Το νέο σήμα του προγράμματος περιήγησης θα μπορούσε να κάνει τα πανό των cookie ξεπερασμένα
Σήμερα, το noyb και το Sustainable Computig Lab ("CSL") δημοσίευσαν μια πρόταση για ένα νέο αυτόματο σήμα προγράμματος περιήγησης για την εξάλειψη των παρωχημένων πανό cookie. Ο "Προηγμένος έλεγχος προστασίας δεδομένων" (ADPC) στοχεύει να δείξει ότι μια φιλική προς το χρήστη ευρωπαϊκή λύση για ρυθμίσεις απορρήτου μπορεί εύκολα να εφαρμοστεί.
- Περισσότερες πληροφορίες μπορείτε να βρείτε στο dataprotectioncontrol.org
- Ένα πρωτότυπο plugin και ένα mock-up επιτρέπουν τη δοκιμή "hands on"
- Η λεπτομερής τεχνική προδιαγραφή δημοσιεύθηκε επίσης σήμερα
Τα πανό για τα cookie είναι ενοχλητικά για τους χρήστες και τις εταιρείες. Τα πανό για τα cookie δεν είναι μόνο πολλές φορές παράνομα (όπωςέχουν δείξει τα 500 παράπονά μας από δύο εβδομάδες πριν), αλλά και απίστευτα ενοχλητικό για τους χρήστες. Επίσης, οι εταιρείες που πραγματικά θέλουν να τρέχουν έναν εύκολο στη χρήση ιστότοπο, δεν έχουν άλλη επιλογή από το να χρησιμοποιούν ενοχλητικά πανό αν θέλουν να ορίσουν cookie.
Νομικά παρέχεται, αλλά ανύπαρκτο. Σύμφωνα με το άρθρο 21 παράγραφος 5 του GDPR και τον κανονισμό ePrivacy, τα αυτόματα σήματα από το πρόγραμμα περιήγησης θα πρέπει στην πραγματικότητα να ενημερώνουν τους ιστότοπους στο παρασκήνιο εάν ένας χρήστης συναινεί στην επεξεργασία δεδομένων - ή όχι. Το μόνο πρόβλημα: ένα τέτοιο σήμα δεν υπάρχει ακόμη - πιθανώς επίσης επειδή πολλές εταιρείες παρακολούθησης υπόσχονται περισσότερη συναίνεση μέσω ενοχλητικών πανό.
Προηγμένος έλεγχος προστασίας δεδομένων (ADPC). Σε σύγκριση με τις δυαδικές προσεγγίσεις "εξαίρεσης" από τις ΗΠΑ (όπως " Μην παρακολουθείτε " ή " Παγκόσμιος έλεγχος απορρήτου "), το ADPC παρέχει πολύ πιο διαφοροποιημένες επιλογές: το σήμα μπορεί επίσης να αντιπροσωπεύει συγκεκριμένη συγκατάθεση ("opt-in") για έναν συγκεκριμένο ιστότοπο και έναν συγκεκριμένο σκοπό.
Schrems: " Για την Ευρώπη, χρειαζόμαστε κάτι περισσότερο από ένα" opt-out "έτσι ώστε να ταιριάζει στο νομικό μας πλαίσιο. Γι 'αυτό και ονομάζουμε το πρωτότυπο" Advanced "Data Protection Control, γιατί είναι πολύ πιο ευέλικτο και συγκεκριμένο από τις προηγούμενες προσεγγίσεις . "
Όπως "έξυπνη" κοινή χρήση κάμερας στο πρόγραμμα περιήγησης. Οι ιστοσελίδες μπορούν να στείλουν τα αιτήματα απορρήτου τους με τρόπο αναγνώσιμο από μηχανή και το ADPC επιτρέπει την μετάδοση της απόκρισης χρησιμοποιώντας σήματα κεφαλίδας ή μέσω Java Script. Με τον ίδιο τρόπο που μπορείτε να δώσετε μια εφαρμογή στην κάμερα, οι χρήστες μπορούν να απελευθερώσουν τα δεδομένα τους μέσω ενός ομοιόμορφου, απλού αναδυόμενου παραθύρου στο πρόγραμμα περιήγησης. Αυτό θα τερματίσει παράλογους μαραθώνιους κλικ σε σκόπιμα περίπλοκα πανό. Πάνω απ 'όλα, το ADPC επιτρέπει επίσης έξυπνη διαχείριση ερωτημάτων και αυτόματων απαντήσεων: Με αυτόν τον τρόπο, παρόμοια ερωτήματα θα μπορούσαν να απαντηθούν εύκολα με ναι ή όχι για όλους τους ιστότοπους. Οι χρήστες θα μπορούσαν επίσης να επιλέξουν να λαμβάνουν μόνο συγκεκριμένα αιτήματα - παρόμοια με ένα "φίλτρο ανεπιθύμητης αλληλογραφίας" για μηνύματα ηλεκτρονικού ταχυδρομείου.
Σχέδια: "Το ADPC επιτρέπει την έξυπνη διαχείριση των αιτημάτων απορρήτου. Ένας χρήστης θα μπορούσε να πει, για παράδειγμα," ρωτήστε με μόνο αφού έχω επισκεφτεί τον ιστότοπο αρκετές φορές "ή" ρωτήστε με ξανά μετά από 3 μήνες ". Είναι επίσης δυνατό να απαντήσετε σε κεντρικά παρόμοια αιτήματα. Το ADPC επιτρέπει έτσι τη διαχείριση της πλημμύρας αιτημάτων δεδομένων με ουσιαστικό τρόπο . "
Δυνατότητα προνομιακής ποιότητας για ποιοτικό περιεχόμενο. Είναι επίσης σημαντικό για τους υποστηρικτές του ADPC οι λεγόμενες "λευκές λίστες" να επιτρέπουν την προτίμηση της ποιοτικής δημοσιογραφίας ή της τέχνης και του πολιτισμού με ένα μόνο κλικ: οι ενώσεις μπορούν να προσφέρουν και να προωθούν "λευκές λίστες" που οι χρήστες μπορούν να υιοθετήσουν με ένα μόνο κλικ . Αυτό δεν είναι δυνατό μέσω ενός νομικού κανονισμού, καθώς ο νομοθέτης - σε αντίθεση με τους χρήστες - δεν επιτρέπεται να προτιμά έναν συγκεκριμένο οικονομικό τομέα.
Schrems: " Πολλοί χρήστες είναι πιθανότατα πρόθυμοι να μοιραστούν περισσότερα δεδομένα με ποιοτικά μέσα, αλλά δεν θέλουν να δώσουν τα δεδομένα τους σε εκατοντάδες εξωτερικές εταιρείες παρακολούθησης. Για παράδειγμα, με το ADPC, μια ένωση εφημερίδων μπορεί να διαφημίσει μια λίστα επιτρεπόμενων με την οποία ορισμένα δεδομένα μπορούν να υποβληθεί σε αυτόματη επεξεργασία από ποιοτικά μέσα. Ο χρήστης μπορεί έτσι να υποστηρίξει ορισμένες ομάδες με ένα κλικ. "
Ο κανονισμός ePrivacy φέρνει απόφαση. Το κατά πόσον ένα τέτοιο σήμα θα πρέπει τελικά να χρησιμοποιηθεί από εταιρείες και ως εκ τούτου να είναι επιτυχές εξαρτάται από τον νομοθέτη: Ένα τέτοιο σήμα προτείνεται ως μέρος του κανονισμού για την ηλεκτρονική ιδιωτικότητα, ο οποίος τώρα βρίσκεται σε τελική διαπραγμάτευση. Είναι ακόμη ανοιχτό να συζητηθεί εάν και με ποια μορφή θα είναι νομικά δεσμευτικό. Η Καλιφόρνια βρίσκεται μπροστά από την ΕΕ από την άποψη αυτή, καθώς μια κυβερνητική υπηρεσία μπορεί να κάνει τη χρήση ενός τέτοιου σήματος δεσμευτική.
Schrems: " Με την ADPC, θέλουμε επίσης να δείξουμε στον ευρωπαίο νομοθέτη ότι ένα τέτοιο σήμα είναι εφικτό και φέρνει πλεονεκτήματα για όλες τις πλευρές. Ελπίζουμε ότι οι διαπραγματευτές των κρατών μελών και του Ευρωπαϊκού Κοινοβουλίου θα διασφαλίσουν μια σταθερή νομική βάση εδώ, η οποία θα μπορούσε να είναι εφαρμοστέο δίκαιο σε σύντομο χρονικό διάστημα. Αυτό που έχει ήδη κάνει η Καλιφόρνια, θα πρέπει να μπορεί και η ΕΕ. "
***
Ιστορικό. Το ADPC είναι μια συνεργασία μεταξύ του noyb και του εργαστηρίου βιώσιμης πληροφορικής στο Οικονομικό Πανεπιστήμιο της Βιέννης. Το έργο χρηματοδοτήθηκε εν μέρει από τον netidee (πίσω από την αυστριακή διαχείριση τομέα nic.at). Τα τελευταία δύο χρόνια είχαμε αμέτρητες συζητήσεις με ειδικούς και στηριζόμαστε στην εμπειρία του " Μην παρακολουθείτε " και παρόμοια σήματα όπως το " Global Privacy Control " στην Καλιφόρνια. Το ADPC είναι μια τεχνική προδιαγραφή και πρωτότυπο για μια απλή προσθήκη προγράμματος περιήγησης και προορίζεται να χρησιμεύσει ως βάση για συζήτηση και να δημιουργήσει ζωντανά σχόλια. Περισσότερες πληροφορίες και συχνές ερωτήσεις μπορείτε να βρείτε στο dataprotectioncontrol.org .