Katt. Áh. Még egy.
Ismerős a helyzet. Megnyit egy új weboldalt, alig várja, hogy elolvasson egy cikket vagy megnézze egy termék árát, és még mielőtt az oldal teljesen betöltene, megjelenik: a rettegett süti banner. Egy felugró ablak, egy becsúszó panel, egy teljes képernyős réteg, amely követeli, hogy kattintson az „Összes elfogadása” vagy a „Beállítások kezelése” gombra, vagy navigáljon végig a céges jogász által tervezett kapcsolók útvesztőjében.
A legtöbben ugyanazt teszik: sóhajtanak, a tekintetük elhomályosul, és egy megfáradt katona izommemóriájával kattintanak az „Összes elfogadása” gombra.
Ez a mindennapos digitális „csapj le a vakondra” játék az olyan jó szándékú adatvédelmi törvények eredménye, mint a GDPR és a CCPA. A cél nemes volt: hogy a felhasználók kezébe adják az adataik feletti irányítást. De a megvalósítás? Kolosszális kudarc. Olyan webes élményt teremtett, amely idegesítőbb, kevésbé átlátható, és vitathatatlanul semmivel sem privátabb.
A probléma nem a mivel, hanem a hol-lal van. A törvény a beleegyezés terhét több millió egyedi weboldalra hárította, amikor azt az egyetlen eszközt kellett volna megcéloznia, amelyet mindannyian használunk az elérésükhöz: a böngészőt.
A jelenlegi helyzet őrülete
Képzelje el, ha minden alkalommal, amikor beül az autójába, manuálisan kellene jóváhagynia a motor olaj-, az abroncsok levegő- és a rádió áramhasználatát. Abszurd, nemde? Egyszer beállítaná a preferenciáit, és az autó onnantól egyszerűen csak működne.
Mégis, pontosan ezt tesszük online. Minden egyes weboldal, minden egyes nap ugyanazokat a kérdéseket teszi fel nekünk. Ez a megközelítés három egyszerű okból hibás:
- A beleegyezési fáradtság létező jelenség: Annyira elárasztanak minket ezekkel a kérésekkel, hogy már elvesztették a jelentőségüket. A bannerek leküzdendő akadályok, nem pedig megfontolandó döntési lehetőségek. A valódi beleegyezéshez tudatos, tájékozott döntésre van szükség, nem pedig egy elkeseredett kattintásra, hogy eltüntessük a felugró ablakot.
- A kicsiket bünteti: Egy óriáscég megengedhet magának egy jogászcsapatot és drága beleegyezés-kezelő platformokat (CMP-ket), hogy egy szabályoknak megfelelő (és gyakran szándékosan zavaros) bannert hozzon létre. De mi a helyzet a kis bloggerrel, a helyi étteremmel vagy a független fejlesztővel? Számukra ez egy újabb technikai és jogi fejfájás, ami arra kényszeríti őket, hogy nehézkes, az oldalt lassító bővítményeket telepítsenek, csak hogy elkerüljenek egy esetleges pert.
- Valójában nem ad irányítást a kezünkbe: A választás illúziója nem valódi választás. Amikor a lehetőségek az „Összes elfogadása” vagy „Töltsön el öt percet a jogi szakzsargon menüjében”, a rendszer arra van tervezve, hogy a legkisebb ellenállás felé tereljen.
Egy egyszerű, radikális ötlet: Helyezzük a beleegyezést a böngészőbe
Most pedig képzeljen el egy másfajta internetet.
Amikor beállítja a böngészőjét – legyen az a Chrome, a Firefox, a Safari vagy az Edge –, egy egyszerű, egyszeri beállításon megy keresztül. A program közérthető nyelven kérdez rá az adatvédelmi beállításaira:
Hogyan szeretné kezelni az adatait?
- Csak a lényegesek: „Csak a weboldalak működéséhez szükséges adatok engedélyezése (pl. bejelentkezve maradok, megjegyzi a kosár tartalmát).”
- Teljesítmény és analitika: „Segítse a készítőket oldalaik fejlesztésében azáltal, hogy engedélyezi számukra anonim adatok gyűjtését a használati szokásaimról.”
- Személyre szabott élmény: „Engedélyezze az oldalaknak, hogy az adataimat személyre szabott tartalom és releváns hirdetések megjelenítésére használják.”
- Egyéni: Finomhangolja a beállításokat az egyes adattípusokra vonatkozóan.
Egyszer dönt. Beállítja és el is felejti.
Ettől a pillanattól kezdve a felelősség áthárul. A böngészője lesz az Ön személyes adatvédelmi őre, és a törvény előírná, hogy az Ön nevében járjon el. Az Ön egyszeri döntése alapján a böngésző felelne az Ön által meglátogatott összes oldal sütijeinek engedélyezéséért vagy elutasításáért. Ha egy weboldal nem egyértelmű vagy be nem vallott célú sütit próbál használni? A böngésző kérdés nélkül egyszerűen letiltja.
Sokkal reálisabb és hatékonyabb egy maroknyi böngészőt rávenni a törvény betartására, mint weboldalak millióit ugyanerre kényszeríteni. Ez nem csak elmélet – pontosan ezt a leckét tanultuk meg a „Do Not Track” (Ne kövess) jelzés kudarcából. A DNT arra épített, hogy a weboldalak önkéntesen tiszteletben tartják a felhasználó választását, de a legtöbb egyszerűen nem tette. Még ha jogilag kötelező érvényű is lenne, lehetetlen weboldalak millióit ellenőrizni, hogy betartják-e az előírásokat. Ezzel szemben könnyen ellenőrizhető, hogy a néhány nagy böngésző aktívan érvényesíti-e az Ön által választott beállításokat. A böngészőoldali végrehajtás úgy oldja meg a problémát, hogy egy udvarias kérést megszeghetetlen szabállyá változtat.
A világ, amiben élhetnénk
Ez a böngészőközpontú modell kijavítana mindent, ami rossz a jelenlegi rendszerben:
- A felhasználóknak: Valódi irányítás és egy tisztább web. A döntésének súlya lenne, mert egyszer hozná meg, átgondoltan. Az eredmény? Egy gyorsabb, tisztább és radikálisan kevésbé idegesítő internetes élmény. A globális beállításait bármikor könnyedén áttekinthetné vagy módosíthatná, közvetlenül a böngészőjében.
- A weboldal-tulajdonosoknak: Hatalmas teher kerül le a vállukról. Fejlesztők, tartalomkészítők és kisvállalkozók milliói szabadulnának meg hirtelen a digitális gondnoki szereptől. Többé nem kellene csúnya, a teljesítményt lerontó szkripteket telepíteniük. A megfelelés automatikussá válna. A web hozzáférhetőbbé és innovatívabbá válna.
- A szabályozóknak: Könnyebb végrehajtás. Ahelyett, hogy weboldalak millióit próbálnák ellenőrizni, a szabályozók egy maroknyi nagy böngészőfejlesztőre összpontosíthatnának. Helyesen implementálják a szabványt? Tiszteletben tartják a felhasználó választását? Ez egy sokkal hatékonyabb és eredményesebb rendszer.
Egy kusza zűrzavarból egy egyszerű eszköz
Néhányan talán radikális változásnak neveznék ezt, de az igazán radikális dolog az a bonyolult rendszer, amelyet normálisnak fogadtunk el.
Jelenleg az internet a megfelelőségi eszközök egy törékeny, burjánzó foltvarrós takaróján működik. Gondoljon bele a puszta abszurditásába. Minden egyes weboldal-tulajdonos kénytelen egy külső beleegyezés-kezelő platformot (CMP) hozzábiggyeszteni az oldalához. Annak a platformnak aztán tökéletesen be kell lennie konfigurálva, hogy tucatnyi különböző hirdetéstechnológiai szolgáltatóval, analitikai szkripttel és beágyazott szolgáltatással kommunikáljon. Mindeközben mindennek hibátlanul kell működnie, miközben lavírozni kell a GDPR, a CCPA és egyre több más szabályozás apró jogi különbségei között.
Ez egy olyan ökoszisztéma, ahol számtalan platform próbál egymással kommunikálni, megkettőzve az erőfeszítéseket és túlbonyolítva azt az egyszerű cselekedetet, hogy a felhasználó „igent” vagy „nemet” mond. Egymillió különböző, ingatag hidat építettünk egy olyan probléma megoldására, amelyhez csupán egyetlenegy kellene.
A böngészőalapú megközelítés átvágja ezt az egész kusza hálót.
Több millió egyedi, gyakran egymásnak ellentmondó rendszert vált fel az igazság egyetlen forrásával: a böngészőjével.
Itt nem egy új, bonyolult rendszer kiépítéséről van szó. Hanem egy szörnyen nem hatékony rendszer lebontásáról.
Arról van szó, hogy felszabadítsuk a fejlesztőket és a kisvállalkozásokat az amatőr adatvédelmi jogász szerepe alól. Arról van szó, hogy egy olyan szabványt hozzunk létre, amely világos a felhasználók, egyszerű az alkotók és hatékony a szabályozók számára.
Itt az ideje, hogy a beleegyezési párbeszédablakot kivegyük az általunk látogatott weboldalakról, és oda tegyük, ahová mindig is tartozott: a saját kezünkbe, a böngészőnkön keresztül.
