Web'in varsayılan ayarı uzun süredir şuydu: ziyaretçi geldi, izleme pikseli ateşlendi, veri beş farklı sunucuya dağıtıldı. Buna karşı çıkan azınlık ise son yıllarda kendine bir politika dili geliştirdi: sıfır veri. Çerez bantı göstermemek değil, çerezin gerekmemesi — bu yazının konusu da tam bu ince ama önemli ayrım.

İzleme mimarisinin parçalanması

Sıfır veri iddiasının gerçekten sıfır olduğunu doğrulamak, tek bir kontrolle yapılmıyor. Bir sitenin gizlilik vaadinin arkasında üç katman var: sayfaya gömülü betikler, bu betiklerin konuştuğu üçüncü taraf alan adları ve sunucu tarafında tutulan kayıtlar. Tarayıcı geliştiricileri bu üçünü de kullanıcının gözü önüne sürmeye başladı; artık "gizlilik" sadece Politika sayfasında değil, ağ sekmesinde yaşıyor.

Basit bir denetim (tarayıcı ağ sekmesiyle):
  1. Sayfa yüklenirken üçüncü alan adına istek var mı?
  2. Yerel depoda (localStorage) kullanıcı kimliği saklanıyor mu?
  3. Yanıt başlıklarında izleme/etkileşim bayrağı var mı?
  → Hepsinin cevabı "hayır" ise: sıfır veri iddiası doğrulanabilir.

Kamuoyu bilinci de artıyor. Kullanıcı, sitelerin ne kadarını "zorunlu" çerez duvarının arkasında sunduğunu artık daha hızlı sorguluyor; arama motorları ise hızın yanında gizlilik sinyallerini sıralamaya taşıyarak yayıncının maliyetini etkili biçimde yükseltiyor.

Tarayıcılar da taraf değiştiriyor. Varsayılan olarak üçüncü taraf çerezlerini kısıtlayan, parmak izi çıkarımını zorlaştıran ve izleyicilere site izolasyonu dayatan sürümler artık kural; izleme altyapısı eski işini yapamayınca da "gizlilik dostu" görünümlü yeni ürünlere göç etti. Bu göçün adı konforlu, içi ise çoğu zaman aynı: veri, bu kez birinci taraf adı altında toplanıp daha sonra birleştiriliyor. Sıfır veri politikasının farkı tam burada — izlemeyi azaltmak değil, toplamamak.

Bedeli ne?

Sıfır veri politikasının somut bir maliyeti var: ölçüm. Kim oturdu, kaçıncı kez geldi, hangi yazıyı beğendi — bu soruların cevapları toplandığında meşru bir gizlilik sorunu doğuyor; hiç toplanmadığında ise editör kör kalıyor. Orta yol, kişiselleştirilmemiş ölçüm: sayfa bazında toplam okuma, ölçekli ve anonim örnekleme, sunucu tarafında IP'nin kesilmesi gibi tekniklerle "kim" sorusuna girmeden "ne" sorusunu cevaplamak mümkün.

Gazetecilikte neden önemli?

Yayıncılık tarafında bu politika bir yaklaşım değil, çoğu zaman bir zorunluluk: kaynak koruma, hassas konularda okuyucu güvenliği ve hukuk düzenlemelerinin getirdiği yükümlülükler, kimin ne okuduğunu bilmemeyi bir güvenlik tercihi haline getiriyor. Örneğin bir araştırma yazısının okuyucu listesi tutulmuyorsa, bu liste yargıya ya da üçüncü bir tarafa da teslim edilemez.

Uygulama da göründüğü kadar zor değil. Statik yayıncılık, sunucu günlüklerini kısa tutan barındırma, kişiselleştirilmemiş sayfa bazlı sayaçlar ve yerelde çalışan özetleme araçları bir araya geldiğinde, editör eline hâlâ işleyen bir performans tablosu geçiyor: hangi yazı ne kadar okundu, hangi kaynak sayfaya yöneltti. Kayıp olan tek şey, okurun kimliği — ve o, tasarım gereği hiç toplanmadı.

İzlemeyen web inşa edilebilir

Sıfır veri politikası romantik bir geri dönüş değil, teknik olarak uygulanabilir bir yayın ilkesi. Amaç, web'i körü körüne tanımazdan gelmek değil; okuyucunun kim olduğunu bilmeden de iyi gazetecilik yapılabileceğini göstermek. İzleme olmadan da editör hangi yazının iyi olduğunu anlayabilir — çünkü iyi yazı, yine izlemeden okunur.