inițial a fost unul tehnic: internetul „uită” cine ești între două pagini, iar cookie-ul este modul prin care site-ul își aduce aminte că tu ești cel care s-a autentificat sau a pus ceva în coș. Documentația Mozilla despre cookie-uri HTTP descrie trei utilizări clasice: gestionarea sesiunii, personalizarea și urmărirea comportamentului. Exact aceste trei roluri au ajuns, în timp, să fie împărțite în categoriile pe care le vezi în banner.
Important de reținut: cookie-ul în sine nu este „bun” sau „rău”. Contează cine îl setează, cât timp trăiește și la ce servește. Un cookie de sesiune dispare când închizi browserul; unul de urmărire poate rămâne luni sau chiar ani.
Necesare: fără ele site-ul chiar nu merge
Cookie-urile strict necesare sunt singurele pe care site-ul le poate folosi fără să-ți ceară acordul, pentru că fără ele serviciul pe care l-ai solicitat nu ar putea funcționa. Exemple tipice:
- Cookie-ul de sesiune (nume precum PHPSESSID sau JSESSIONID), care te ține autentificat în contul de internet banking sau pe platforma de facturi a furnizorului de energie;
- Coșul de cumpărături într-un magazin online, care reține produsele alese în timp ce navighezi între pagini;
- Token-ul de securitate care protejează formularele împotriva trimiterii frauduloase;
- Cookie-ul de consimțământ în sine, cel care memorează că ai răspuns deja la banner, ca să nu îl vezi din nou la fiecare pagină.
Acestea nu pot fi debifate în banner și nici nu ar trebui să te îngrijoreze. Dacă un site le încadrează însă aici pe cele de publicitate, este un semn că operatorul încearcă să ocolească regulile.
Preferințe: confortul mic, dar util
Categoria de preferințe (numită uneori „funcționale”) cuprinde cookie-urile care îți rețin alegerile, fără să fie vitale. Cel mai comun exemplu este limba: un site cu versiuni în română, maghiară și engleză își amintește că ai ales româna. Tot aici intră tema deschisă sau întunecată, orașul selectat pe un site de livrări, regiunea aleasă pe un portal de știri sau moneda afișată într-un magazin care vinde și în afara țării.
Dacă le refuzi, site-ul funcționează normal, dar poate să te întrebe din nou limba la fiecare vizită sau să revină la setările implicite. Este un compromis pe care fiecare îl judecă singur: câteva clicuri în plus în schimbul unei urme mai mici lăsate în browser.
Statistici: ce măsoară site-ul despre tine
Cookie-urile de statistici (sau „analitice”) ajută proprietarul site-ului să înțeleagă cum este folosit: câți vizitatori au fost, ce pagini au citit, de unde au venit, cât au stat. Exemplul emblematic este _ga, setat de Google Analytics, care atribuie fiecărui browser un identificator aleatoriu și îl păstrează, în mod obișnuit, pentru o perioadă lungă. Pe lângă el apar _gid sau _ga_ urmat de un cod, cu roluri similare.
Pentru tine, aceste cookie-uri nu schimbă nimic vizibil. Pentru site, ele oferă cifre agregate: știe, de pildă, că articolele despre pensii sunt citite mai mult decât cele despre sport. Miza de confidențialitate vine din faptul că identificatorul este unic și că datele ajung, de regulă, la o companie terță, nu doar la editorul român al site-ului. De aceea, în UE, aceste cookie-uri necesită consimțământ, iar refuzul lor nu îți afectează în niciun fel experiența de navigare.
Marketing: urmărirea între site-uri
Aici se află cookie-urile care fac cea mai mare diferență pentru intimitatea ta. Scopul lor este să construiască un profil al intereselor tale și să îți afișeze reclame potrivite, inclusiv pe alte site-uri. Exemplul clasic este _fbp, setat de pixelul Facebook/Meta: dacă te-ai uitat la un frigider pe un magazin online din Cluj, reclama cu același frigider te poate urmări apoi în feedul de Facebook și Instagram. În aceeași familie intră cookie-urile Google Ads, cele ale TikTok, ale rețelelor de afiliere sau ale platformelor de retargeting.
Ce pierzi dacă le refuzi? Practic, nimic din funcționalitatea site-ului. Vei vedea în continuare reclame, dar mai puțin personalizate și, adesea, mai puține de la advertiseri care te „recunosc”. Ce câștigi: un profil publicitar mai sărac, mai puține date transferate către platforme străine și mai puține situații în care o căutare făcută în grabă te urmărește săptămâni întregi.
Trei mituri care merită demontate
- „Site-ul nu funcționează fără cookie-uri de marketing.” Fals. Niciun cookie de publicitate nu este necesar pentru a citi un articol, a plasa o comandă sau a te autentifica. Dacă un site chiar se blochează după refuz, problema este implementarea, nu lipsa cookie-urilor.
- „Dacă refuz, mă blochează din site.” Regulile europene cer ca refuzul să fie la fel de ușor ca acceptarea, iar accesul la conținut nu poate fi condiționat de acceptarea urmăririi publicitare, cu unele nuanțe discutate încă în practică. Un banner doar cu buton de „Accept” și fără opțiune de refuz vizibilă nu respectă spiritul regulilor.
- „Cookie-urile sunt viruși.” Nu. Sunt fișiere text pasive, nu programe. Nu pot infecta calculatorul, dar pot alimenta un profil despre tine, ceea ce este o altă discuție.
Ce poți face concret
Data viitoare când apare bannerul, caută butonul de „Respinge” sau „Doar necesare”; dacă nu există, intră la „Setări” și debifează statisticile și marketingul. Nu vei pierde nimic din funcționalitate. Pentru site-urile pe care le folosești zilnic, poți accepta preferințele ca să nu reselectezi limba de fiecare dată. Verifică periodic în browser (secțiunea de confidențialitate) ce cookie-uri s-au acumulat și șterge-le pe cele de urmărire. Iar dacă un site îți refuză accesul până nu accepți totul sau nu îți oferă o variantă reală de refuz, ai dreptul să ceri explicații operatorului și, la nevoie, să te adresezi Autorității Naționale de Supraveghere a Prelucrării Datelor cu Caracter Personal.
