Bir Düşünce Kuruluşu Çerez Bildiriminin Çalışmadığını Söylüyor
Bir çerez bildiriminde sırf onu yok etmek için "Tümünü Kabul Et"e tıkladıysanız, Brüksel merkezli ekonomik düşünce kuruluşu Bruegel'in yeni bir çalışma belgesi, yalnız olmadığınızı ve sistemin size en baştan gerçek bir seçim sunmak için tasarlanmadığını öne sürüyor.
Belge, Avrupa vatandaşlarına kişisel verilerinin nasıl toplandığı ve kullanıldığı konusunda kontrol sağlamayı amaçlayan yasal mekanizma olan GDPR veri onayının pratikte bir "yasal ve teknik kurgu" olduğunu savunuyor. Genel Veri Koruma Yönetmeliği, onayın özgürce verilmiş, belirli, bilgilendirilmiş ve açık olmasını şart koşarken, araştırmacılar çerez bildirimlerinin bu çıtayı rutin olarak karşılayamadığını buldu. Çoğu bildirim, hangi verilerin toplandığını, kimin aldığını ve nedenini açıkça açıklamak yerine, kullanıcıları gerçek bir anlayıştan ziyade hızlı bir kabul etmeye yönlendirecek şekilde tasarlanmış.
Bu, marjinal bir şikayet değil. AB veri koruma yasasının temel varsayımlarından birine doğrudan bir meydan okuma: sıradan insanların, açılır penceredeki bir düğmeye tıklayarak karmaşık veri işleme düzenlemelerine anlamlı bir şekilde onay verebileceği varsayımı.
'Onay' Neden Nadiren Düşündüğünüz Anlama Geliyor
GDPR'nin onay gerekliliği kağıt üzerinde basit görünüyor. Bir web sitesi sizi izlemeden, verilerinizi reklamcılarla paylaşmadan veya tarama alışkanlıklarınızın bir profilini oluşturmadan önce, anlayabileceğiniz bir şekilde izin istemesi beklenir. Gerçekte, çerez bildirimleri bir tür tiyatro haline geldi. Kullanıcılara yoğun yasal dil, önceden işaretlenmiş kutular ve "Tümünü Kabul Et"i en kolay yol haline getirirken reddetme veya özelleştirme seçeneğini birkaç tık derinliğe gömen arayüzler sunulur.
Bu desen, internetin ücra köşeleriyle sınırlı değil. Tanınmış tüketici siteleri bile onay yapılarını nasıl oluşturdukları konusunda incelemeye tabi tutuldu. Son örneklerden biri, popüler bir çevrimiçi sözlüğü içeriyordu: dict.cc'nin devasa onay bildirimi, tek bir onay isteğinin arkasında 1.700'den fazla reklam ve izleme ortağını listeliyordu. Bu bildirim hakkında yapılan şikayet, Bruegel belgesinin tanımladığı sorunu tam olarak gösteriyor: GDPR'nin lafzına uymak teknik olarak mümkünken, gerçek bilgilendirilmiş onayı pratikte imkansız kılmak mümkündür. Bir kullanıcıdan birkaç saniye içinde binden fazla ortağın veri uygulamalarını değerlendirmesi istendiğinde, "bilgilendirilmiş" onay bir anlam ifade etmeyi bırakır.
Bu örneğin ölçeği sıradışı, ancak altında yatan mekanizmalar—belirsiz açıklamalar, engel yaratan vazgeçme seçenekleri ve veri toplamayı destekleyen varsayılanlar—web'in büyük bölümünde yaygındır. Bruegel belgesinin temel argümanı, bu desenin tesadüfi olmadığıdır. Bu, kullanıcıların tasarım gereği zor çözümlenen onay isteklerini çözümlemek için zamana, uzmanlığa ve dikkat süresine sahip olduğunu varsayan bir yasal çerçevenin öngörülebilir bir sonucudur.
Bu Sizin İçin Ne Anlama Geliyor
Avrupa'daki günlük internet kullanıcıları için bu araştırma, GDPR korumalarının değersiz olduğu anlamına gelmiyor. Yönetmelik, şirketleri veri uygulamaları hakkında başka türlü yapacaklarından daha fazla bilgi ifşa etmeye zorladı ve düzenleyicilere suiistimalleri sonradan araştırma araçları veriyor. Ancak bu, bir çerez bildirimini mahremiyetinizin gerçek zamanlı olarak korunduğu anlamlı bir kontrol noktası olarak görmemeniz gerektiği anlamına gelir. "Kabul Et" veya "Reddet"e tıklamak, verilerinizin güvenli veya güvensiz hale geldiği an nadir anlardır. İzleme altyapısının çoğu, hangi kutuyu işaretlediğinizden bağımsız olarak çalışır ve yaptırımlar genellikle aylar veya yıllar sonra yakalar.
Yasal onay ile gerçek koruma arasındaki bu boşluk, web sitesi düzeyindeki anlaşmalardan bağımsız çalışan gizlilik araçlarının neden önemli olduğunun tam nedenidir. Bir VPN, sitenin kendi izleme komut dosyalarını durdurmaz, ancak internet servis sağlayıcınızın ve ağ düzeyindeki gözlemcilerin görebildiklerini sınırlar ve tarama oturumlarınıza bağlı tanımlayıcı bilgi miktarını azaltabilir. İzleyicileri engelleyen tarayıcı uzantıları ve gizlilik odaklı tarayıcı ayarları, bir şirketin çerez bildiriminin dürüst tasarlanıp tasarlanmadığına bağlı olmayan başka bir katman ekler.
Atılmaya Değer Pratik Adımlar
Onay bildirimlerinin gerçek gizlilik tercihlerinizi tam olarak yansıttığına güvenilemeyeceği göz önüne alındığında, birkaç alışkanlık edinmeye değer. Gerçek bir seçenek sunulduğunda, ekstra bir tık gerektirse bile, zorunlu olmayan çerezleri reddedin. Site bazında seçimlere güvenmek yerine üçüncü taraf izleyicileri varsayılan olarak engelleyen tarayıcı ayarlarını veya uzantılarını kullanın. Özellikle halka açık Wi-Fi'de veya hassas hesaplara erişirken ek bir ağ gizliliği katmanı için bir VPN düşünün. Ve bir onay bildirimi kasıtlı olarak kafa karıştırıcı hissettirdiğinde veya dict.cc örneğinde olduğu gibi inanılmaz sayıda "ortak" listelediğinde, bunu standart bir metin olarak görmezden gelmek yerine ciddiye alınması gereken bir işaret olarak değerlendirin.
Bruegel belgesi, birçok kullanıcının uzun süredir şüphelendiği şeye akademik ağırlık katıyor: web'in büyük bölümünde uygulanan GDPR veri onayı, yasanın amaçladığı şekilde işlemiyor. Yaptırım veya tasarım standartları yetişene kadar, en güvenli yaklaşım çerez bildirimlerini bir koruma önlemi yerine bir formalite olarak ele almak ve kendi gizlilik korumalarınızı bunların üzerine inşa etmektir.
