Situs Kamus dengan 1.741 Mitra Berbagi Data

Kelompok privasi Austria noyb telah mengajukan keluhan GDPR terhadap dict.cc, kamus online populer, mengenai cara mereka mengumpulkan persetujuan untuk pelacakan online. Masalahnya bukan karena situs tersebut meminta izin. Melainkan apa yang terjadi saat pengguna mencoba benar-benar memahami apa yang mereka setujui.

Menurut perhitungan noyb, spanduk persetujuan dict.cc mencantumkan 1.741 "mitra" terpisah yang dapat menerima atau memproses data pengunjung. Untuk membuat keputusan yang terinformasi, seorang pengguna secara teoritis perlu membaca kebijakan privasi setiap mitra tersebut sebelum mengklik setuju. noyb memperkirakan tugas itu saja akan memakan waktu sekitar 172 jam, lebih dari satu minggu penuh membaca tanpa henti, hanya untuk mengevaluasi satu kunjungan ke situs kamus.

Kesenjangan antara apa yang diwajibkan oleh hukum dan apa yang sebenarnya dimungkinkan oleh antarmuka adalah inti dari keluhan ini, dan ini memunculkan pertanyaan yang jauh melampaui satu situs web: dapatkah persetujuan yang membutuhkan waktu berhari-hari untuk dievaluasi dengan benar, dianggap sebagai persetujuan yang terinformasi?

Mengapa Ini Terlihat Sebagai Pola Gelap, Bukan Cacat Desain

Prinsip dasar GDPR, yang tertuang dalam Pasal 5(1)(a), mensyaratkan bahwa data pribadi diproses secara sah, adil, dan transparan. Persetujuan berdasarkan hukum tersebut hanya sah jika diberikan secara bebas, spesifik, dan terinformasi. Keluhan noyb berpendapat bahwa spanduk yang mencantumkan lebih dari seribu mitra secara efektif membuat persetujuan yang terinformasi secara struktural mustahil. Pengguna dihadapkan pada dua pilihan nyata: klik setuju tanpa memahami apa yang mereka setujui, atau tinggalkan situs sepenuhnya.

Ini adalah bentuk yang sudah dikenal dalam ekosistem pelacakan online. Dinding persetujuan dengan daftar mitra yang panjang bukanlah kompleksitas yang tidak disengaja. Mereka berfungsi sebagai gesekan, dirancang untuk membuat penolakan atau peninjauan yang cermat begitu memakan waktu sehingga penerimaan menjadi jalur dengan hambatan paling kecil. Mekanisme ini menggema apa yang ditemukan oleh para peneliti dalam penyelidikan pelacakan lainnya, termasuk laporan tentang bagaimana TikTok melacak Anda bahkan tanpa aplikasi terinstal melalui piksel yang tidak pernah dilihat atau disetujui oleh kebanyakan orang dengan cara yang berarti. Dalam kedua kasus, arsitektur teknis pengumpulan data melampaui kemampuan pengguna realistis mana pun untuk meninjaunya.

Skala daftar mitra dict.cc juga mencerminkan pola yang lebih luas tentang bagaimana data pribadi mengalir melalui ekosistem komersial setelah pengumpulan dimulai. Begitu puluhan atau ratusan pihak ketiga secara kontraktual dilibatkan dalam rantai teknologi iklan atau analitik, operator situs web asli sering kali kehilangan visibilitas praktis tentang bagaimana data tersebut digunakan di hilir, meskipun tetap bertanggung jawab secara hukum atas pengumpulan persetujuan awal.

Apa yang Harus Diputuskan Regulator Austria Sekarang

Keluhan ini menempatkan otoritas perlindungan data Austria dalam posisi sulit. Regulator umumnya menerima bahwa spanduk persetujuan dapat mencantumkan pihak ketiga, karena GDPR tidak melarang ekosistem periklanan yang kompleks secara langsung. Namun keluhan noyb memaksa pertanyaan yang lebih spesifik: pada titik manakah daftar mitra menjadi begitu besar sehingga persetujuan yang dikumpulkan melalui itu tidak lagi sah secara hukum, terlepas dari bagaimana spanduk tersebut dirumuskan atau dirancang?

Jika regulator berpihak pada noyb, putusan tersebut dapat berdampak luas pada industri teknologi iklan, di mana daftar mitra besar yang terkait dengan kerangka kerja seperti Kerangka Transparansi dan Persetujuan IAB adalah praktik umum, bukan keunikan khas dict.cc. Banyak penerbit mengandalkan daftar mitra yang panjang serupa untuk memonetisasi lalu lintas melalui iklan terprogram. Temuan terhadap dict.cc dapat menekan situs-situs di seluruh Eropa untuk mengurangi jumlah mitra, menyederhanakan alur persetujuan, atau menghadapi keluhan serupa.

Ini bukan pertama kalinya regulator harus bergulat dengan praktik data yang secara teknis mematuhi aturan pengungkapan sementara secara fungsional mengalahkan tujuannya. Kasus data karyawan dan pelajar, seperti pengawasan seputar praktik pelacakan siswa PowerSchool, menunjukkan ketegangan yang serupa: persetujuan atau pemberitahuan ada di atas kertas, tetapi kemampuan praktis orang yang terkena dampak untuk memahami atau menolak pengumpulan data sangat minim.

Apa Artinya Bagi Anda

Jika Anda pernah mengeklik "Terima Semua" pada spanduk kuki tanpa membaca sepatah kata pun, Anda tidak sendirian, dan menurut keluhan ini, Anda juga tidak sepenuhnya harus disalahkan. Desain banyak spanduk persetujuan mengasumsikan, dan dapat dikatakan bergantung pada, perilaku semacam itu.

Beberapa langkah praktis dapat membantu:

  • Cari opsi "Tolak Semua" atau "Kelola Preferensi" sebelum mengeklik spanduk. Banyak situs menyembunyikannya, tetapi GDPR mewajibkannya ada.
  • Gunakan alat privasi browser atau ekstensi yang memblokir pelacak pihak ketiga secara default, mengurangi berapa banyak data yang bahkan mencapai jaringan mitra tersebut.
  • Perhatikan berapa banyak "mitra" yang disebutkan spanduk persetujuan. Angka ribuan, seperti pada dict.cc, adalah sinyal bahwa pengaturan berbagi data situs lebih dekat ke pasar teknologi iklan daripada pengaturan analitik sederhana.
  • Dukung atau ikuti tindakan penegakan seperti keluhan noyb. Tekanan regulasi seringkali menjadi satu-satunya kekuatan yang mengubah bagaimana spanduk ini dibangun.

Intinya

Keluhan GDPR terhadap dict.cc ini sebenarnya bukan tentang situs web kamus. Ini adalah kasus uji apakah "persetujuan" dapat bertahan dari kontak dengan skala teknologi iklan modern. Ketika menyetujui spanduk kuki membutuhkan lebih dari seminggu membaca untuk dilakukan dengan benar, spanduk tersebut bisa dibilang sudah gagal dalam satu-satunya tugasnya: memastikan pengguna tahu apa yang mereka setujui. Bagaimana regulator Austria memutuskan di sini dapat membentuk apakah alur persetujuan yang sama kembungnya tetap menjadi praktik standar atau mulai menghilang dari web.