Koniec third-party cookies — co realnie oznacza dla reklamodawcy i co robić

O „końcu cookies" mówi się od lat — i przez ten szum łatwo przegapić, co się naprawdę wydarzyło: Safari i Firefox blokują third-party cookies od dawna, Chrome ogranicza je stopniowo, a przeglądarki skracają życie nawet first-party cookies ustawianych JavaScriptem. Dla reklamodawcy to nie przyszłość — to teraźniejszość, którą widać w danych.

Co konkretnie przestało działać

Remarketing oparty o third-party cookies — w Safari i Firefox martwy od lat. Atrybucja post-view — praktycznie niemierzalna. Cookies analityczne ustawiane skryptem — w Safari żyją 7 dni (ITP), więc klient wracający po tygodniu to „nowy użytkownik", a konwersja z długą ścieżką traci źródło.

Kto na tym traci najbardziej

Sklepy z długim cyklem zakupowym (meble, elektronika, B2B): ścieżka 14–30 dni nie mieści się w 7-dniowym cookie. Efekt w raportach: rośnie „direct" i „organic", spada skuteczność płatnych kanałów — na papierze. Budżety ucinane na podstawie tych danych to realny koszt „końca cookies".

Odpowiedź: architektura first-party

Serwer w Twojej domenie (subdomena typu sgtm.twojsklep.pl) ustawia cookies w trybie HTTP first-party — takich Safari nie skraca do 7 dni. First-party cookies przez sGTM żyją do 2 lat: użytkownik wracający po miesiącu to wciąż ten sam użytkownik, a atrybucja odzyskuje ciągłość.

Dane deklaratywne: e-mail jako identyfikator

Drugi filar to dane, które klient zostawia sam: e-mail i telefon z zamówień oraz zapisów na newsletter. Hashowane SHA-256 zasilają Conversions API, enhanced conversions i customer match — dopasowanie niezależne od jakichkolwiek cookies.

Privacy Sandbox i inne „zamienniki"

Topics API, Attribution Reporting — kierunek ciekawy, ale to narzędzia platform, nie Twoje. Strategia „poczekamy, aż Google coś wymyśli" oznacza oddanie kontroli. First-party data + server-side działa dziś i pozostanie fundamentem niezależnie od tego, co wygra w przeglądarkach.

Plan działania na 2026

1. Server-side tracking z subdomeną first-party — przywraca ciągłość pomiaru. 2. cAPI/enhanced conversions z danymi z zamówień — dopasowanie bez cookies. 3. Budowa własnej bazy (newsletter, konta klientów) — im więcej danych deklaratywnych, tym mniejsza zależność od przeglądarek. 4. Poprawny consent mode v2 — modelowanie odzyskuje część danych bez zgód.

Najczęściej zadawane pytania

Czy Chrome całkiem wyłączył third-party cookies?

Chrome ogranicza je stopniowo i oddał wybór użytkownikom. Ale Safari i Firefox blokują je od dawna — dla ruchu mobilnego w Polsce (duży udział iOS) problem istnieje od lat.

Czy server-side tracking jest zgodny z RODO?

Tak, przy poprawnej konfiguracji — zgody przez consent mode, hashowanie danych, serwer w UE. Pisałem o tym osobno.

Od czego zacząć, jeśli nie mam nic z tej listy?

Od server-side z gatewayem konwersji — największy efekt przy najmniejszej inwazyjności. Subdomena first-party i customer match to naturalne kolejne kroki.