Internets största irritationsmoment:
Varför cookielagar borde rikta in sig på webbläsare, inte webbplatser

Klick. Usch. Ännu en.

Du känner igen det. Du hamnar på en ny webbplats, ivrig att läsa en artikel eller kolla priset på en produkt, och innan sidan ens har laddat klart dyker den upp: den fruktade cookie-bannern. En pop-up, en ruta som glider in från sidan, ett lager som täcker hela skärmen och som kräver att du ska ”Acceptera alla”, ”Hantera inställningar” eller navigera i en labyrint av reglage utformade av en bolagsjurist.

De flesta gör samma sak: de suckar, blicken blir tom och de klickar på ”Acceptera alla” med en utmattad soldats muskelminne.

Denna dagliga ritual av digitalt ”whack-a-mole” är resultatet av välmenande integritetslagar som GDPR och CCPA. Målet var nobelt: att ge användare kontroll över sin data. Men genomförandet? Det är ett kolossalt misslyckande. Det har skapat en webbupplevelse som är mer irriterande, mindre transparent och förmodligen inte mer privat.

Problemet är inte vad. Det är var. Lagen lade ansvaret för samtycke på miljontals enskilda webbplatser, när den borde ha riktat in sig på det enda verktyg vi alla använder för att nå dem: webbläsaren.

Dagens vansinniga situation

Föreställ dig att varje gång du satte dig i bilen var du tvungen att manuellt godkänna motorns användning av olja, däckens användning av luft och radions användning av elektricitet. Det är absurt, eller hur? Du skulle ställa in dina preferenser en gång, och sedan skulle bilen bara fungera.

Ändå är det precis vad vi gör online. Vi får samma frågor, från varenda webbplats, varenda dag. Detta tillvägagångssätt är trasigt av tre enkla anledningar:

1. Samtyckesutmattning är verkligt: Vi bombarderas så mycket med dessa förfrågningar att de har blivit meningslösa. Bannrarna är ett hinder att ta sig förbi, inte ett val att överväga. Verkligt samtycke kräver ett medvetet, informerat beslut, inte ett uppgivet klick för att få bort pop-up-rutan.
2. Det straffar de små aktörerna: Ett jätteföretag har råd med ett team av jurister och dyra plattformar för samtyckeshantering (CMP) för att skapa en laglydig (och ofta medvetet förvirrande) banner. Men den lilla bloggaren, den lokala restaurangen eller indieutvecklaren då? För dem är det ytterligare en teknisk och juridisk huvudvärk, som tvingar dem att installera klumpiga, långsamma plugins bara för att undvika en potentiell stämningsansökan.
3. Det ger oss faktiskt ingen kontroll: Illusionen av val är inte ett verkligt val. När alternativen är ”Acceptera alla” eller ”Tillbringa fem minuter i en meny med juridisk jargong” är systemet utformat för att leda dig mot minsta motståndets lag.

En enkel, radikal idé: Lägg samtycket i webbläsaren

Föreställ dig nu ett annat internet.

När du konfigurerar din webbläsare – oavsett om det är Chrome, Firefox, Safari eller Edge – går du igenom en enkel engångsinställning. Den frågar efter dina integritetsinställningar på klarspråk:

Hur vill du hantera din data?

• Endast nödvändigt: ”Tillåt endast data som är nödvändig för att webbplatser ska fungera (t.ex. för att hålla mig inloggad, komma ihåg min varukorg).”
• Prestanda och analys: ”Hjälp kreatörer att förbättra sina webbplatser genom att låta dem se anonym data om hur jag använder dem.”
• Personlig upplevelse: ”Tillåt webbplatser att använda min data för personligt anpassat innehåll och relevant reklam.”
• Anpassat: Finjustera dina inställningar för specifika datatyper.

Du gör ditt val en gång. Ställ in och glöm bort.

Från och med det ögonblicket flyttas ansvaret. Din webbläsare blir din personliga integritetsväktare, och lagen skulle kräva att den agerar för din räkning. Baserat på ditt engångsval skulle den ansvara för att tillåta eller neka cookies från varje webbplats du besöker. Om en webbplats försöker använda en cookie med ett oklart eller odeklarerat syfte? Då blockerar webbläsaren den helt enkelt – utan att ställa några frågor.

Det är mycket mer realistiskt och effektivt att få en handfull webbläsare att följa lagen än att tvinga miljontals webbplatser att göra samma sak. Detta är inte bara en teori – det är exakt den läxa vi lärde oss av misslyckandet med ”Do Not Track”-signalen. DNT förlitade sig på att webbplatser frivilligt skulle respektera en användares val, och de flesta gjorde det helt enkelt inte. Även om det vore juridiskt bindande kan man omöjligen övervaka miljontals webbplatser för att säkerställa att de följer reglerna. I motsats till detta kan man enkelt kontrollera att några stora webbläsare aktivt upprätthåller de inställningar du väljer. Upprätthållande från webbläsarens sida löser problemet genom att förvandla en artig förfrågan till en orubblig regel.

Världen vi skulle kunna ha

Denna webbläsarcentrerade modell skulle fixa allt som är fel med det nuvarande systemet:

• För användare: Verklig kontroll och ett renare webb. Ditt val skulle vara meningsfullt eftersom du skulle göra det en gång, eftertänksamt. Resultatet? En snabbare, renare och radikalt mindre irriterande internetupplevelse. Du skulle enkelt kunna granska eller ändra dina globala inställningar när som helst, direkt i din webbläsare.
• För webbplatsägare: En enorm börda lyfts. Plötsligt befrias miljontals utvecklare, kreatörer och småföretagare från rollen som digitala vaktmästare. De behöver inte längre installera fula, prestandadödande skript. Regelefterlevnaden blir automatisk. Webben blir mer tillgänglig och innovativ.
• För tillsynsmyndigheter: Enklare tillsyn. Istället för att försöka övervaka miljontals webbplatser kan tillsynsmyndigheterna fokusera på en handfull stora webbläsarutvecklare. Implementerar de standarden korrekt? Respekterar de användarens val? Det är ett mycket mer effektivt och verkningsfullt system.

Från en trasslig härva till ett enkelt verktyg

Vissa kanske skulle kalla detta en radikal förändring, men det verkligt radikala är det invecklade system vi har accepterat som normalt.

Just nu drivs internet av ett bräckligt, spretigt lapptäcke av verktyg för regelefterlevnad. Tänk på hur absurt det är. Varje enskild webbplatsägare tvingas att klistra på en tredjepartsplattform för samtyckeshantering (CMP). Den plattformen måste sedan vara perfekt konfigurerad för att kommunicera med dussintals olika annonsteknikleverantörer, analysskript och inbäddade tjänster. Allt detta måste fungera felfritt samtidigt som man navigerar de subtila juridiska skillnaderna mellan GDPR, CCPA och en växande lista av andra förordningar.

Det är ett ekosystem där otaliga plattformar alla försöker prata med varandra, vilket skapar dubbelarbete och komplicerar den enkla handlingen att en användare säger ”ja” eller ”nej”. Vi har byggt en miljon olika, skakiga broar för att lösa ett problem som bara kräver en enda.

Ett webbläsarbaserat tillvägagångssätt skär rakt igenom hela denna trassliga väv.

Det ersätter miljontals enskilda, ofta motstridiga system med en enda sanningskälla: din webbläsare.

Detta handlar inte om att bygga ett nytt, komplext system. Det handlar om att montera ner ett monstruöst ineffektivt sådant.

Det handlar om att befria utvecklare och småföretag från att vara amatörjurister inom integritet. Det handlar om att skapa en standard som är tydlig för användare, enkel för kreatörer och effektiv för tillsynsmyndigheter.

Det är dags att flytta samtyckesdialogen från webbplatserna vi besöker och placera den där den alltid har hört hemma: i våra händer, via våra webbläsare.