Nový signál v prohlížeči by mohl způsobit, že bannery se soubory cookie budou zastaralé
Dnes, noyb a Sustainable Computig Lab ("CSL") zveřejnily návrh nového automatického signálu prohlížeče, který by konečně odstranil zastaralé bannery cookies. "Advanced Data Protection Control" (ADPC) má za cíl ukázat, že lze snadno zavést uživatelsky přívětivé evropské řešení pro nastavení ochrany soukromí.
- Více informací naleznete na adrese dataprotectioncontrol.org
- Prototyp zásuvného modulu a maketa umožňují "praktické" testování
- Dnes byla rovněž zveřejněna podrobná technická specifikace
Bannery se soubory cookie jsou pro uživatele i firmy obtěžující. Bannery se soubory cookie jsou často nejen nezákonné (jak ukázalo našich 500 stížností z doby před dvěma týdny), ale také neuvěřitelně obtěžující pro uživatele. Také společnosti, které skutečně chtějí provozovat snadno použitelné webové stránky, nemají jinou možnost než používat otravné bannery, pokud chtějí nastavit soubory cookie.
Legálně poskytované, ale neexistující. Podle čl. 21 odst. 5 GDPR a nařízení o soukromí a elektronických komunikacích by automatické signály z prohlížeče měly webovým stránkám na pozadí skutečně sdělit, zda uživatel souhlasí se zpracováním údajů - nebo ne. Jediný problém: takový signál zatím neexistuje - pravděpodobně také proto, že mnohé sledovací společnosti slibují další souhlas prostřednictvím otravných bannerů.
Pokročilá kontrola ochrany údajů (ADPC). Oproti binárním "opt-out" přístupům z USA (jako je"Do not Track" nebo"Global Privacy Control") poskytuje ADPC mnohem diferencovanější možnosti: signál může představovat i specifický souhlas ("opt-in") pro konkrétní webové stránky a konkrétní účel.
Schrems:"Pro Evropu potřebujeme více než jen "opt-out", aby to odpovídalo našemu právnímu rámci. Proto prototyp nazýváme "pokročilá" kontrola ochrany údajů, protože je mnohem flexibilnější a konkrétnější než předchozí přístupy."
Stejně jako "chytré" sdílení fotoaparátu v prohlížeči. Webové stránky mohou posílat své požadavky na ochranu osobních údajů strojově čitelným způsobem a ADPC umožňuje přenášet odpověď pomocí signálů v záhlaví nebo prostřednictvím Java Scriptu. Stejně jako můžete aplikaci poskytnout přístup ke svému fotoaparátu, mohou uživatelé uvolnit svá data pomocí jednotného, jednoduchého vyskakovacího okna v prohlížeči. Tím by skončily nesmyslné maratony klikání na záměrně složité bannery. ADPC především umožňuje také inteligentní správu dotazů a automatických odpovědí: Tímto způsobem by bylo možné na podobné dotazy odpovídat jednoduše ano nebo ne pro všechny webové stránky. Uživatelé by si také mohli zvolit, zda chtějí dostávat pouze konkrétní dotazy - podobně jako "spamový filtr" pro e-maily.
Schrems:"ADPC umožňuje inteligentní správu dotazů na ochranu soukromí. Uživatel by například mohl říci: 'prosím, zeptejte se mě až poté, co jsem na webu několikrát' nebo 'zeptejte se mě znovu po 3 měsících' Na podobné žádosti je také možné odpovídat centrálně. ADPC tak umožňuje smysluplně řídit záplavu žádostí o údaje."
Privilegování kvalitního obsahu je možné. Pro zastánce ADPC je také důležité, že takzvané "bílé seznamy" umožňují upřednostnit kvalitní žurnalistiku nebo umění a kulturu jediným kliknutím: sdružení by mohla nabízet a propagovat "bílé seznamy", které mohou uživatelé přijmout jediným kliknutím. To není možné prostřednictvím právního předpisu, protože zákonodárce - na rozdíl od uživatelů - nemůže upřednostnit konkrétní hospodářský sektor.
Schrems:"Mnoho uživatelů je pravděpodobně ochotno sdílet více údajů s kvalitními médii, ale nechtějí poskytovat své údaje stovkám externích sledovacích společností. Pomocí ADPC může například novinové sdružení inzerovat whitelist, s jehož pomocí mohou být určitá data automaticky zpracovávána kvalitními médii. Uživatel tak může jedním kliknutím podpořit určité skupiny."
nařízení o soukromí a elektronických komunikacích přináší rozhodnutí. Zda takový signál budou muset společnosti nakonec využívat, a tedy zda bude úspěšný, záleží na zákonodárci: Takový signál je navržen jako součást nařízení o soukromí a elektronických komunikacích, které je nyní ve fázi závěrečných jednání. O tom, zda a v jaké podobě bude právně závazný, se zatím vedou diskuse. Kalifornie má v tomto ohledu před EU náskok, protože vládní agentura může používání takového signálu učinit závazným.
Schrems:"S ADPC chceme také ukázat evropskému zákonodárci, že takový signál je proveditelný a přináší výhody pro všechny strany. Doufáme, že vyjednavači členských států a Evropský parlament zde zajistí pevný právní základ, který by se v krátké době mohl stát platným právem. To, co již dokázala Kalifornie, by měla být schopna dokázat i EU."
***
Souvislosti: Kalifornie se v roce 2012 stala součástí Evropské unie, kde se v roce 2012 uskutečnil tzv. ADPC je výsledkem spolupráce mezi společností noyb a laboratoří Sustainable Computing Lab na Vídeňské univerzitě ekonomie a obchodu. Projekt byl částečně financován společností netidee (stojí za správou rakouské domény nic.at). Během posledních dvou let jsme vedli nespočet diskusí s odborníky a vycházíme ze zkušeností s"Do not Track" a podobnými signály, jako je"Global Privacy Control" v Kalifornii. ADPC je technickou specifikací a prototypem jednoduchého doplňku pro prohlížeč a má sloužit jako základ pro diskusi a vyvolat živou zpětnou vazbu. Další informace a často kladené otázky naleznete na adrese dataprotectioncontrol.org.
