Una nueva señal de los navegadores podría hacer obsoletos los banners de las cookies
Hoy noyb y Sustainable Computig Lab ("CSL") han publicado una propuesta de una nueva señal automática para los navegadores con el fin de eliminar definitivamente los obsoletos banners de cookies. "Advanced Data Protection Control" (ADPC) pretende demostrar que se puede implementar fácilmente una solución europea de fácil uso para la configuración de la privacidad.
- Más información en dataprotectioncontrol .org
- Un prototipo de plugin y una maqueta permiten una prueba "práctica
- Hoy también se ha publicado la especificación técnica detallada
Los banners de cookies son molestos para los usuarios y las empresas. Los banners de cookies no sólo son a menudo ilegales (como han demostrado nuestras 500 quejas de hace dos semanas), sino que también son increíblemente molestos para los usuarios. Además, las empresas que realmente quieren tener un sitio web fácil de usar, no tienen más remedio que usar molestos banners si quieren establecer cookies.
Legalmente previstas, pero inexistentes. Según el apartado 5 del artículo 21 del RGPD y el Reglamento sobre privacidad electrónica, las señales automáticas del navegador deberían indicar a los sitios web, en segundo plano, si el usuario da su consentimiento para el tratamiento de datos, o no. El único problema: esa señal no existe todavía, probablemente también porque muchas empresas de rastreo prometen más consentimiento a través de molestos banners.
Control avanzado de protección de datos (ADPC). En comparación con los enfoques binarios de "opt-out" de Estados Unidos (como"Do not Track" o"Global Privacy Control"), el ADPC ofrece opciones mucho más diferenciadas: la señal puede representar también un consentimiento específico ("opt-in") para un sitio web concreto y un propósito específico.
Schrems:"Para Europa, necesitamos algo más que un "opt-out" para que encaje en nuestro marco legal. Por eso llamamos al prototipo Control de Protección de Datos "avanzado", porque es mucho más flexible y específico que los enfoques anteriores"
Como el uso compartido "inteligente" de la cámara en el navegador. Las páginas web pueden enviar sus solicitudes de privacidad de forma legible por la máquina, y el ADPC permite transmitir la respuesta mediante señales de cabecera o a través de Java Script. De la misma manera que se puede dar acceso a una aplicación a la cámara, los usuarios pueden liberar sus datos mediante una ventana emergente uniforme y sencilla en el navegador. De este modo se acabarían las absurdas maratones de clics en banners intencionadamente complejos. Por encima de todo, ADPC también permite una gestión inteligente de las consultas y las respuestas automáticas: De este modo, las consultas similares podrían responderse fácilmente con un sí o un no para todos los sitios web. Los usuarios también podrían elegir recibir sólo solicitudes específicas, de forma similar a un "filtro de spam" para los correos electrónicos.
Schrems:"ADPC permite una gestión inteligente de las solicitudes de privacidad. Un usuario podría decir, por ejemplo, 'por favor, pregúnteme sólo después de haber estado en el sitio varias veces' o 'pregúnteme de nuevo después de 3 meses' También es posible responder a peticiones similares de forma centralizada. Deeste modo, ADPC permite gestionar la avalancha de solicitudes de datos de forma significativa"
Posibilidad de privilegiar los contenidos de calidad También es importante para los defensores de la ADPC que las llamadas "listas blancas" permitan dar preferencia al periodismo o al arte y la cultura de calidad con un solo clic: las asociaciones podrían ofrecer y promover "listas blancas" que los usuarios pueden adoptar con un solo clic. Esto no es posible mediante una normativa legal, ya que el legislador -a diferencia de los usuarios- no puede dar preferencia a un sector económico concreto.
Schrems:"Muchos usuarios probablemente estén dispuestos a compartir más datos con medios de calidad, pero no quieren dar sus datos a cientos de empresas de seguimiento externas. Con ADPC, por ejemplo, una asociación de periódicos puede anunciar una lista blanca con la que ciertos datos pueden ser procesados automáticamente por los medios de calidad. El usuario puede así apoyar a determinados grupos con un solo clic."
la regulación de la ePrivacy trae la decisión. Que una señal de este tipo tenga que ser utilizada finalmente por las empresas y, por tanto, tenga éxito, depende del legislador: Una señal de este tipo se propone como parte del Reglamento sobre la privacidad electrónica, que ahora está en fase de negociación final. Todavía está abierto el debate sobre si será jurídicamente vinculante y en qué forma. California va por delante de la UE en este aspecto, ya que una agencia gubernamental puede hacer vinculante el uso de dicha señal.
Schrems:"Con el ADPC también queremos demostrar al legislador europeo que una señal de este tipo es factible y aporta ventajas para todas las partes. Esperamos que los negociadores de los Estados miembros y el Parlamento Europeo garanticen aquí una base jurídica sólida, que podría ser ley aplicable en poco tiempo. Lo que California ya ha hecho, la UE debería ser capaz de hacerlo también."
***
Antecedentes. ADPC es una cooperación entre noyb y el Sustainable Computing Lab de la Universidad de Economía y Negocios de Viena. El proyecto fue parcialmente financiado por netidee (que está detrás de la administración de dominios austríaca nic.at). A lo largo de los dos últimos años hemos mantenido innumerables debates con expertos y nos basamos en la experiencia de"Do not Track" y otras señales similares como"Global Privacy Control" en California. La ADPC es una especificación técnica y un prototipo de un sencillo complemento para el navegador y pretende servir de base para el debate y generar comentarios animados. Puede encontrar más información y preguntas frecuentes en dataprotectioncontrol.org.
