क्लिक। उफ़। एक और।
आप जानते ही हैं कि क्या होता है। आप कोई लेख पढ़ने या किसी उत्पाद की कीमत देखने के लिए उत्सुकता से एक नई वेबसाइट पर जाते हैं, और पेज के पूरी तरह लोड होने से पहले ही, वह सामने आ जाता है: डरावना कुकी बैनर। एक पॉप-अप, एक स्लाइड-इन, या एक फ़ुल-स्क्रीन ओवरले जो आपसे "सभी स्वीकार करें," "प्राथमिकताएँ प्रबंधित करें," या किसी कॉर्पोरेट वकील द्वारा डिज़ाइन किए गए टॉगल की भूलभुलैया में घूमने की माँग करता है।
ज़्यादातर लोग एक ही काम करते हैं: वे एक ठंडी साँस लेते हैं, उनकी आँखें सुन्न हो जाती हैं, और वे एक थके हुए सैनिक की तरह अपनी आदत से मजबूर होकर "सभी स्वीकार करें" पर क्लिक कर देते हैं।
डिजिटल दुनिया का यह रोज़ का सिरदर्द जीडीपीआर (GDPR) और सीसीपीए (CCPA) जैसे अच्छी मंशा वाले गोपनीयता कानूनों का नतीजा है। लक्ष्य नेक था: उपयोगकर्ताओं को उनके डेटा पर नियंत्रण देना। लेकिन इसे लागू करने का तरीका? यह एक बहुत बड़ी विफलता है। इसने एक ऐसा वेब अनुभव बनाया है जो ज़्यादा परेशान करने वाला, कम पारदर्शी, और शायद पहले से ज़्यादा निजी भी नहीं है।
समस्या यह नहीं है कि क्या किया गया। समस्या यह है कि कहाँ किया गया। कानून ने सहमति का बोझ लाखों अलग-अलग वेबसाइटों पर डाल दिया, जबकि इसे उस एक टूल को लक्षित करना चाहिए था जिसका हम सभी उन तक पहुँचने के लिए उपयोग करते हैं: ब्राउज़र।
मौजूदा स्थिति का पागलपन
कल्पना कीजिए कि हर बार जब आप अपनी कार में बैठते, तो आपको इंजन द्वारा तेल के उपयोग, टायरों द्वारा हवा के उपयोग और रेडियो द्वारा बिजली के उपयोग को मैन्युअल रूप से मंज़ूरी देनी पड़ती। यह बेतुका है, है ना? आप एक बार अपनी प्राथमिकताएँ निर्धारित कर देते, और कार बस काम करने लगती।
फिर भी, हम ऑनलाइन ठीक यही करते हैं। हमसे हर एक वेबसाइट द्वारा, हर दिन वही सवाल पूछे जाते हैं। यह तरीका तीन सरल कारणों से पूरी तरह से गलत है:
- सहमति की थकान एक सच्चाई है: हम पर इन अनुरोधों की इतनी बौछार होती है कि वे अर्थहीन हो गए हैं। ये बैनर एक बाधा बन गए हैं जिन्हें हटाना है, न कि एक विकल्प जिस पर विचार करना है। सच्ची सहमति के लिए एक सचेत, सूचित निर्णय की आवश्यकता होती है, न कि पॉप-अप को रास्ते से हटाने के लिए किया गया एक झुंझलाहट भरा क्लिक।
- यह छोटे लोगों को सज़ा देता है: एक बड़ी कॉर्पोरेशन वकीलों की एक टीम और महँगे सहमति प्रबंधन प्लेटफ़ॉर्म (CMPs) का खर्च उठा सकती है ताकि एक नियमानुकूल (और अक्सर जानबूझकर भ्रमित करने वाला) बैनर बनाया जा सके। लेकिन छोटे ब्लॉगर, स्थानीय रेस्टोरेंट, या इंडी डेवलपर का क्या? उनके लिए, यह एक और तकनीकी और कानूनी सिरदर्द है, जो उन्हें किसी संभावित मुकदमे से बचने के लिए बस भद्दे, साइट को धीमा करने वाले प्लगइन्स इंस्टॉल करने के लिए मजबूर करता है।
- यह वास्तव में हमें नियंत्रण नहीं देता है: विकल्प का भ्रम कोई विकल्प नहीं है। जब विकल्प "सभी स्वीकार करें" या "कानूनी भाषा वाले मेनू में पाँच मिनट बिताएँ" हों, तो सिस्टम आपको सबसे आसान रास्ते की ओर धकेलने के लिए डिज़ाइन किया गया है।
एक सरल, क्रांतिकारी विचार: सहमति को ब्राउज़र में डालें
अब, एक अलग इंटरनेट की कल्पना कीजिए।
जब आप अपना ब्राउज़र—चाहे वह क्रोम, फ़ायरफ़ॉक्स, सफ़ारी, या एज हो—सेट अप करते हैं, तो आप एक सरल, एक बार की प्रक्रिया से गुज़रते हैं। यह आपकी गोपनीयता प्राथमिकताएँ सरल भाषा में पूछता है:
आप अपने डेटा को कैसे संभालना चाहते हैं?
- केवल आवश्यक: "केवल वेबसाइटों को काम करने के लिए ज़रूरी डेटा की अनुमति दें (जैसे, मुझे लॉग इन रखना, मेरे शॉपिंग कार्ट को याद रखना)।"
- प्रदर्शन और विश्लेषण: "निर्माताओं को उनकी साइटों को बेहतर बनाने में मदद करें, उन्हें यह देखने की अनुमति देकर कि मैं गुमनाम रूप से उनका उपयोग कैसे करता हूँ।"
- व्यक्तिगत अनुभव: "साइटों को व्यक्तिगत सामग्री और प्रासंगिक विज्ञापनों के लिए मेरे डेटा का उपयोग करने की अनुमति दें।"
- कस्टम: विशिष्ट डेटा प्रकारों के लिए अपनी सेटिंग्स को फ़ाइन-ट्यून करें।
आप अपना चुनाव एक बार करते हैं। एक बार सेट करें और भूल जाएँ।
उस पल से, ज़िम्मेदारी बदल जाती है। आपका ब्राउज़र आपका व्यक्तिगत गोपनीयता लागू करने वाला बन जाता है, और कानून को यह आवश्यक करना होगा कि वह आपकी ओर से कार्य करे। आपके एक बार के चुनाव के आधार पर, यह आपके द्वारा देखी जाने वाली हर साइट से कुकीज़ को अनुमति देने या अस्वीकार करने के लिए ज़िम्मेदार होगा। अगर कोई वेबसाइट किसी अस्पष्ट या अघोषित उद्देश्य वाली कुकी का उपयोग करने की कोशिश करती है? ब्राउज़र उसे बस ब्लॉक कर देता है—बिना कोई सवाल पूछे।
लाखों वेबसाइटों को एक ही काम करने के लिए मजबूर करने की तुलना में मुट्ठी भर ब्राउज़रों से कानून का पालन करवाना कहीं ज़्यादा यथार्थवादी और प्रभावी है। यह सिर्फ़ एक सिद्धांत नहीं है—यह वही सबक है जो हमने "डू नॉट ट्रैक" सिग्नल की विफलता से सीखा है। डीएनटी (DNT) इस बात पर निर्भर था कि वेबसाइटें स्वेच्छा से उपयोगकर्ता की पसंद का सम्मान करें, और ज़्यादातर ने ऐसा नहीं किया। अगर यह कानूनी रूप से बाध्यकारी होता भी, तो भी आप यह सुनिश्चित करने के लिए लाखों वेबसाइटों की निगरानी नहीं कर सकते कि वे इसका पालन करें। इसके विपरीत, आप आसानी से जाँच सकते हैं कि कुछ प्रमुख ब्राउज़र आपके द्वारा चुनी गई सेटिंग्स को सक्रिय रूप से लागू कर रहे हैं। ब्राउज़र-साइड प्रवर्तन एक विनम्र अनुरोध को एक अटूट नियम में बदलकर समस्या का समाधान करता है।
ऐसी हो सकती है हमारी दुनिया
यह ब्राउज़र-केंद्रित मॉडल मौजूदा सिस्टम में जो कुछ भी गलत है उसे ठीक कर देगा:
- उपयोगकर्ताओं के लिए: वास्तविक नियंत्रण और एक साफ़-सुथरा वेब। आपका चुनाव सार्थक होगा क्योंकि आप इसे एक बार, सोच-समझकर करेंगे। परिणाम? एक तेज़, साफ़-सुथरा, और बहुत कम परेशान करने वाला इंटरनेट अनुभव। आप किसी भी समय, सीधे अपने ब्राउज़र में अपनी वैश्विक सेटिंग्स की समीक्षा या उन्हें बदल सकते हैं।
- वेबसाइट मालिकों के लिए: एक बहुत बड़ा बोझ हट गया। अचानक, लाखों डेवलपर्स, निर्माता, और छोटे व्यवसाय के मालिक डिजिटल चौकीदार की भूमिका से मुक्त हो जाते हैं। उन्हें अब भद्दी, परफॉर्मेंस को खराब करने वाली स्क्रिप्ट इंस्टॉल करने की ज़रूरत नहीं है। अनुपालन स्वचालित हो जाता है। वेब ज़्यादा सुलभ और नवोन्मेषी बन जाता है।
- नियामकों के लिए: आसान प्रवर्तन। लाखों वेबसाइटों की निगरानी करने की कोशिश करने के बजाय, नियामक मुट्ठी भर प्रमुख ब्राउज़र डेवलपर्स पर ध्यान केंद्रित कर सकते हैं। क्या वे मानक को सही ढंग से लागू कर रहे हैं? क्या वे उपयोगकर्ता की पसंद का सम्मान कर रहे हैं? यह एक कहीं ज़्यादा कुशल और प्रभावी प्रणाली है।
एक उलझे हुए जाल से एक सरल उपकरण तक
कुछ लोग इसे एक क्रांतिकारी बदलाव कह सकते हैं, लेकिन असली क्रांतिकारी चीज़ तो वह जटिल प्रणाली है जिसे हमने सामान्य मान लिया है।
अभी, इंटरनेट अनुपालन उपकरणों के एक नाज़ुक, फैले हुए चिथड़े पर चलता है। ज़रा इसकी बेतुकीपन के बारे में सोचिए। हर एक वेबसाइट के मालिक को एक थर्ड-पार्टी सहमति प्रबंधन प्लेटफ़ॉर्म (CMP) जोड़ने के लिए मजबूर किया जाता है। उस प्लेटफ़ॉर्म को फिर दर्जनों अलग-अलग विज्ञापन-तकनीक विक्रेताओं, विश्लेषण स्क्रिप्ट्स और एम्बेडेड सेवाओं से बात करने के लिए पूरी तरह से कॉन्फ़िगर किया जाना चाहिए। इस सब को जीडीपीआर (GDPR), सीसीपीए (CCPA), और अन्य नियमों की बढ़ती सूची के बीच सूक्ष्म कानूनी अंतरों को समझते हुए बिना किसी गड़बड़ी के काम करना होता है।
यह एक ऐसा इकोसिस्टम है जहाँ अनगिनत प्लेटफ़ॉर्म एक-दूसरे से बात करने की कोशिश कर रहे हैं, जिससे एक ही काम बार-बार होता है और उपयोगकर्ता के "हाँ" या "नहीं" कहने के सरल कार्य को अनावश्यक रूप से जटिल बना दिया जाता है। हमने एक ऐसी समस्या को हल करने के लिए लाखों अलग-अलग, कमज़ोर पुल बनाए हैं जिसके लिए केवल एक की आवश्यकता है।
ब्राउज़र-आधारित दृष्टिकोण इस पूरे उलझे हुए जाल को काट देता है।
यह लाखों व्यक्तिगत, अक्सर-विरोधाभासी सिस्टमों को सच्चाई के एक, एकल स्रोत से बदल देता है: आपका ब्राउज़र।
यह एक नई, जटिल प्रणाली बनाने के बारे में नहीं है। यह एक बेहद अकुशल प्रणाली को खत्म करने के बारे में है।
यह डेवलपर्स और छोटे व्यवसायों को शौकिया गोपनीयता वकील बनने से मुक्त करने के बारे में है। यह एक ऐसा मानक बनाने के बारे में है जो उपयोगकर्ताओं के लिए स्पष्ट हो, निर्माताओं के लिए सरल हो, और नियामकों के लिए प्रभावी हो।
अब समय आ गया है कि हम सहमति संवाद को उन वेबसाइटों से बाहर निकालें जिन पर हम जाते हैं और इसे वहाँ रखें जहाँ यह हमेशा से होना चाहिए था: हमारे हाथों में, हमारे ब्राउज़रों के माध्यम से।
