Boj o Súkromie v Ére Digitálneho „Zjednodušovania“: Čo sa Skrýva za Cookie Bannermi
„Zjednodušenie“ sa stalo novým heslom v Bruseli a teraz sa zameriavajú na cookie bannery. Za otravnými oknami a chytľavým názvom „cookies“ sa skrýva silná ochrana pred technológiami, ktoré sledujú každý klik, nákupný zvyk a aktualizáciu zdravotnej aplikácie. „Zjednodušenie“ cookie bannerov by malo znamenať, že ľudia budú môcť jednoduchšie povedať „nie“ jedným kliknutím. Namiesto toho, návrh Európskej komisie, nazvaný Digital Omnibus, riskuje odstránenie pravidla, ktoré zabezpečuje, že môžeme odmietnuť sledovanie: Článok 5(3) smernice o ePrivacy. Toto pravidlo udržiava naše zariadenia pod našou kontrolou. Bez neho by spoločnosti mohli potichu zhromažďovať dáta z našich máp, prehliadačov a pripojených zariadení, zatiaľ čo vlády by sa mohli oprieť o rovnaké systémy na rozšírenie sledovania. To, čo vyzerá ako technické upratovanie, by sa mohlo zmeniť na deregulované skratky, ktoré by mohli nechať občanov EÚ s menším výberom, kontrolou a súkromím. Väčšina ľudí pozná ePrivacy len cez bannery, ktoré zahlcujú webové stránky. Ale tieto pop-upy sú len povrch. Skutočný účel zákona je oveľa hlbší: chráni všetky informácie uložené na alebo odosielané z našich zariadení. Článok 5(3) jednoducho hovorí: webové stránky, aplikácie a iné digitálne služby nemôžu ukladať alebo pristupovať k informáciám na vašom zariadení bez vášho súhlasu. Inými slovami, vďaka nemu má kliknutie na tlačidlo „Nie“ na cookie banneri skutočný význam.
Článok 5(3) bráni tajnej inštalácii spywaru. To nie je len nejaký abstraktný strach: mnohé krajiny EÚ už nasadili komerčný spyware proti novinárom, aktivistom a politikom – nástroje, ktoré neviditeľne unášajú telefóny, odčerpávajú správy, hovory a údaje o polohe bez stopy. Bez tohto pravidla by sa takéto zásahy riskovali stať normálnymi. Tiež to zabraňuje spoločnostiam – od telekomunikačných sietí po aplikácie a webové stránky, ktoré používame každý deň – hromadiť dáta bez súhlasu, dáta, ktoré sa môžu rýchlo stať zlatou baňou pre sledovanie orgánmi činnými v trestnom konaní. Chráni nás aj pred skrytými sledovacími technológiami, ktoré sú navrhnuté na monitorovanie nášho súkromného života. Jedným príkladom je fingerprinting: spôsob vytvárania jedinečného profilu vášho zariadenia, aby ste mohli byť sledovaní online, aj keď vymažete cookies alebo odmietnete pop-upy. Štúdia z roku 2024 zistila, že fingerprinting je rozšírený dokonca ani jedna z ich zásad ochrany osobných údajov sa o tom nezmienila. Bez článku 5(3) by sa takéto postupy mohli ľahko stať rutinou.
Spolu s GDPR tvorí ePrivacy dvojitý zámok na naše práva. GDPR upravuje, ako sa môžu osobné údaje zhromažďovať, používať a zdieľať, zatiaľ čo ePrivacy chráni dôvernosť našej komunikácie v prvom rade. Odstráňte jedno a druhé nás nemôže plne chrániť. Bez článku 5(3) by spoločnosti mohli tvrdiť, že dodržiavajú pravidlá GDPR, pričom by stále potichu zhromažďovali citlivé informácie zo zariadení.
Európska komisia chce zmeniť článok 5(3) prostredníctvom takzvaného balíka Digital Omnibus. Oficiálne odôvodnenie? Znížiť „únavu z cookies“. Účinok by však uľahčil spoločnostiam a vládam preniknúť do našich zariadení bez súhlasu.
Prístup je rovnako znepokojujúci ako podstata. Spojením zmien ePrivacy do rozsiahleho legislatívneho balíka je Európsky parlament a Rada pod tlakom, aby ich schválili ako celok. Normálne sa legislatíva skúma po častiach, s možnosťou diskusie a verejného vstupu. Omnibus to obchádza, čím vytvára rýchly postup, kde sa rokovania uskutočňujú rýchlo, ďaleko od dohľadu, a uprednostňujú korporácie a vlády pred ľuďmi, ktorých práva sú v stávke. Otvorte jedny dvere a tucet ochrán, vrátane základných práv, sa riskujú, že sa otvoria spolu s nimi. Súhlas by sa mal dať, nie vyjednávať. A hoci sa to v digitálnom svete môže zdať ako jednoduché kliknutie, v praxi ide o tenkú hranicu medzi jednotlivcami, ktorí rozhodujú o tom, čo sa deje na ich zariadeniach, a spoločnosťami alebo vládami, ktoré rozhodujú za nich. Oslabením článku 5(3) by sa táto hranica mohla vymazať.
Stávky sú skutočné. Komerčné a štátne sledovanie sú hlboko prepojené. Tie isté systémy, ktoré umožňujú inzerentom sledovať naše kliknutia, polohy a kontakty, sa dajú prepracovať na vládne sledovanie. Oslabením ePrivacy neznamená len rušivejšiu reklamu, vytvára infraštruktúry, ktoré sa dajú využiť na politické monitorovanie, sociálne hodnotenie alebo prekročenie právomocí orgánov činných v trestnom konaní. Dôsledky siahajú ďaleko za nepríjemnosti: ide o kontrolu nad našimi životmi a našimi digitálnymi priestormi.
Áno, ľudia sú unavení z bannerov. Problémom však nie je samotný zákon: je to slabé presadzovanie a triky, ktoré používa reklamný priemysel. Mnohé pop-upy sú navrhnuté tak, aby uľahčili prijatie sledovania a sťažili jeho odmietnutie. Výsledok je ďaleko od skutočnej voľby. Existuje aj lepšia odpoveď: signály súkromia. Tieto jednoduché nastavenia v prehliadači alebo zariadení umožňujú ľuďom rozhodnúť sa, či chcú byť sledovaní, a potom automaticky komunikujú túto voľbu každej webovej stránke alebo aplikácii. Žiadna ďalšia únava, žiadne skryté sledovanie, žiadne nekonečné klikanie. Tieto technické riešenia by mohli skutočne zjednodušiť život bez narušenia súkromia.
