Cara Situs Melacak Aktivitas Anda di Internet

Saat Anda berselancar dari satu situs ke situs lain, puluhan sistem pelacakan bekerja di latar belakang untuk mengumpulkan data tentang aktivitas Anda. Data ini kemudian disatukan untuk membangun profil digital tentang preferensi, kebiasaan belanja, dan minat Anda. Pelacakan ini terjadi tanpa persetujuan eksplisit dalam banyak kasus, dan mekanismenya tersembunyi dalam kode situs maupun aplikasi mobile.

Cookie dan Penyimpanan Data Lokal

Cookie adalah file kecil yang disimpan browser Anda saat mengunjungi situs. Situs dapat membaca cookie miliknya sendiri (cookie pihak pertama) untuk mengingat preferensi Anda, seperti bahasa atau item di keranjang belanja. Cookie pihak pertama memiliki fungsi legitimate dan biasanya berakhir dalam beberapa hari hingga tahun.

Cookie Pihak Ketiga dan Pelacakan Lintas Situs

Cookie pihak ketiga adalah yang problematik. Ketika Anda mengunjungi sebuah situs, jaringan iklan seperti Google Ads atau Facebook Pixel menyisipkan kode mereka, yang dapat menyimpan cookie dari domain mereka sendiri, bukan dari situs yang Anda kunjungi. Cookie ini tetap ada di browser saat Anda berpindah ke situs lain, memungkinkan jaringan iklan itu melacak Anda di semua situs yang menggunakan layanan mereka.

Sebagai contoh, jika Anda mencari sepatu di satu situs e-commerce, cookie pihak ketiga dari jaringan iklan Google dapat mencatat pencarian itu. Ketika Anda kemudian mengunjungi portal berita, Google masih mengetahui minat Anda pada sepatu dan dapat menampilkan iklan sepatu yang relevan. Proses ini terjadi tanpa situs portal berita itu mengetahui riwayat belanja Anda secara langsung.

Masa Berlaku dan Sinkronisasi

Cookie pihak ketiga memiliki masa berlaku yang dapat mencapai dua tahun atau lebih, memberikan waktu lama bagi jaringan iklan untuk melacak aktivitas Anda. Beberapa sistem menggunakan teknik sinkronisasi ID, di mana identitas Anda dari satu jaringan dipadankan dengan identitas dari jaringan lain, menciptakan profil terpadu meski dari sumber berbeda.

Pixel Pelacakan dan Tag Manajemen

Pixel pelacakan adalah gambar transparan berukuran satu piksel yang disematkan di situs dan email. Ketika browser Anda memuat gambar ini, server pelacakan mengetahui Anda telah mengunjungi situs atau membuka email tersebut. Informasi ini dikirim ke layanan pelacakan seperti Google Analytics atau Meta Pixel.

Google Analytics dan Google Ads Conversion Tracking

Google Analytics 4, versi terbaru dari layanan analytics Google, menggunakan kombinasi pixel JavaScript dan cookie untuk melacak bagaimana pengguna berinteraksi dengan situs. Ketika Anda mengklik tombol, mengisi formulir, atau membeli produk, event ini dicatat dan dikirim ke server Google. Google menyimpan data ini untuk menunjukkan kepada pemilik situs bagaimana visitor berperilaku, sekaligus menambahkan data itu ke profil iklan Google tentang Anda.

Meta Pixel dan Konversi E-Commerce

Meta Pixel bekerja dengan cara serupa tetapi untuk ekosistem Meta, yang mencakup Facebook dan Instagram. Ketika Anda membeli sesuatu di situs yang menggunakan Meta Pixel, pixel mencatat transaksi tersebut, bahkan jika Anda tidak login ke Facebook di situs itu. Meta menggunakan data ini untuk targeting iklan yang lebih presisi di platform mereka dan juga membagikan insight kepada pemilik situs tentang ROI kampanye iklan mereka.

Device Fingerprinting dan Pelacakan Tanpa Cookie

Device fingerprinting adalah teknik yang mengidentifikasi perangkat Anda berdasarkan karakteristik uniknya, bukan melalui cookie. Sistem ini mengumpulkan informasi seperti jenis browser, versi sistem operasi, ukuran layar, zona waktu, bahasa yang diatur, instalasi font, dan bahkan kemampuan grafis GPU Anda.

Kombinasi dari puluhan data point ini menciptakan sidik jari yang unik untuk perangkat Anda. Penelitian menunjukkan bahwa fingerprint yang terdiri dari lima hingga delapan elemen sudah dapat mengidentifikasi 99 persen dari pengunjung situs. Device fingerprinting bekerja tanpa menyimpan apapun di perangkat Anda, sehingga membersihkan cookie tidak menghentikan pelacakan ini.

Teknik canggih seperti canvas fingerprinting menggunakan JavaScript untuk meminta browser menggambar teks atau bentuk, kemudian menganalisis output visual yang sedikit berbeda untuk setiap perangkat. WebGL fingerprinting mengekstrak informasi tentang GPU dan driver grafis Anda dengan cara yang serupa.

Jaringan Iklan dan Pialang Data

Di balik pelacakan yang Anda lihat langsung ada ekosistem pasar data yang kompleks. Pialang data (data brokers) seperti Acxiom, Experian, dan The Trade Desk mengumpulkan informasi dari berbagai sumber publik dan pribadi, kemudian menjualnya kepada pengiklan dan pemilik situs.

Jaringan iklan programmatic membeli dan menjual data tentang Anda dalam hitungan milidetik. Saat Anda membuka situs berita, ruang iklan di halaman itu langsung ditawarkan di auction. Pembeli potensial melihat profil Anda (berdasarkan pelacakan sebelumnya) dan menentukan berapa harga yang mereka bayar untuk menampilkan iklan kepada Anda. Seluruh proses ini terjadi sebelum halaman selesai memuat.

Amazon, selain sebagai penjual produk, juga menjalankan Advertising Platform yang melacak perilaku pengguna di website pihak ketiga melalui Amazon Ads. Data ini dikombinasikan dengan riwayat belanja pengguna di Amazon untuk targeting yang sangat presisi.

Regulasi dan Perlindungan Privasi di Indonesia

Indonesia mengesahkan Undang-Undang Perlindungan Data Pribadi (UU PDP) nomor 27 tahun 2022, yang mulai berlaku secara penuh pada Oktober 2023. Undang-undang ini memberikan pengguna hak untuk mengetahui, mengakses, dan meminta penghapusan data pribadi mereka. Namun, implementasinya masih berkembang, dan banyak situs lokal belum sepenuhnya mematuhi standar ini.

Di Eropa, Regulasi Perlindungan Data Umum (GDPR) memerlukan persetujuan eksplisit sebelum menyimpan cookie atau melacak pengguna. Ini adalah mengapa situs Eropa menampilkan banner persetujuan yang menanyakan apakah Anda ingin menerima cookies. Indonesia tidak memiliki persyaratan seketot seperti ini, meskipun UU PDP memberi wewenang kepada otoritas untuk menegakkan perlindungan data.

Alat dan Strategi Perlindungan

Beberapa alat dapat mengurangi pelacakan Anda. Mode Incognito atau Private Browsing di browser menghapus cookie saat Anda menutup window, tetapi tidak mencegah pelacakan saat Anda online. Ekstensi seperti Privacy Badger (dari Electronic Frontier Foundation) secara otomatis memblokir tracker pihak ketiga yang terdeteksi melacak Anda di berbagai situs tanpa persetujuan.

uBlock Origin adalah pemblokir iklan dan tracker yang lebih agresif, menggunakan daftar filter untuk memblokir domain yang diketahui melacak. Mesin pencari seperti DuckDuckGo tidak melacak query pencarian Anda atau membagikan data kepada pihak ketiga, berbeda dengan Google Search. Browser seperti Firefox memiliki pengaturan Enhanced Tracking Protection yang secara default memblokir banyak tracker pihak ketiga.

Pada tingkat teknis, beberapa browser modern menerapkan Intelligent Tracking Prevention (ITP), yang membatasi cookie pihak ketiga atau menghapusnya setelah 24 jam. Google telah berkomitmen untuk menghapus cookie pihak ketiga dari Chrome, meskipun tanggalnya telah ditunda berkali-kali, sekarang direncanakan untuk 2025.

Data yang Dikumpulkan dan Implikasinya

Sistem pelacakan mengumpulkan lebih dari sekadar riwayat browsing. Kombinasi data dari berbagai sumber memungkinkan pengiklan untuk membuat profil yang sangat terperinci: preferensi politikmu, status kesehatan, orientasi seksual, riwayat finansial, dan bahkan kemungkinan Anda akan membuat pembelian besar dalam waktu dekat. Di Indonesia, di mana regulasi masih berkembang, data ini dapat dievaluasi dengan kontrol minimal.

Ada juga risiko sekunder. Data yang dikumpulkan untuk iklan dapat dibagikan dengan mitra yang lain dengan maksud berbeda, atau terekspos dalam pelanggaran keamanan. Dalam beberapa kasus, profil yang tidak akurat dibuat tentang Anda, yang dapat mempengaruhi keputusan underwriting kredit atau penilaian risiko lainnya.