JK privatumo sargas prisiima nuopelnus dėl „sutikimo arba atlyginimo“ padidėjimo
JK duomenų apsaugos priežiūros institucija tvirtina, kad susidorojimas su svetainėmis, kurios neprašo lankytojų sutikimo sekti ir profiliuoti savo veiklą, skirtą skelbimų taikymui, duoda vaisių. Tačiau pripažįstama, kad dėl kai kurių intervencijos nulemtų pokyčių svetainėse buvo pritaikytas prieštaringas mokamų sienų tipas, pagal kurį naudotojai reikalauja sumokėti mokestį už prieigą prie turinio arba sutikti, kad būtų sekami ir profiliuojami, kad būtų galima taikyti skelbimus (taip pat žinomas kaip „mokėjimas arba sutikimas“). ).
ICO neatskleidė, kurios svetainės perėjo prie mokėjimo arba sutikimo modelio, nes pradėjo kelti klausimus apie jų stebėjimo slapukus. Tačiau ji įvardijo ir sugėdino keletą įmonių, kurios nesilaikė kitų slapukų taisyklių.
Antradienį vietos laiku Informacijos komisaro biuras (ICO) paskelbė papeikimą „Sky Betting and Gaming“ bendrovei „Bonne Terre“ už neteisėtą žmonių informacijos apdorojimą be jų sutikimo.
Tyrimai atskleidė daugybę žalos, kurią duomenimis pagrįstas stebėjimas gali padaryti pažeidžiamiems asmenims, turintiems priklausomybės problemų, o tai gali paaiškinti, kodėl ICO viešas papeikimas buvo skirtas lošimų sektoriaus įmonei.
„Nuo 2023 m. sausio 10 d. iki kovo 3 d. „Sky Betting and Gaming“ apdorojo asmeninę žmonių informaciją ir dalinosi ja su reklamos technologijų įmonėmis, kai tik jie prisijungė prie „SkyBet“ svetainės – dar prieš jiems suteikiant galimybę priimti arba atmesti reklamos slapukus“, – rašė ICO. pranešime spaudai. „Tai reiškė, kad jų asmeninė informacija gali būti naudojama suasmenintais skelbimais be jų išankstinio sutikimo ar žinios.
Reguliavimo institucija „TechCrunch“ pasakė, kad šiuo atveju pasirinko papeikimą, o ne sankciją, nes mano, kad tai yra proporcingas jos įgaliojimų panaudojimas – „remiantis tuo, kuo bus pasiektas geriausias rezultatas, taip pat remiantis mūsų prioritetais ir ribotais ištekliais. “
„Šiuo atveju atsižvelgėme į teigiamą Bonne Terre bendradarbiavimą su ICO ir veiksmus, kurių buvo imtasi siekiant pagerinti atitiktį, ir nusprendėme, kad papeikimas yra proporcingiausias veiksmas“, – pridūrė ICO atstovas Jamesas Huytonas.
Papeikimas yra platesnės ICO intervencijos dėl slapukų stebėjimo be sutikimo dalis. Reguliavimo institucija atkreipė dėmesį į praėjusiais metais atliktą JK „100 geriausių svetainių“ peržiūrą, kuri padėjo nustatyti „problemas“, susijusias su tuo, kaip daugiau nei pusė svetainių naudoja reklaminius slapukus. Tada ji parašė 53 susijusioms svetainėms ir perspėjo, kad jei nepakeis skelbimų slapukų diegimo, kad atitiktų duomenų apsaugos įstatymus, joms teks imtis vykdymo veiksmų. ICO teigia, kad ši pagalba padėjo išvalyti kai kurias reikalavimų neatitinkančias slapukų reklamjuostes.
Reguliavimo institucija atsisakė patvirtinti bet kurių kitų svetainių, su kuriomis buvo susisiekta atliekant šį slapukų laikymosi patikrinimą, tapatybę. Tačiau pranešdama apie gausaus laiškų rašymo rezultatus, ICO teigė, kad 52 svetainės, su kuriomis ji susisiekė, padarė pakeitimus, kaip gauti sutikimą sekti. Remiantis ICO, buvo pastebėta įvairių pakeitimų, įskaitant kai kurias svetaines, kurios pereina prie vadinamojo „mokėjimo arba sutikimo“ modelio, kai lankytojams neleidžiama pasiekti svetainės turinio, nebent jie sutinka būti sekami arba sumoka mokestį.
Mokėjimas arba sutikimas yra prieštaringas požiūris, dėl kurio šiuo metu Europos Sąjungoje kyla teisinių ir reguliavimo iššūkių, įskaitant privatumo ir vartotojų priežiūros institucijas. Taip pat įtariama, kad „Meta“ įgyvendina atlyginimą ar sutikimą, pažeidus bloko rinkos sąžiningumo taisykles. (ICO atsisakė nurodyti, ar Meta buvo vienas iš svetainės savininkų, su kuriuo ji susisiekė dėl slapukų sutikimo.)
Pareiškime, pridėtame prie slapukų reklamjuosčių valymo rezultatų, ICO komisaro pavaduotojas Stephenas Bonneris teigė, kad dėl įsikišimo 99 iš 100 geriausių JK svetainių „jau siūlo reikšmingą pasirinkimą, o ne reklaminius slapukus, arba daro pakeitimus gauti žmonių sutikimą“. Kas yra gana arba/arba.
Bonnerio pareiškime nepateikiama jokia metrika, leidžianti kiekybiškai įvertinti tikrąjį ICO poveikį JK žiniatinklio naudotojų sutikimo pasirinkimams. Jis tik sako, kad „kai kurie“ pastebėti pokyčiai apėmė mygtuko „atmesti viską“ įvedimą svetainėse, kuriose anksčiau jo nebuvo; kitose svetainėse buvo vienodai gerai matomi mygtukai priimti visus ir atmesti visus; ir kitose svetainėse buvo pristatytos tokios alternatyvos kaip „sutikimas arba mokėjimas“ – verslo modelis, kurio teisėtumą ICO „šiuo metu peržiūri“.
Auksinis standartas, atitinkantis JK Bendrąjį duomenų apsaugos reglamentą, kuris yra pagrįstas to paties pavadinimo ES sistema, būtų pateikti svetainės lankytojams paprastą „taip/ne“ pasirinkimą sutikti arba atsisakyti sekimo. Svetainėms, kuriose to nepavyksta padaryti, pvz., naudotojams leidžiama tik sutikti su sekimu, bet neatsisakoma arba labai lengva spustelėti priėmimo stebėjimo mygtuką, bet slepiant atsisakymo parinktis keliuose meniu klaidinančiuose nustatymuose, turėtų būti taikomos teisės neatitikimas. Tačiau pernelyg dažnai jie vengia naudoti manipuliuojančius tamsius modelius, kad pavogtų sutikimą.
ICO turi prisiimti savo kaltės dalį, nes praleido ilgus metus nekreipdama dėmesio į privatumo gynėjų įspėjimus apie adtech pramonės nekontroliuojamą duomenų rinkimą. Jai taip pat nepavyko imtis ryžtingų veiksmų dėl savo susirūpinimo dėl sektoriaus duomenų gavimo praktikos, kaip nurodyta 2019 m. ataskaitoje – pavyzdžiui, skundo nagrinėjimas 2020 m. nepriėmus sprendimo, nes pasirinko švelnios prekybos pramonės dalyvavimą. energingo vykdymo.
Praėjusių metų slapukų šlavimas atrodo kaip ICO siekis, kad po daugelio metų adtech žaidėjų atsitraukimo nuo atitikties kablio būtų galima pamatyti ką nors darančio. Tačiau jos veiksmai gali kelti klausimų, nes atrodo, kad vykdymas paskatino prieštaringos „užmokesčio arba sutikimo“ taktikos naudojimą. Taip pat įdomu apsvarstyti svetaines, kurias ji pasirenka pavadinti ir gėdinti, palyginti su kitomis, kurios taip pat neteikia vartotojams aiškaus pasirinkimo „taip/ne“, bet kurių pavadinimus turime nustatyti.
ICO ne tik viešai priekaištavo „Sky Betting“, bet ir nusprendė pavadinti ir sugėdinti paskalų svetainę „Tattle Life“, kuri, jos teigimu, buvo vienintelė iš 53 tinklalapių, su kuriais ji susisiekė, ir kuri nebuvo susijusi su informavimu. Ji teigė, kad dabar pradės tyrimą dėl slapukų naudojimo ir „akivaizdaus nesugebėjimo“ užsiregistruoti ICO.
Bet ką daryti su svetainėmis, kurios perjungė į slapukų reklamjuosčių „sutikimas arba mokėjimas“ diegimą, o tai reiškia, kad jos taip pat nesuteikia interneto vartotojams laisvo pasirinkimo neleisti sekti?
Technologijų milžinė „Meta“ įsitraukė į šį žaidimą praėjusiais metais, pasirinkusi „Facebook“ ir „Instagram“ naudotojų sutikimą stebėti savo skelbimus, įvesdama mums mokėjimą arba leisdama mums sekti jūsų mokamą sieną jos anksčiau laisvai pasiekiamuose socialiniuose tinkluose. Nuo to laiko vis daugiau JK naujienų tinklalapių ėmė taikyti šią taktiką – visoje anksčiau reklamomis paremtoje žurnalistikoje išnyra „užmokesčio arba sutikimo“ sienos.
Paklausėme ICO nuomonės apie „mokėjimo arba sutikimo“ šliaužimą ir augimą, įskaitant „Meta“ pasirinktą taktiką, o jos atstovas atkreipė dėmesį į ankstesnius Bonnerio komentarus, kurie rašė: „Susitarę su Meta, mes tiriame, kaip JK duomenų apsaugos įstatymas būtų taikomas bet kuriai galimai prenumeruojamai paslaugai be skelbimų. Tikimės, kad „Meta“ atsižvelgs į visus mūsų iškeltus duomenų apsaugos klausimus prieš pradėdama teikti prenumeratos paslaugą savo JK vartotojams.
Anksčiau šiais metais ICO surengė konsultacijas dėl darbo užmokesčio arba sutikimo verslo modelių, sakydama, kad tikisi pateikti pradinį požiūrį į šį metodą, tačiau dar turi priimti aiškią viešą poziciją. Ir toje pilkojoje reguliavimo zonoje pasirodo daug „sutikimo arba mokėjimo (sienos)“.
„Kalbėdami apie sutikimo ar mokėjimo modelius, įmonėms pasakėme, kad jos nėra skaidrios visuomenei ir kad jos turi pasiūlyti žmonėms prasmingą pasirinkimą, kaip jų duomenys naudojami ir dalijamasi jų svetainėse“, – pridūrė jos atstovas. „Kai kurios įmonės įdiegė alternatyvius sutikimo gavimo būdus, tokius kaip „sutikimas arba mokėjimas“, kuriuos dabar peržiūrime kaip verslo modelį po konsultacijų 2024 m. pradžioje. Savo poziciją pateiksime metų pabaigoje. Tuo tarpu mes ir toliau stebėsime naujų metodų kūrimą.
