First-party vs third-party – precyzyjnie
Różnica dotyczy tego, kto ustawia plik cookie lub zbiera dane. Plik cookie własny (first-party) ustawia domena, którą użytkownik faktycznie odwiedza, i tylko ta witryna może go odczytać. Plik cookie strony trzeciej (third-party) ustawia zewnętrzna domena osadzona na stronie; to on był mechanizmem śledzenia między witrynami. Dane first-party – zdarzenia, profile, zakupy zbierane we własnych kanałach – to wersja trwała: nie zależą od niczyich umów o udostępnianiu danych.
Pliki cookie stron trzecich nie umarły – ale są przyparte do muru
Łatwo tu przesadzić. Google nie zabiło plików cookie stron trzecich w Chrome: w kwietniu 2025 roku wycofało się z planu ich wygaszenia, a kolejna aktualizacja z 2025 roku wycofała dużą część reklamowych technologii Privacy Sandbox, zachowując węższy zestaw funkcji. Kierunek jest jednak jasny: Safari i Firefox od lat domyślnie blokują pliki cookie stron trzecich, a regulatorzy uznają, że pliki cookie inne niż niezbędne wymagają zgody. Opieranie się na śledzeniu przez strony trzecie to budowanie na gruncie, który ciągle się kurczy. Jeśli wybierasz platformę, żeby oprzeć się na danych first-party, zacznij od naszego zestawienia narzędzi open source do automatyzacji marketingu.
| Dane first-party | Pliki cookie stron trzecich | |
|---|---|---|
| Kto ustawia | Witryna, którą odwiedza użytkownik | Zewnętrzna osadzona domena |
| Do czego służą | Twoja własna analityka i komunikacja | Śledzenie między witrynami |
| Trwałość | Wysoka – zbierasz je bezpośrednio | Maleje – przeglądarki je blokują |
| Kto je przechowuje | Ty | Strona trzecia |
Dane first-party to nie droga na skróty do zgodności
Zbieranie danych first-party jest trwalsze, ale nie jest automatycznie zgodne z prawem. Stanowisko regulatora jest takie, że to, czy plik cookie jest własny, czy strony trzeciej, nie jest głównym kryterium – pliki cookie inne niż niezbędne, np. analityczne czy marketingowe, nadal wymagają ważnej zgody: dobrowolnej, konkretnej, świadomej i wyrażonej jednoznacznym, aktywnym działaniem. Wstępnie zaznaczone pola i suwaki ustawione na „włączone” się nie liczą. Pliki cookie ściśle niezbędne do świadczenia usługi, o którą prosi użytkownik, są z tego wymogu zwolnione; wszystko inne wymaga „tak”. Dane first-party to właściwy fundament, ale obowiązki, które się z nimi wiążą, wciąż należą do Ciebie.