Protokol Do Not Track (DNT): analýza skutečné funkčnosti a limitů úplné ochrany

Do Not Track: co to je a proč vzniklo

Do Not Track (DNT) je volitelný signál, který může webový prohlížeč posílat webovým stránkám a reklamním partnerům. Cíl byl jednoduchý: pokud uživatel zapne DNT, web by měl omezit sledování napříč stránkami za účelem profilování a behaviorální reklamy. Specifikace vznikala kolem roku 2011 v rámci W3C a dalších pracovních skupin, nikdy se však nestala závazným standardem a neexistuje univerzálně přijímaná definice toho, „co přesně je sledování“.

Výsledkem je, že DNT zůstalo pouze signálem přání uživatele, bez právní síly a bez technického vynucování na straně webu.

Proč se na DNT v praxi nelze spoléhat

• Dobrovolnost na straně serveru: Většina webů, reklamních sítí a datových brokerů signál ignoruje, protože není právně závazný.
• Nejednotná interpretace: Ani mezi subjekty, které DNT „respektují“, neexistuje jednotný výklad – někdo vypne behaviorální cílení, jiný pouze přestane ukládat dlouhodobé identifikátory a další jen aktualizuje interní příznaky.
• Bez technického vynucování: Na rozdíl od blokátorů DNT nijak nebrání tomu, aby odchozí požadavky, skripty a identifikátory nadále fungovaly.
• Neřeší fingerprinting: DNT lze jednoduše ignorovat a server může uživatele otisknout (fingerprinting) i bez cookies.
• Nízké rozšíření mezi uživateli: Protože přínos je nejistý, mnoho prohlížečů skrylo nebo odstranilo prominentní ovládací prvky DNT; uživatelé ho hromadně nezapínají.

DNT vs. skutečné ochranné mechanismy prohlížečů

Moderní prohlížeče přidaly aktivní mechanismy, které fungují bez ohledu na vůli webu:

• Blokování trackerů a sandboxing: Integrované seznamy známých sledovacích domén, izolace úložišť třetích stran, omezení přístupu k API.
• Přísné zásady pro cookies: Zkrácená doba platnosti, SameSite, postupné vypínání cookies třetích stran.
• Ochrana proti fingerprintingu: Zaokrouhlování nebo přidávání šumu do údajů poskytovaných přes API (čas, rozlišení obrazovky, fonty), sjednocování user agentu.
• Izolace identifikátorů: Úložiště pro jednotlivé weby, oddělené kontejnery/profily, které brání propojení identity napříč doménami.

Tyto mechanismy jsou vynucovány klientem – na rozdíl od DNT, které server pouze „žádá“, aby signál respektoval.

„Global Privacy Control“ (GPC) vs. DNT

GPC je novější signál, který vyjadřuje nesouhlas s prodejem nebo sdílením osobních údajů pro reklamní účely. Na rozdíl od DNT má místy oporu v regulaci (např. v některých jurisdikcích USA musí podnik GPC respektovat jako platnou volbu uživatele). GPC však není vyžadováno globálně a mimo příslušné právní rámce jeho účinnost opět závisí na dobré vůli provozovatelů. DNT a GPC tedy nejsou totéž: GPC má jasnější právní význam tam, kde to stanoví legislativa, zatímco DNT je historický, převážně ignorovaný signál.

Mýty a fakta o Do Not Track

• Mýtus: „Když zapnu DNT, weby mě přestanou sledovat.“
  Fakt: Většina webů DNT ignoruje. Bez doplňků a nastavení prohlížeče se sledování nevyhnete.
• Mýtus: „DNT je totéž co ‚nesouhlasím‘ v cookie liště.“
  Fakt: Cookie lišta se vztahuje ke konkrétnímu webu a souvisí s právním základem zpracování; DNT je obecný signál prohlížeče.
• Mýtus: „DNT zabrání fingerprintingu.“
  Fakt: Fingerprinting je technika na straně serveru/skriptů; DNT mu nezabrání.

Kdy může mít DNT stále smysl

Zapnutí DNT může být součástí „obranné kombinace“ – zejména pokud používáte prohlížeč nebo rozšíření, která tento signál převádějí na přísnější místní pravidla (např. aktivují přísnější seznamy trackerů). Samotné DNT vám však soukromí nezajistí.

Silnější alternativy a doplňky k DNT

1. Blokátory reklam a trackerů: Rozšíření typu uBlock Origin, která využívají komunitní i vlastní seznamy (EasyPrivacy, Fanboy’s atd.).
2. Izolace identity: Různé profily/kontejnery podle účelu (práce, osobní použití, bankovnictví), případně samostatné prohlížeče pro citlivé úkony.
3. Přísné nastavení cookies: Zakázání cookies třetích stran, rychlé mazání při zavření prohlížeče, pravidla pro jednotlivé domény.
4. Ochrana proti fingerprintingu a minimalizace API: Zapněte ochrany prohlížeče, které omezují entropii otisku.
5. Síťová vrstva: DNS chránící soukromí (DoH/DoT) s integrovaným blokováním známých trackerů, případně firewall na úrovni systému.
6. GPC a místní práva: Pokud vaše jurisdikce GPC uznává, zapněte ho – získáte právně podložený signál nesouhlasu se sdílením údajů.

Doporučené nastavení prohlížeče (praktický kontrolní seznam)

• Zapněte blokování trackerů v režimu „přísný“ (nebo ekvivalentním) a zakážete cookies třetích stran.
• Aktivujte GPC (pokud je k dispozici) a podle uvážení také DNT – jako sekundární signál.
• Minimalizujte oprávnění (kamera, mikrofon, geolokace) a povolujte je dočasně a pro jednotlivé weby.
• Povolte mazání dat při ukončení (cookies, localStorage) alespoň v sekundárních profilech.
• Zvažte prohlížeč s ochranou proti fingerprintingu a zredukovaným user agentem.
• Vypněte nebo omezte oznámení a obsah třetích stran v iFrame (pokud nejsou nezbytné).

Profily a oddělení kontextů

Jedním z nejúčinnějších praktických kroků je rozdělit činnosti do samostatných profilů nebo dokonce prohlížečů:

• Bankovnictví a státní služby: čistý profil bez rozšíření třetích stran, pouze skripty na seznamu povolených; data se po použití mažou.
• Práce: samostatný profil s firemními účty; osobní přihlášení a synchronizace jsou vypnuté.
• Osobní použití a sociální sítě: oddělené od pracovního profilu, ideálně s kontejnery pro jednotlivé platformy.

Takové oddělení dramaticky omezuje „propojování identity“ napříč službami – něco, co DNT nikdy neřešilo.

Fingerprinting: proč je důležitý i bez cookies

Fingerprinting skládá mozaiku ze zdánlivě nevinných signálů (rozlišení, časové pásmo, jazyky, fonty, GPU, výkon), čímž vytváří stabilní identifikátor. DNT tento proces nezastaví. Obrana spočívá ve snižování entropie (ochrana proti fingerprintingu), sjednocování parametrů a blokování skriptů s vysokým rizikem.

Vztah k právu a souhlasům

DNT samo o sobě nepředstavuje právně závazný nesouhlas. V praxi rozhoduje místní legislativa (např. pravidla pro cookies a právní základ zpracování), interní zásady provozovatele a technická opatření na straně uživatele. Kde je to možné, upřednostňujte signály a mechanismy, které mají normativní sílu (například GPC v příslušných jurisdikcích), a podpořte je technickými blokátory.

Měření a analytika: co je realistické očekávat

Mnoho webů přechází na měření na straně serveru nebo agregované reportování, čímž obchází tradiční omezení cookies a zkracování doby platnosti identifikátorů. DNT tyto modely neovlivňuje. Pokud chcete minimalizovat únik dat, blokujte známé měřicí koncové body, používejte blokování přes DNS/hosts a nastavte pravidla firewallu v systému nebo na routeru.

Postup pro běžného uživatele (krok za krokem)

1. Nainstalujte kvalitní blokátor (s více seznamy) a povolte přísný režim.
2. V prohlížeči zapněte blokování třetích stran, ochranu proti fingerprintingu a GPC (pokud je k dispozici). DNT můžete zapnout jako doplňkový signál.
3. Rozdělte si profily (bankovnictví, práce, osobní použití) a pravidelně mažte data v sekundárních profilech.
4. Zvažte DNS s filtrováním a místní firewall pro blokování trackerů na úrovni síťové vrstvy.
5. Pro citlivé úkony používejte čisté prostředí (soukromé okno + prázdný profil) a nepřihlašujte se k jiným účtům ve stejném kontextu.

Doporučení pro firmy a správce webů

• Respektujte účinné signály (např. GPC tam, kde je relevantní) a poskytujte odstupňované možnosti volby.
• Minimalizujte trackery třetích stran a upřednostňujte integrace první strany s ohledem na zásadu minimalizace údajů.
• Zaveďte ochranu soukromí již od návrhu (privacy-by-design) (zkracování IP adres, zkrácení doby uchovávání, agregaci, diferenciální soukromí tam, kde je to přiměřené).
• Komunikujte transparentně: co sbíráte, proč a jak dlouho; nepředstavujte DNT jako plnohodnotnou ochranu.

Na co se nespoléhat a čemu důvěřovat

• Nespoléhat se: na DNT jako na jedinou ochranu; na sliby „nebudeme vás sledovat“ bez technických a organizačních záruk; na samotné cookie lišty bez skutečného vynucování.
• Spoléhat se: na blokování vynucované klientem, izolaci identit, minimalizaci údajů, pravidelné mazání a ochranu na síťové vrstvě.

Časté otázky (FAQ)

Má smysl DNT zapnout? Jako doplněk ano – neškodí a některé subjekty ho využijí, samo o sobě však téměř nic nevyřeší.

Nahrazuje DNT blokátor reklam? Ne. Blokátor zabrání načítání skriptů; DNT pouze vyjadřuje přání, které lze ignorovat.

Chrání mě DNT v soukromém okně? Soukromé okno omezuje místní stopy, ale sledování napříč weby může pokračovat, pokud nepoužíváte blokátory.

Je GPC budoucností? Je perspektivnější než DNT, zejména tam, kde má právní oporu. I tak ale vyžaduje technická opatření na straně uživatele.

Shrnutí

Do Not Track byl dobře míněný záměr, ale bezzubý. Nespoléhejte na něj jako na primární ochranu. Vyberte si prohlížeč s aktivními obrannými mechanismy, zapněte GPC (pokud je relevantní), používejte blokátory a rozdělte identity do profilů. Kombinace technických opatření a informovaného chování přináší skutečnou ochranu soukromí – nikoli pouhý signál DNT.