Το πανό συγκατάθεσης 1.741 συνεργατών του dict.cc προκαλεί καταγγελία GDPR

Ένας ιστότοπος λεξικού με 1.741 συνεργάτες κοινής χρήσης δεδομένων

Η αυστριακή ομάδα προστασίας της ιδιωτικότητας noyb υπέβαλε καταγγελία GDPR κατά του dict.cc, του δημοφιλούς διαδικτυακού λεξικού, σχετικά με τον τρόπο με τον οποίο συλλέγει τη συγκατάθεση για διαδικτυακή παρακολούθηση. Το πρόβλημα δεν είναι ότι ο ιστότοπος ζητά άδεια. Είναι τι συμβαίνει όταν ένας χρήστης προσπαθεί πραγματικά να καταλάβει σε τι συμφωνεί.

Σύμφωνα με τους υπολογισμούς της noyb, το πανό συγκατάθεσης του dict.cc αναφέρει 1.741 ξεχωριστούς «συνεργάτες» που ενδέχεται να λαμβάνουν ή να επεξεργάζονται δεδομένα επισκεπτών. Για να λάβει μια τεκμηριωμένη απόφαση, ένας χρήστης θα έπρεπε θεωρητικά να διαβάσει τις πολιτικές απορρήτου καθενός από αυτούς τους συνεργάτες πριν κάνει κλικ στην αποδοχή. Η noyb εκτιμά ότι αυτή η εργασία από μόνη της θα χρειαζόταν περίπου 172 ώρες, περισσότερο από μία πλήρη εβδομάδα ασταμάτητης ανάγνωσης, μόνο για να αξιολογήσει μία μόνο επίσκεψη σε έναν ιστότοπο λεξικού.

Αυτό το χάσμα ανάμεσα σε ό,τι απαιτεί ο νόμος και σε ό,τι επιτρέπει πραγματικά η διεπαφή, είναι ο πυρήνας της καταγγελίας και θέτει ένα ερώτημα που ξεπερνά κατά πολύ έναν ιστότοπο: μπορεί η συγκατάθεση που χρειάζεται μέρες για να αξιολογηθεί σωστά να θεωρηθεί ποτέ ενημερωμένη;

Γιατί αυτό μοιάζει με σκοτεινό μοτίβο, όχι με σχεδιαστικό ελάττωμα

Η θεμελιώδης αρχή του GDPR, όπως ορίζεται στο Άρθρο 5(1)(α), απαιτεί η επεξεργασία δεδομένων προσωπικού χαρακτήρα να γίνεται νόμιμα, δίκαια και με διαφάνεια. Η συγκατάθεση βάσει του νόμου είναι έγκυρη μόνο εάν παρέχεται ελεύθερα, είναι συγκεκριμένη και ενημερωμένη. Η καταγγελία της noyb υποστηρίζει ότι ένα πανό που αναφέρει πάνω από χίλιους συνεργάτες καθιστά την ενημερωμένη συγκατάθεση πρακτικά δομικά αδύνατη. Οι χρήστες μένουν με δύο πραγματικές επιλογές: να κάνουν κλικ στην αποδοχή χωρίς να καταλαβαίνουν σε τι συναινούν ή να εγκαταλείψουν εντελώς τον ιστότοπο.

Αυτό είναι ένα γνώριμο μοτίβο στο οικοσύστημα της διαδικτυακής παρακολούθησης. Τα πανό συγκατάθεσης με εκτενείς λίστες συνεργατών δεν είναι τυχαία πολυπλοκότητα. Λειτουργούν ως τριβή, σχεδιασμένα ώστε η άρνηση ή η προσεκτική εξέταση να καθίσταται τόσο χρονοβόρα που η αποδοχή να γίνεται ο δρόμος της μικρότερης αντίστασης. Ο μηχανισμός απηχεί όσα έχουν διαπιστώσει ερευνητές σε άλλες έρευνες παρακολούθησης, συμπεριλαμβανομένου του ρεπορτάζ σχετικά με το πώς το TikTok παρακολουθεί χρήστες ακόμα και χωρίς εγκατεστημένη εφαρμογή μέσω pixel που οι περισσότεροι άνθρωποι δεν βλέπουν ποτέ ή για τα οποία δεν συναινούν ουσιαστικά. Και στις δύο περιπτώσεις, η τεχνική αρχιτεκτονική της συλλογής δεδομένων ξεπερνά κάθε ρεαλιστική δυνατότητα του χρήστη να την εξετάσει.

Η κλίμακα της λίστας συνεργατών του dict.cc αντικατοπτρίζει επίσης ένα ευρύτερο μοτίβο του τρόπου με τον οποίο τα προσωπικά δεδομένα ρέουν μέσα από εμπορικά οικοσυστήματα μόλις ξεκινήσει η συλλογή. Μόλις δεκάδες ή εκατοντάδες τρίτα μέρη ενταχθούν συμβατικά σε μια αλυσίδα ad-tech ή ανάλυσης, ο αρχικός διαχειριστής του ιστοτόπου συχνά χάνει την πρακτική εποπτεία για το πώς χρησιμοποιούνται αυτά τα δεδομένα στη ροή, ακόμη κι αν παραμένει νομικά υπεύθυνος για την αρχική συλλογή της συγκατάθεσης.

Τι πρέπει τώρα να αποφασίσει η ρυθμιστική αρχή της Αυστρίας

Η καταγγελία φέρνει την αυστριακή αρχή προστασίας δεδομένων σε δύσκολη θέση. Οι ρυθμιστικές αρχές έχουν γενικά αποδεχτεί ότι τα πανό συγκατάθεσης μπορούν να αναφέρουν τρίτους, καθώς ο GDPR δεν απαγορεύει εντελώς τα πολύπλοκα διαφημιστικά οικοσυστήματα. Όμως η καταγγελία της noyb θέτει ένα πιο συγκεκριμένο ερώτημα: σε ποιο σημείο μια λίστα συνεργατών γίνεται τόσο μεγάλη ώστε η συγκατάθεση που συλλέγεται μέσω αυτής να μην είναι πλέον νομικά έγκυρη, ανεξάρτητα από το πώς είναι διατυπωμένο ή σχεδιασμένο το πανό;

Αν η ρυθμιστική αρχή συμφωνήσει με τη noyb, η απόφαση θα μπορούσε να έχει αντίκτυπο σε ολόκληρο τον κλάδο της διαφημιστικής τεχνολογίας, όπου μεγάλες λίστες συνεργατών συνδεδεμένες με πλαίσια όπως το Transparency and Consent Framework του IAB αποτελούν κοινή πρακτική, όχι μια ιδιαιτερότητα του dict.cc. Πολλοί εκδότες βασίζονται σε παρόμοιες εκτενείς λίστες συνεργατών για να νομισματοποιούν την επισκεψιμότητα μέσω προγραμματικής διαφήμισης. Μια απόφαση κατά του dict.cc θα μπορούσε να πιέσει ιστοτόπους σε όλη την Ευρώπη να μειώσουν τον αριθμό των συνεργατών, να απλοποιήσουν τις διαδικασίες συγκατάθεσης ή να αντιμετωπίσουν παρόμοιες καταγγελίες.

Δεν είναι η πρώτη φορά που οι ρυθμιστικές αρχές χρειάζεται να αντιμετωπίσουν πρακτικές δεδομένων που τεχνικά συμμορφώνονται με τους κανόνες γνωστοποίησης ενώ λειτουργικά καταργούν τον σκοπό τους. Υποθέσεις δεδομένων εργαζομένων και μαθητών, όπως ο έλεγχος γύρω από τις πρακτικές παρακολούθησης μαθητών του PowerSchool, δείχνουν μια παρόμοια ένταση: η συγκατάθεση ή η ειδοποίηση υπάρχουν στα χαρτιά, αλλά η πρακτική ικανότητα του ενδιαφερομένου να κατανοήσει ή να αμφισβητήσει τη συλλογή δεδομένων είναι ελάχιστη.

Τι σημαίνει αυτό για εσάς

Αν έχετε κάνει ποτέ κλικ στο «Αποδοχή Όλων» σε ένα πανό cookie χωρίς να διαβάσετε λέξη, δεν είστε μόνοι και, σύμφωνα με αυτή την καταγγελία, δεν φταίτε ούτε αποκλειστικά εσείς. Ο σχεδιασμός πολλών πανό συγκατάθεσης προϋποθέτει, και αναμφισβήτητα βασίζεται, σε αυτή ακριβώς τη συμπεριφορά.

Μερικά πρακτικά βήματα μπορούν να βοηθήσουν:

• Αναζητήστε την επιλογή «Απόρριψη Όλων» ή «Διαχείριση Προτιμήσεων» πριν κάνετε κλικ σε ένα πανό. Πολλοί ιστότοποι την κρύβουν, αλλά ο GDPR απαιτεί να υπάρχει.
• Χρησιμοποιήστε εργαλεία απορρήτου του προγράμματος περιήγησης ή επεκτάσεις που μπλοκάρουν από προεπιλογή τους τρίτους ιχνηλάτες, μειώνοντας το ποσό των δεδομένων που φτάνουν ακόμη και σε αυτά τα δίκτυα συνεργατών.
• Δώστε προσοχή στο πόσους «συνεργάτες» αναφέρει ένα πανό συγκατάθεσης. Ένας αριθμός χιλιάδων, όπως στο dict.cc, είναι ένα σημάδι ότι η συμφωνία κοινής χρήσης δεδομένων του ιστοτόπου μοιάζει περισσότερο με αγορά διαφημιστικής τεχνολογίας παρά με μια απλή ρύθμιση αναλυτικών στοιχείων.
• Υποστηρίξτε ή ακολουθήστε ενέργειες επιβολής όπως οι καταγγελίες της noyb. Η ρυθμιστική πίεση είναι συχνά η μόνη δύναμη που αλλάζει τον τρόπο με τον οποίο κατασκευάζονται αυτά τα πανό.

Η ουσία

Αυτή η καταγγελία GDPR κατά του dict.cc δεν αφορά πραγματικά έναν ιστότοπο λεξικού. Είναι μια δοκιμαστική υπόθεση για το αν η «συγκατάθεση» μπορεί να επιβιώσει από την επαφή με την κλίμακα της σύγχρονης διαφημιστικής τεχνολογίας. Όταν η συμφωνία με ένα πανό cookie απαιτεί πάνω από μία εβδομάδα ανάγνωσης για να γίνει σωστά, το πανό έχει αναμφισβήτητα ήδη αποτύχει στη μοναδική του δουλειά: να βεβαιώνεται ότι οι χρήστες ξέρουν σε τι συμφωνούν. Το πώς θα αποφανθεί η ρυθμιστική αρχή της Αυστρίας εδώ θα μπορούσε να καθορίσει αν παρόμοιες διογκωμένες ροές συγκατάθεσης θα παραμείνουν συνήθης πρακτική ή θα αρχίσουν να εξαφανίζονται από τον ιστό.