Нов сигнал за браузъра може да направи банерите с бисквитки ненужни

Jun 14, 2021

Нов сигнал от браузъра може да направи банерите с бисквитки ненужни

Днес, noyb и Лаборатория за устойчиви изчисления ("CSL") публикуваха предложение за нов автоматичен сигнал за браузъра, който окончателно да премахне остарелите банери с бисквитки. "Усъвършенстван контрол на защитата на данните" (ADPC) има за цел да покаже, че лесно може да се приложи удобно за потребителите европейско решение за настройките за поверителност.

Банерите с бисквитки са досадни за потребителите и компаниите. Банерите с бисквитки често пъти са не само незаконни (както показаха нашите 500 жалби отпреди две седмици), но и изключително досадни за потребителите. Също така компаниите, които всъщност искат да поддържат лесен за използване уебсайт, нямат друг избор, освен да използват досадни банери, ако искат да зададат бисквитки.

Законово осигурени, но несъществуващи. Съгласно член 21, параграф 5 от ОРЗД и Регламента за правото на неприкосновеност на личния живот и електронни комуникации автоматичните сигнали от браузъра всъщност трябва да съобщават на уебсайтовете във фонов режим дали потребителят е съгласен с обработката на данни - или не. Единственият проблем: такъв сигнал все още не съществува - вероятно и защото много компании за проследяване обещават повече съгласие чрез досадни банери.

Усъвършенстван контрол на защитата на данните (ADPC). В сравнение с бинарните подходи за "отказ" от САЩ (като"Не проследявай" или"Глобален контрол на поверителността") ADPC предвижда много по-диференцирани възможности: сигналът може да представлява и конкретно съгласие ("opt-in") за конкретен уебсайт и конкретна цел.

Шремс:"За Европа се нуждаем от нещо повече от "отказ", така че да се вписва в нашата правна рамка. Етозащо наричаме прототипа "усъвършенстван" контрол на защитата на данните, защото той е много по-гъвкав и специфичен от предишните подходи."

Като например "интелигентното" споделяне на камерата в браузъра. Уеб страниците могат да изпращат своите искания за защита на личните данни по машинно четим начин, а ADPC позволява отговорът да бъде предаден чрез сигнали от заглавието или чрез Java Script. По същия начин, по който можете да дадете достъп на приложение до камерата си, потребителите могат да освободят данните си чрез еднотипно, просто изскачащо прозорче в браузъра. Това би сложило край на абсурдните маратони за кликване върху умишлено сложни банери. Преди всичко ADPC позволява и интелигентно управление на заявките и автоматични отговори: По този начин на подобни запитвания може да се отговаря лесно с "да" или "не" за всички уебсайтове. Потребителите биха могли също така да изберат да получават само конкретни запитвания - подобно на "спам филтър" за електронни писма.

Шремс:"ADPC позволява интелигентно управление на заявките за поверителност. Потребителят би могъл да каже например: "Моля, попитайте ме само след като съм бил на сайта няколко пъти" или "Попитайте ме отново след 3 месеца" Възможно е също така да се отговаря на подобни искания централизирано. Потози начин ADPC дава възможност за смислено управление на потока от искания за предоставяне на данни."

Възможно е да се дава предимство на качественото съдържание. За поддръжниците на ADPC е важно също така така така наречените "бели списъци" да дават възможност за предпочитане на качествена журналистика или изкуство и култура с едно кликване: асоциациите биха могли да предлагат и популяризират "бели списъци", които потребителите могат да приемат с едно кликване. Това не е възможно чрез правен регламент, тъй като законодателят - за разлика от потребителите - няма право да дава предпочитания на определен икономически сектор.

Шремс:"Много потребители вероятно са склонни да споделят повече данни с качествени медии, но не искат да предоставят данните си на стотици външни компании за проследяване. С помощта на ADPC например дадена асоциация на вестници може да рекламира бял списък, с който определени данни могат да бъдат автоматично обработвани от качествените медии. По този начин потребителят може да подкрепи определени групи с едно кликване."

регламентът за защитата на личните данни в областта на електронните комуникации носи решение. Дали такъв сигнал в крайна сметка ще трябва да се използва от дружествата и по този начин да бъде успешен, зависи от законодателя: Подобен сигнал е предложен като част от Регламента за защита на личните данни в областта на електронните комуникации, който в момента е в процес на окончателни преговори. Все още е отворен за обсъждане въпросът дали и под каква форма той ще бъде правно обвързващ. Калифорния изпреварва ЕС в това отношение, тъй като правителствена агенция може да направи използването на такъв сигнал задължително.

Шремс:"С ADPC искаме също така да покажем на европейския законодател, че такъв сигнал е осъществим и носи предимства за всички страни. Надяваме се, че преговарящите от държавите членки и Европейският парламент ще осигурят тук солидна правна основа, която би могла да се превърне в приложимо право в кратък срок. Това, което Калифорния вече е направила, би трябвало да може да направи и ЕС."

***

Предистория: "Калифорния е в състояние да се справи с проблемите на Калифорния". ADPC е резултат от сътрудничеството между noyb и Лабораторията за устойчиви изчисления към Виенския университет по икономика и бизнес. Проектът е частично финансиран от netidee (стои зад администрацията на австрийския домейн nic.at). През последните две години проведохме безброй дискусии с експерти и се опираме на опита на"Не проследявай" и подобни сигнали като"Глобален контрол на поверителността" в Калифорния. ADPC е техническа спецификация и прототип на проста приставка за браузър и има за цел да послужи като основа за дискусия и да генерира оживена обратна връзка. Повече информация и често задавани въпроси можете да намерите на адрес dataprotectioncontrol.org.