Ένα Think Tank Λέει ότι το Banner Cookies δεν Λειτουργεί
Αν έχετε ποτέ κάνει κλικ στο «Αποδοχή Όλων» σε ένα banner cookies απλώς για να εξαφανιστεί, μια νέα εργασία από το Bruegel, ένα οικονομικό think tank με έδρα τις Βρυξέλλες, υποδηλώνει ότι δεν είστε μόνοι, και ότι το σύστημα δεν σχεδιάστηκε ποτέ στην πραγματικότητα για να σας δώσει μια πραγματική επιλογή εξαρχής.
Η εργασία υποστηρίζει ότι η συναίνεση δεδομένων βάσει GDPR, ο νομικός μηχανισμός που προορίζεται να δώσει στους Ευρωπαίους πολίτες έλεγχο σχετικά με το πώς συλλέγονται και χρησιμοποιούνται τα προσωπικά τους δεδομένα, είναι στην πράξη μια «νομική και τεχνική μυθοπλασία». Ενώ ο Γενικός Κανονισμός Προστασίας Δεδομένων απαιτεί η συναίνεση να δίνεται ελεύθερα, να είναι συγκεκριμένη, ενημερωμένη και αναμφίσημη, οι ερευνητές διαπίστωσαν ότι τα banner cookies αποτυγχάνουν συνήθως να πληρούν αυτό το πρότυπο. Αντί να εξηγούν σαφώς ποια δεδομένα συλλέγονται, ποιος τα λαμβάνει και γιατί, τα περισσότερα banner είναι σχεδιασμένα να ωθούν τους χρήστες προς τη γρήγορη αποδοχή παρά προς την πραγματική κατανόηση.
Αυτό δεν είναι ένα περιθωριακό παράπονο. Είναι μια άμεση πρόκληση σε μία από τις βασικές παραδοχές που στηρίζουν τη νομοθεσία της ΕΕ για την προστασία δεδομένων: ότι οι απλοί άνθρωποι μπορούν ουσιαστικά να συναινούν σε περίπλοκες ρυθμίσεις επεξεργασίας δεδομένων απλώς κάνοντας κλικ σε ένα κουμπί σε ένα αναδυόμενο παράθυρο.
Γιατί η «Συναίνεση» Σπάνια Σημαίνει Αυτό που Νομίζετε
Η απαίτηση συναίνεσης του GDPR ακούγεται απλή στα χαρτιά. Πριν ένας ιστότοπος μπορέσει να σας παρακολουθεί, να μοιράζεται τα δεδομένα σας με διαφημιστές ή να δημιουργήσει ένα προφίλ των συνηθειών περιήγησής σας, υποτίθεται ότι πρέπει να ζητήσει άδεια με τρόπο που μπορείτε πραγματικά να κατανοήσετε. Στην πραγματικότητα, τα banner cookies έχουν γίνει ένα είδος θεάτρου. Οι χρήστες έρχονται αντιμέτωποι με πυκνή νομική γλώσσα, προεπιλεγμένα πλαίσια και διεπαφές σχεδιασμένες να καθιστούν το «Αποδοχή Όλων» τον ευκολότερο δρόμο, ενώ θάβουν την επιλογή απόρριψης ή προσαρμογής ρυθμίσεων αρκετά κλικ βαθύτερα.
Αυτό το μοτίβο δεν περιορίζεται σε σκοτεινές γωνιές του διαδικτύου. Ακόμη και γνωστοί ιστότοποι καταναλωτών έχουν αντιμετωπίσει έλεγχο για το πώς δομούν τη συναίνεση. Ένα πρόσφατο παράδειγμα αφορούσε ένα δημοφιλές διαδικτυακό λεξικό, το εκτεταμένο banner συναίνεσης του dict.cc, το οποίο απαριθμούσε περισσότερους από 1.700 διαφημιστικούς και παρακολουθητικούς εταίρους πίσω από ένα μόνο αίτημα συναίνεσης. Η καταγγελία που υποβλήθηκε για αυτό το banner απεικονίζει ακριβώς το πρόβλημα που περιγράφει η εργασία του Bruegel: είναι τεχνικά δυνατό να συμμορφώνεστε με το γράμμα του GDPR ενώ καθιστάτε την πραγματική ενημερωμένη συναίνεση πρακτικά αδύνατη. Όταν ζητείται από έναν χρήστη να αξιολογήσει τις πρακτικές δεδομένων περισσότερων από χίλιων εταίρων μέσα σε λίγα δευτερόλεπτα, η «ενημερωμένη» συναίνεση παύει να σημαίνει οτιδήποτε.
Η κλίμακα αυτού του παραδείγματος είναι ασυνήθιστη, αλλά οι υποκείμενοι μηχανισμοί—ασαφείς γνωστοποιήσεις, επιλογές εξαίρεσης με πολλά εμπόδια και προεπιλογές που ευνοούν τη συλλογή δεδομένων—είναι κοινοί σε μεγάλο μέρος του ιστού. Το βασικό επιχείρημα της εργασίας του Bruegel είναι ότι αυτό το μοτίβο δεν είναι τυχαίο. Είναι ένα προβλέψιμο αποτέλεσμα ενός νομικού πλαισίου που υποθέτει ότι οι χρήστες έχουν τον χρόνο, την τεχνογνωσία και την προσοχή να αναλύσουν αιτήματα συναίνεσης που είναι, εκ κατασκευής, δύσκολο να αναλυθούν.
Τι Σημαίνει Αυτό για Εσάς
Για τους καθημερινούς χρήστες του διαδικτύου στην Ευρώπη, αυτή η έρευνα δεν σημαίνει ότι οι προστασίες του GDPR είναι άχρηστες. Ο κανονισμός έχει ακόμη αναγκάσει τις εταιρείες να αποκαλύπτουν περισσότερα για τις πρακτικές δεδομένων τους από ό,τι θα έκαναν διαφορετικά, και δίνει στις ρυθμιστικές αρχές εργαλεία για να διερευνούν καταχρήσεις εκ των υστέρων. Αλλά σημαίνει ότι δεν θα πρέπει να αντιμετωπίζετε ένα banner cookies ως ένα ουσιαστικό σημείο ελέγχου όπου η ιδιωτικότητά σας προστατεύεται πραγματικά σε πραγματικό χρόνο. Το κλικ στο «Αποδοχή» ή «Απόρριψη» σπάνια είναι η στιγμή που τα δεδομένα σας γίνονται ασφαλή ή ανασφαλή. Μεγάλο μέρος της υποδομής παρακολούθησης λειτουργεί ανεξάρτητα από το πλαίσιο που επιλέγετε, και η επιβολή συχνά προλαβαίνει μόνο μήνες ή χρόνια αργότερα.
Αυτό το χάσμα μεταξύ νομικής συναίνεσης και πραγματικής προστασίας είναι ακριβώς ο λόγος που τα εργαλεία ιδιωτικότητας που λειτουργούν ανεξάρτητα από τις συμφωνίες σε επίπεδο ιστότοπου έχουν σημασία. Ένα VPN δεν θα σταματήσει τα σενάρια παρακολούθησης του ίδιου του ιστότοπου, αλλά περιορίζει τι μπορούν να δουν ο πάροχος διαδικτύου σας και οι παρατηρητές σε επίπεδο δικτύου, και μπορεί να μειώσει τον όγκο αναγνωριστικών πληροφοριών που συνδέονται με τις συνεδρίες περιήγησής σας. Οι επεκτάσεις προγράμματος περιήγησης που μπλοκάρουν ιχνηλάτες και οι ρυθμίσεις προγράμματος περιήγησης με επίκεντρο την ιδιωτικότητα προσθέτουν άλλο ένα επίπεδο που δεν εξαρτάται από το αν το banner cookies μιας εταιρείας σχεδιάστηκε με ειλικρίνεια ή όχι.
Πρακτικά Βήματα που Αξίζει να Κάνετε
Δεδομένου ότι τα banner συναίνεσης δεν μπορούν να θεωρηθούν πλήρως αξιόπιστα για να αντικατοπτρίζουν τις πραγματικές σας προτιμήσεις ιδιωτικότητας, μερικές συνήθειες αξίζει να υιοθετηθούν. Απορρίψτε τα μη απαραίτητα cookies όποτε παρουσιάζεται μια γνήσια επιλογή, ακόμη και αν απαιτεί ένα επιπλέον κλικ. Χρησιμοποιήστε ρυθμίσεις προγράμματος περιήγησης ή επεκτάσεις που μπλοκάρουν ιχνηλάτες τρίτων από προεπιλογή αντί να βασίζεστε σε επιλογές ανά ιστότοπο. Εξετάστε τη χρήση VPN για ένα επιπλέον επίπεδο ιδιωτικότητας δικτύου, ιδιαίτερα σε δημόσιο Wi-Fi ή όταν έχετε πρόσβαση σε ευαίσθητους λογαριασμούς. Και όταν ένα banner συναίνεσης φαίνεται σκόπιμα μπερδεμένο ή απαριθμεί έναν απίθανο αριθμό «εταίρων», όπως στην περίπτωση του dict.cc, αυτό είναι ένα σήμα που αξίζει να ληφθεί σοβαρά υπόψη αντί να απορριφθεί ως τυπικό κείμενο.
Η εργασία του Bruegel προσθέτει ακαδημαϊκή βαρύτητα σε κάτι που πολλοί χρήστες υποπτεύονταν εδώ και καιρό: ότι η συναίνεση δεδομένων βάσει GDPR, όπως εφαρμόζεται στο μεγαλύτερο μέρος του ιστού, δεν λειτουργεί με τον τρόπο που προόριζε ο νόμος. Μέχρι η επιβολή ή τα πρότυπα σχεδιασμού να συμβαδίσουν, η ασφαλέστερη προσέγγιση είναι να αντιμετωπίζετε τα banner cookies ως μια τυπικότητα παρά ως μια εγγύηση, και να χτίζετε τις δικές σας προστασίες ιδιωτικότητας πάνω από αυτά.
