กลุ่มความเป็นส่วนตัวออสเตรีย noyb ยื่นคำร้องเรียน GDPR ต่อ dict.cc พจนานุกรมออนไลน์ยอดนิยม กรณีการขอความยินยอมในการติดตามออนไลน์ ปัญหาไม่ใช่เพราะเว็บไซต์ขออนุญาต

เว็บไซต์พจนานุกรมที่มีพาร์ทเนอร์แบ่งปันข้อมูล 1,741 ราย

กลุ่มความเป็นส่วนตัวออสเตรีย noyb ได้ยื่นคำร้องเรียน GDPR ต่อ dict.cc พจนานุกรมออนไลน์ยอดนิยม กรณีวิธีการขอความยินยอมในการติดตามออนไลน์ ปัญหาไม่ใช่เพราะเว็บไซต์ขออนุญาต แต่อยู่ที่สิ่งที่เกิดขึ้นเมื่อผู้ใช้พยายามทำความเข้าใจว่าพวกเขากำลังยอมรับอะไร

ตามการคำนวณของ noyb แบนเนอร์ขอความยินยอมของ dict.cc ระบุรายชื่อ "พาร์ทเนอร์" แยกต่างหากถึง 1,741 ราย ที่อาจได้รับหรือประมวลผลข้อมูลผู้เยี่ยมชม เพื่อการตัดสินใจอย่างรอบรู้ ผู้ใช้จะต้องอ่านนโยบายความเป็นส่วนตัวของพาร์ทเนอร์แต่ละรายก่อนคลิกยอมรับตามทฤษฎี noyb ประเมินว่างานนั้นเพียงอย่างเดียวจะใช้เวลาประมาณ 172 ชั่วโมง มากกว่าหนึ่งสัปดาห์เต็มของการอ่านแบบไม่หยุด เพียงเพื่อประเมินการเข้าชมเว็บไซต์พจนานุกรมครั้งเดียว

ช่องว่างระหว่างสิ่งที่กฎหมายกำหนดกับสิ่งที่อินเทอร์เฟซอนุญาตให้ทำได้จริงคือหัวใจของคำร้องเรียนนี้ และมันทำให้เกิดคำถามที่กว้างไกลกว่าเว็บไซต์เดียว: ความยินยอมที่ต้องใช้เวลาหลายวันในการประเมินอย่างถูกต้อง จะถือว่าเป็นการรับรู้ข้อมูลอย่างเพียงพอได้หรือไม่

ทำไมนี่ถึงดูเหมือนรูปแบบการออกแบบที่หลอกลวง ไม่ใช่ข้อบกพร่องด้านการออกแบบ

หลักการพื้นฐานของ GDPR ที่วางไว้ในข้อ 5(1)(a) กำหนดให้ข้อมูลส่วนบุคคลต้องได้รับการประมวลผลอย่างถูกต้องตามกฎหมาย เป็นธรรม และโปร่งใส ความยินยอมภายใต้กฎหมายจะมีผลก็ต่อเมื่อได้รับอย่างอิสระ เฉพาะเจาะจง และมีการรับรู้ข้อมูลอย่างเพียงพอ คำร้องเรียนของ noyb ให้เหตุผลว่า แบนเนอร์ที่แสดงรายชื่อพาร์ทเนอร์มากกว่าพันรายทำให้การให้ความยินยอมโดยรับรู้ข้อมูลอย่างเพียงพอนั้นเป็นไปไม่ได้ในเชิงโครงสร้าง ผู้ใช้เหลือเพียงสองทางเลือกจริง: คลิกยอมรับโดยไม่เข้าใจว่ากำลังยอมรับอะไร หรือละทิ้งเว็บไซต์ไปเลย

นี่คือรูปร่างที่คุ้นเคยในระบบนิเวศ การติดตามออนไลน์ กำแพงความยินยอมพร้อมรายชื่อพาร์ทเนอร์ที่ยืดยาวไม่ใช่ความซับซ้อนโดยบังเอิญ มันทำหน้าที่เป็นแรงเสียดทาน ออกแบบมาเพื่อทำให้การปฏิเสธหรือการตรวจสอบอย่างรอบคอบใช้เวลานานจนการยอมรับกลายเป็นเส้นทางที่มีแรงต้านน้อยที่สุด กลไกนี้สะท้อนสิ่งที่นักวิจัยพบในการสืบสวนการติดตามอื่นๆ รวมถึงรายงานว่า TikTok ติดตามผู้ใช้แม้ไม่เคยติดตั้งแอป ผ่านพิกเซลที่คนส่วนใหญ่ไม่เคยเห็นหรือให้ความยินยอมอย่างมีความหมายแต่อย่างใด ในทั้งสองกรณี สถาปัตยกรรมทางเทคนิคของการเก็บรวบรวมข้อมูลแซงหน้าความสามารถที่สมจริงของผู้ใช้ในการตรวจสอบมัน

ขนาดของรายชื่อพาร์ทเนอร์ของ dict.cc ยังสะท้อนรูปแบบที่กว้างขึ้นในการไหลของข้อมูลส่วนบุคคลผ่านระบบนิเวศเชิงพาณิชย์เมื่อเริ่มมีการเก็บรวบรวม เมื่อบุคคลที่สามหลายสิบหรือหลายร้อยรายถูกเชื่อมโยงตามสัญญาเข้าในห่วงโซ่เทคโนโลยีโฆษณาหรือการวิเคราะห์ ผู้ดำเนินการเว็บไซต์ดั้งเดิมมักจะสูญเสียการมองเห็นในทางปฏิบัติว่าข้อมูลนั้นถูกใช้ต่อเนื่องอย่างไร แม้ว่าพวกเขาจะยังคงรับผิดชอบทางกฎหมายในการขอความยินยอมเบื้องต้นก็ตาม

สิ่งที่หน่วยงานกำกับดูแลของออสเตรียต้องตัดสินใจในขณะนี้

คำร้องเรียนนี้ทำให้หน่วยงานคุ้มครองข้อมูลของออสเตรียตกอยู่ในจุดที่ยากลำบาก โดยทั่วไปหน่วยงานกำกับดูแลยอมรับว่าแบนเนอร์ขอความยินยอมสามารถแสดงรายชื่อบุคคลที่สามได้ เนื่องจาก GDPR ไม่ได้ห้ามระบบนิเวศโฆษณาที่ซับซ้อนโดยสิ้นเชิง แต่คำร้องเรียนของ noyb บังคับให้ถามคำถามที่เจาะจงมากขึ้น: รายชื่อพาร์ทเนอร์จะยาวถึงจุดไหนที่ความยินยอมที่เก็บรวบรวมผ่านมันไม่ถูกต้องตามกฎหมายอีกต่อไป โดยไม่คำนึงว่าแบนเนอร์นั้นใช้ถ้อยคำหรือออกแบบอย่างไร

หากหน่วยงานกำกับดูแลเห็นด้วยกับ noyb คำตัดสินอาจส่งผลสะเทือนไปทั่วอุตสาหกรรมเทคโนโลยีโฆษณา ซึ่งรายชื่อพาร์ทเนอร์ขนาดใหญ่ที่เชื่อมโยงกับกรอบการทำงานเช่นกรอบความโปร่งใสและความยินยอมของ IAB เป็นเรื่องปฏิบัติทั่วไป ไม่ใช่ลักษณะเฉพาะของ dict.cc ผู้เผยแพร่โฆษณาจำนวนมากพึ่งพารายชื่อพาร์ทเนอร์ที่ยาวเหยียดคล้ายกันเพื่อสร้างรายได้จากการเข้าชมผ่านโฆษณาแบบโปรแกรมแมติก คำตัดสินต่อ dict.cc อาจกดดันให้เว็บไซต์ทั่วทั้งยุโรปลดจำนวนพาร์ทเนอร์ ทำให้กระบวนการขอความยินยอมง่ายขึ้น หรือเผชิญคำร้องเรียนในลักษณะเดียวกัน

นี่ไม่ใช่ครั้งแรกที่หน่วยงานกำกับดูแลต้องต่อสู้กับแนวปฏิบัติด้านข้อมูลที่เป็นไปตามกฎการเปิดเผยทางเทคนิคแต่ทำลายวัตถุประสงค์ของมันในทางปฏิบัติ คดีข้อมูลพนักงานและนักเรียน เช่นการตรวจสอบ แนวปฏิบัติการติดตามนักเรียนของ PowerSchool แสดงให้เห็นความตึงเครียดที่คล้ายกัน: มีความยินยอมหรือการแจ้งให้ทราบบนกระดาษ แต่ความสามารถในทางปฏิบัติของผู้ได้รับผลกระทบในการทำความเข้าใจหรือโต้แย้งการเก็บรวบรวมข้อมูลนั้นมีน้อยมาก

สิ่งนี้หมายถึงอะไรสำหรับคุณ

หากคุณเคยคลิก "ยอมรับทั้งหมด" บนแบนเนอร์คุกกี้โดยไม่ได้อ่านแม้แต่คำเดียว คุณไม่ได้เป็นคนเดียว และตามคำร้องเรียนนี้ คุณก็ไม่ใช่ผู้ที่ต้องถูกตำหนิทั้งหมดด้วย การออกแบบแบนเนอร์ขอความยินยอมจำนวนมากคาดการณ์ และอาจพึ่งพาพฤติกรรมดังกล่าวอยู่

ขั้นตอนปฏิบัติบางประการที่สามารถช่วยได้:

• มองหาตัวเลือก "ปฏิเสธทั้งหมด" หรือ "จัดการการตั้งค่า" ก่อนคลิกผ่านแบนเนอร์ หลายเว็บไซต์ซ่อนมันไว้ แต่ GDPR กำหนดให้มันต้องมีอยู่
• ใช้เครื่องมือความเป็นส่วนตัวของเบราว์เซอร์หรือส่วนขยายที่บล็อกตัวติดตามบุคคลที่สามตามค่าเริ่มต้น ลดปริมาณข้อมูลที่เข้าถึงเครือข่ายพาร์ทเนอร์เหล่านั้น
• ให้ความสนใจกับจำนวน "พาร์ทเนอร์" ที่แบนเนอร์ขอความยินยอมระบุชื่อ ตัวเลขหลักพันอย่างในกรณีของ dict.cc เป็นสัญญาณว่าข้อตกลงการแบ่งปันข้อมูลของเว็บไซต์นั้นใกล้เคียงกับตลาดเทคโนโลยีโฆษณามากกว่าการตั้งค่าเพื่อวิเคราะห์แบบธรรมดา
• สนับสนุนหรือติดตามการดำเนินการบังคับใช้กฎหมายเช่นคำร้องเรียนของ noyb แรงกดดันจากหน่วยงานกำกับดูแลมักจะเป็นพลังเดียวที่เปลี่ยนแปลงวิธีการสร้างแบนเนอร์เหล่านี้

สาระสำคัญ

คำร้องเรียน GDPR ต่อ dict.cc นี้ไม่ใช่เรื่องเกี่ยวกับเว็บไซต์พจนานุกรมจริงๆ มันเป็นคดีทดสอบว่า "ความยินยอม" สามารถอยู่รอดได้หรือไม่เมื่อต้องเผชิญกับขนาดของเทคโนโลยีโฆษณาสมัยใหม่ เมื่อการยอมรับแบนเนอร์คุกกี้ต้องใช้เวลาอ่านมากกว่าหนึ่งสัปดาห์เพื่อทำอย่างถูกต้อง แบนเนอร์นั้นอาจกล่าวได้ว่าล้มเหลวในงานเดียวของมันแล้ว: การทำให้แน่ใจว่าผู้ใช้รู้ว่าพวกเขากำลังยอมรับอะไร วิธีที่หน่วยงานกำกับดูแลของออสเตรียตัดสินในคดีนี้อาจกำหนดว่ากระบวนการขอความยินยอมที่เต็มไปด้วยรายชื่อยาวเหยียดในลักษณะนี้จะยังคงเป็นแนวปฏิบัติมาตรฐานหรือเริ่มหายไปจากเว็บ

FAQ Q1: ประเด็นหลักในคำร้องเรียน GDPR ของ noyb ต่อ dict.cc คืออะไร A1: คำร้องเรียนพุ่งเป้าไปที่แบนเนอร์ขอความยินยอมของ dict.cc ซึ่งระบุพาร์ทเนอร์แบ่งปันข้อมูล 1,741 ราย ทำให้ผู้ใช้แทบเป็นไปไม่ได้ที่จะให้ความยินยอมโดยรับรู้ข้อมูลอย่างแท้จริงก่อนยอมรับ Q2: แบนเนอร์ขอความยินยอมของ dict.cc มีพาร์ทเนอร์กี่ราย A2: ตามข้อมูลของ noyb แบนเนอร์ระบุชื่อพาร์ทเนอร์แยกต่างหาก 1,741 รายที่อาจได้รับหรือประมวลผลข้อมูลผู้เยี่ยมชม Q3: ผู้ใช้ต้องใช้เวลาเท่าใดในการตรวจสอบนโยบายความเป็นส่วนตัวของพาร์ทเนอร์ทั้งหมด A3: noyb ประเมินว่าการอ่านนโยบายทุกฉบับจะใช้เวลาประมาณ 172 ชั่วโมง มากกว่าหนึ่งสัปดาห์เต็มของการอ่านแบบไม่หยุด Q4: ทำไมการออกแบบแบนเนอร์จึงละเมิดหลักการของ GDPR A4: มันบ่อนทำลายข้อกำหนดของ GDPR ในเรื่องความยินยอมที่รับรู้ข้อมูล โดยท่วมท้นผู้ใช้ด้วยรายชื่อพาร์ทเนอร์ที่ไม่สามารถจัดการได้ ซึ่งบังคับให้ยอมรับหรือละทิ้งเว็บไซต์อย่างมีประสิทธิผล Q5: หน่วยงานคุ้มครองข้อมูลของออสเตรียต้องตัดสินใจอะไรในคดีนี้ A5: หน่วยงานต้องพิจารณาว่ากลไกความยินยอมที่แสดงรายชื่อพาร์ทเนอร์มากกว่าพันรายจะสามารถให้ความยินยอมที่รับรู้ข้อมูลอย่างถูกต้องตามกฎหมายภายใต้ GDPR ได้หรือไม่ เนื่องจากกฎหมายไม่ได้ห้ามระบบนิเวศโฆษณาที่ซับซ้อนอย่างชัดเจน ---END---