Как баннеры с печеньем дали обратный эффект

От Вашингтона до Брюсселя политики сосредоточены на вопросах цифровой конфиденциальности. Только на этой неделе три штата и округ Колумбия подали ряд исков против компании Google, обвиняя ее в нарушении прав потребителей на конфиденциальность. Десятки законопроектов были представлены в Конгрессе, чтобы заставить компании разработать цифровые инструменты, которые помогут пользователям управлять своей конфиденциальностью. А компании тратят миллиарды долларов на соблюдение - или обход - лабиринта сложных законов о конфиденциальности, которые уже существуют.

Так получилось, что эта неделя известна как Неделя конфиденциальности данных.

Но во всех этих усилиях, направленных на создание и обеспечение соблюдения гарантий конфиденциальности цифровых данных, есть одна неудобная правда: Когда дело доходит до самого обширного из существующих правил конфиденциальности в Интернете, общественность, похоже, это не волнует - или, точнее говоря, у нее нет знаний или инструментов, чтобы эффективно воспользоваться ими.

Четыре года назад вступил в силу Общий регламент Европейского союза по защите данных. Оно требует, чтобы любой веб-сайт, доступный в Европе, то есть большинство веб-сайтов, размещал уведомление о своей политике конфиденциальности и предоставлял людям возможность принять или отклонить cookies - файлы, позволяющие собирать их данные. Когда этот закон был принят, многие активисты в области цифровой конфиденциальности думали, что проблема цифровой конфиденциальности уже решена.

Но все оказалось совсем не так. Когда в последний раз на веб-сайте появилось всплывающее окно с вопросом, разрешаете ли вы файлам cookie пожирать ваши личные данные, читали ли вы мелкий шрифт или думали более пяти секунд, прежде чем нажать "принять"? Я тоже.

"Никто не читает баннеры с печеньем", - говорит Макс Шремс, австрийский защитник конфиденциальности, сыгравший ключевую роль в продвижении этого постановления. "Они стали почти бесполезным занятием".

На самом деле все еще хуже. На практике распространение баннеров cookie привело к тому, что люди перестали понимать их назначение, а компании получили еще один способ манипулировать пользователями.

Компании превратили баннеры cookie в инструмент, который делает противоположное тому, что задумали регуляторы. Вы слышали о "поисковой оптимизации"? Сейчас существуют фирмы, называемые платформами управления согласием, которые обещают "оптимизацию коэффициента согласия" - то есть они создают баннеры cookie, которые побуждают людей нажать кнопку "принять". Один простой пример: Согласно одному исследованию, удаление кнопки "отказаться" на первой странице баннера cookie увеличивает согласие на 22 или 23 процентных пункта. Некоторые из этих компаний утверждают, что они могут достичь уровня согласия в 90 процентов.

Одной из распространенных реакций потребителей является то, что два профессора в области коммуникаций, Нора Дрейпер и Джозеф Туроу, в своей работе 2019 года назвали "цифровой отставкой". Это состояние ума, при котором пользователи прекрасно знают, что их данные присваиваются и монетизируются - и знают также, что ими манипулируют в Интернете - но не чувствуют, что могут что-то с этим сделать. Они смиряются с тем, что это происходит, потому что считают это прискорбной ценой того, что они являются нетизенами.

"Большинство людей даже не знают, что такое куки", - говорит Флориан Шауб, эксперт по конфиденциальности в Мичиганском университете и соавтор нескольких исследований о куки и баннерах куки. В наших исследованиях мы обнаружили, что нажатие кнопки "принять" на самом деле не является свидетельством согласия", - добавил он.

Конечно, нет особых сомнений в том, что люди хотят заботиться о конфиденциальности данных. В Калифорнии в 2020 году, несмотря на обычную оппозицию со стороны крупных технологических компаний, 56 процентов голосов набрала инициатива по укреплению законов штата о конфиденциальности. Новый закон предусматривает создание Калифорнийского агентства по защите частной жизни для обеспечения соблюдения правил конфиденциальности данных в штате. Оно сможет выдавать повестки в суд и будет иметь право издавать нормативные акты. Пока трудно сказать - новый закон вступит в силу только в следующем году, - но возможно, что более строгое соблюдение закона заставит технологические компании наконец-то облегчить потребителям осознанный выбор.

Тем временем, активисты по защите частной жизни, такие как г-н Шремс, считают, что реальный ответ заключается в создании более простых способов для потребителей принимать решения - простые и нечастые - о том, как их отслеживают. Г-н Шремс, например, работает над тем, как полностью отказаться от баннеров cookie, создав программное обеспечение, которое будет посылать автоматические сигналы вашему браузеру. Это могло бы работать подобно настройкам браузера, блокирующим всплывающую рекламу, а не просить пользователя принимать такое решение для каждого сайта, устраняя необходимость многократных кликов по намеренно сложным баннерам. Это также значительно усложнило бы для компаний возможность играть с согласием.

Однако пока что мы все еще застряли на баннерах с печеньем. И нам по-прежнему приходится самостоятельно расшифровывать условия на каждом сайте и принимать решение, которое мы обдумали - по крайней мере, когда мы не торопимся.