สถาบันวิจัยชี้แบนเนอร์คุกกี้ไม่ได้ผลจริง
หากคุณเคยคลิก "ยอมรับทั้งหมด" บนแบนเนอร์คุกกี้เพียงเพื่อให้มันหายไป เอกสารวิจัยฉบับใหม่จาก Bruegel สถาบันวิจัยเศรษฐกิจในกรุงบรัสเซลส์ ชี้ให้เห็นว่าคุณไม่ได้อยู่คนเดียว และระบบนี้ก็อาจไม่เคยถูกออกแบบมาเพื่อให้คุณมีทางเลือกที่แท้จริงตั้งแต่แรก
เอกสารฉบับนี้โต้แย้งว่าการยินยอมข้อมูลตาม GDPR ซึ่งเป็นกลไกทางกฎหมายที่ตั้งใจให้พลเมืองยุโรปควบคุมวิธีการเก็บรวบรวมและใช้ข้อมูลส่วนบุคคลของตนนั้น ในทางปฏิบัติแล้วเป็น "เรื่องสมมติทั้งทางกฎหมายและทางเทคนิค" แม้กฎหมายคุ้มครองข้อมูลทั่วไป (GDPR) จะกำหนดให้การยินยอมต้องเกิดขึ้นโดยอิสระ เจาะจง ได้รับข้อมูลครบถ้วน และไม่คลุมเครือ แต่คณะผู้วิจัยพบว่าแบนเนอร์คุกกี้โดยทั่วไปไม่สามารถผ่านเกณฑ์ดังกล่าวได้ แทนที่จะอธิบายอย่างชัดเจนว่าข้อมูลใดถูกเก็บรวบรวม ใครได้รับข้อมูล และเพราะเหตุใด แบนเนอร์ส่วนใหญ่กลับถูกออกแบบมาเพื่อผลักดันให้ผู้ใช้รีบยอมรับอย่างรวดเร็วแทนที่จะเข้าใจอย่างแท้จริง
นี่ไม่ใช่ข้อร้องเรียนจากกลุ่มคนชายขอบ แต่เป็นการท้าทายโดยตรงต่อสมมติฐานหลักข้อหนึ่งที่รองรับกฎหมายคุ้มครองข้อมูลของสหภาพยุโรป นั่นคือประชาชนทั่วไปสามารถให้ความยินยอมอย่างมีความหมายต่อการประมวลผลข้อมูลที่ซับซ้อนได้เพียงแค่คลิกปุ่มบนป๊อปอัป
ทำไม "การยินยอม" ถึงไม่ค่อยหมายถึงสิ่งที่คุณคิด
ข้อกำหนดเรื่องการยินยอมตาม GDPR ฟังดูตรงไปตรงมาบนกระดาษ ก่อนที่เว็บไซต์จะติดตามคุณ แบ่งปันข้อมูลของคุณกับผู้โฆษณา หรือสร้างโปรไฟล์พฤติกรรมการท่องเว็บของคุณ เว็บไซต์ควรขออนุญาตในรูปแบบที่คุณเข้าใจได้จริง แต่ในความเป็นจริง แบนเนอร์คุกกี้กลายเป็นเหมือนละครเวที ผู้ใช้ต้องเจอกับภาษาทางกฎหมายที่หนาแน่น กล่องที่ถูกทำเครื่องหมายไว้ล่วงหน้า และอินเทอร์เฟซที่ออกแบบให้ "ยอมรับทั้งหมด" เป็นเส้นทางที่ง่ายที่สุด ขณะที่ตัวเลือกในการปฏิเสธหรือปรับแต่งการตั้งค่าถูกซ่อนไว้ลึกลงไปอีกหลายคลิก
รูปแบบนี้ไม่ได้จำกัดอยู่แค่ในมุมมืดของอินเทอร์เน็ต แม้แต่เว็บไซต์ผู้บริโภคชื่อดังหลายแห่งก็ยังถูกตรวจสอบเรื่องการจัดโครงสร้างการยินยอม ตัวอย่างล่าสุดเกี่ยวข้องกับพจนานุกรมออนไลน์ยอดนิยม แบนเนอร์ยินยอมขนาดใหญ่ของ dict.cc ซึ่งระบุพันธมิตรด้านโฆษณาและการติดตามมากกว่า 1,700 รายไว้เบื้องหลังคำขอยินยอมเพียงครั้งเดียว เรื่องร้องเรียนที่ยื่นต่อแบนเนอร์ดังกล่าวชี้ให้เห็นปัญหาที่เอกสารของ Bruegel อธิบายไว้ได้อย่างชัดเจน นั่นคือเป็นไปได้ในทางเทคนิคที่จะปฏิบัติตามตัวอักษรของ GDPR ขณะที่ทำให้การยินยอมอย่างมีข้อมูลอย่างแท้จริงเป็นไปไม่ได้ในทางปฏิบัติ เมื่อผู้ใช้ถูกขอให้ประเมินแนวทางปฏิบัติด้านข้อมูลของพันธมิตรมากกว่าพันรายภายในไม่กี่วินาที คำว่า "การยินยอมโดยได้รับข้อมูล" ก็ไร้ความหมายทันที
ขนาดของตัวอย่างนั้นผิดปกติ แต่กลไกพื้นฐาน ได้แก่ การเปิดเผยข้อมูลที่คลุมเครือ การเลือกไม่รับที่ยุ่งยาก และค่าเริ่มต้นที่เอื้อต่อการเก็บข้อมูล ล้วนพบได้ทั่วไปบนเว็บส่วนใหญ่ ข้อโต้แย้งหลักของเอกสาร Bruegel คือรูปแบบนี้ไม่ใช่เรื่องบังเอิญ แต่เป็นผลลัพธ์ที่คาดเดาได้ของกรอบกฎหมายที่สันนิษฐานว่าผู้ใช้มีเวลา ความเชี่ยวชาญ และสมาธิเพียงพอที่จะตีความคำขอยินยอมที่ถูกออกแบบให้ตีความยากโดยเจตนา
ความหมายสำหรับคุณ
สำหรับผู้ใช้อินเทอร์เน็ตทั่วไปในยุโรป งานวิจัยนี้ไม่ได้หมายความว่าการคุ้มครองตาม GDPR ไร้ค่า กฎระเบียบนี้ยังคงบังคับให้บริษัทต่างๆ เปิดเผยแนวทางปฏิบัติด้านข้อมูลมากกว่าที่พวกเขาจะทำโดยสมัครใจ และยังให้เครื่องมือแก่หน่วยงานกำกับดูแลในการสอบสวนการละเมิดภายหลัง แต่ก็หมายความว่าคุณไม่ควรถือว่าแบนเนอร์คุกกี้เป็นจุดตรวจที่มีความหมายซึ่งความเป็นส่วนตัวของคุณได้รับการปกป้องแบบเรียลไทม์ การคลิก "ยอมรับ" หรือ "ปฏิเสธ" แทบไม่เคยเป็นช่วงเวลาที่ข้อมูลของคุณปลอดภัยหรือไม่ปลอดภัย โครงสร้างพื้นฐานการติดตามส่วนใหญ่ทำงานโดยไม่คำนึงว่าคุณเลือกช่องใด และการบังคับใช้กฎหมายมักจะตามทันในอีกหลายเดือนหรือหลายปีต่อมา
ช่องว่างระหว่างการยินยอมทางกฎหมายและการปกป้องจริงนี้คือเหตุผลที่เครื่องมือความเป็นส่วนตัวที่ทำงานอิสระจากข้อตกลงในระดับเว็บไซต์มีความสำคัญ VPN จะไม่หยุดสคริปต์ติดตามของเว็บไซต์เอง แต่จะจำกัดสิ่งที่ผู้ให้บริการอินเทอร์เน็ตและผู้สังเกตการณ์ระดับเครือข่ายมองเห็นได้ และสามารถลดปริมาณข้อมูลระบุตัวตนที่เชื่อมโยงกับเซสชันการท่องเว็บของคุณ ส่วนขยายเบราว์เซอร์ที่บล็อกตัวติดตามและการตั้งค่าเบราว์เซอร์ที่เน้นความเป็นส่วนตัวก็เพิ่มอีกชั้นหนึ่งที่ไม่ต้องพึ่งพาว่าแบนเนอร์คุกกี้ของบริษัทถูกออกแบบมาอย่างซื่อสัตย์หรือไม่
ขั้นตอนปฏิบัติที่ควรทำ
เนื่องจากไม่สามารถเชื่อถือแบนเนอร์ยินยอมได้เต็มที่ว่าสะท้อนความต้องการความเป็นส่วนตัวที่แท้จริงของคุณ นิสัยสองสามอย่างจึงควรค่าแก่การนำไปใช้ ปฏิเสธคุกกี้ที่ไม่จำเป็นทุกครั้งที่มีตัวเลือกจริง แม้ต้องคลิกเพิ่มอีกหนึ่งครั้งก็ตาม ใช้การตั้งค่าเบราว์เซอร์หรือส่วนขยายที่บล็อกตัวติดตามบุคคลที่สามโดยค่าเริ่มต้นแทนการพึ่งพาการเลือกทีละเว็บไซต์ พิจารณาใช้ VPN เพื่อเพิ่มชั้นความเป็นส่วนตัวบนเครือข่าย โดยเฉพาะบน Wi-Fi สาธารณะหรือเมื่อเข้าถึงบัญชีที่มีความละเอียดอ่อน และเมื่อใดที่แบนเนอร์ยินยอมรู้สึกว่าจงใจทำให้สับสนหรือระบุรายชื่อ "พันธมิตร" จำนวนมากเกินจริง เช่นในกรณีของ dict.cc นั่นคือสัญญาณที่ควรให้ความสำคัญอย่างจริงจังแทนที่จะมองข้ามว่าเป็นข้อความมาตรฐาน
เอกสารของ Bruegel เพิ่มน้ำหนักทางวิชาการให้กับสิ่งที่ผู้ใช้จำนวนมากสงสัยมานาน นั่นคือการยินยอมข้อมูลตาม GDPR ตามที่ถูกนำไปปฏิบัติบนเว็บส่วนใหญ่ ไม่ได้ทำงานตามเจตนารมณ์ของกฎหมาย จนกว่าการบังคับใช้หรือมาตรฐานการออกแบบจะตามทัน แนวทางที่ปลอดภัยที่สุดคือถือว่าแบนเนอร์คุกกี้เป็นพิธีการมากกว่าเป็นเครื่องป้องกัน และสร้างการปกป้องความเป็นส่วนตัวของคุณเองเพิ่มเติมเหนือสิ่งเหล่านั้น
