Компании, получающие выгоду от фрагментации правил конфиденциальности в Интернете

СЭНДИ СПРИНГС, штат Гавайи - В 2018 году законодатели Калифорнии обязали потребителей иметь возможность запрашивать свои личные данные у компаний по бесплатному номеру. И тогда группа юристов, инженеров и продавцов одной из компаний в Атланте приступила к работе.

Эта компания - стартап под названием OneTrust, который сейчас базируется в пригороде на окраине города, - производит программное обеспечение для предприятий, которые пытаются оставаться на правильной стороне растущего числа нормативных актов в Интернете. В ответ на новый калифорнийский закон OneTrust упростила для компаний задачу создания номера для управления запросами.

Пытаясь обуздать таких технологических гигантов, как Facebook и Google, правительства по всему миру в последние годы утвердили новые законы, регулирующие, как веб-сайты должны обрабатывать данные потребителей, обращаться с конкурентами и защищать молодежь. В Европейском Союзе действует закон о конфиденциальности данных, который регулирует деятельность всего блока. Калифорния в последние годы утвердила два закона о конфиденциальности, и другие штаты последовали ее примеру.

На основе этих норм возникло нечто иное: индустрия, помогающая компаниям ориентироваться во все более разрозненных правилах глобального Интернета.

Это процветающий рынок. Компания OneTrust, лидер в этой области, была оценена инвесторами в 5,3 миллиарда долларов. Компания BigID, конкурент, привлекла в апреле 30 миллионов долларов при оценке в 1,25 миллиарда долларов. Еще одна компания TrustArc, нацеленная на регулирование конфиденциальности, привлекла 70 млн долларов в 2019 году. Yoti, стартап, предоставляющий услуги по проверке возраста, к которым все чаще обращаются регулирующие органы, чтобы оградить детей от вредного контента, привлек миллионы долларов с момента своего основания в 2014 году.

Появление этих компаний показывает, насколько сложными стали нормативные акты, регулирующие работу в Интернете, и насколько сложнее они, как ожидается, станут. В ближайшие годы во всем мире вступят в силу несколько законов о конфиденциальности, и ожидается, что еще больше стран и штатов рассмотрят свои собственные предложения.

"Все они являются реакцией на основную проблему - и все они имеют свой вкус, свои интерпретации и свои точки фокусировки", - говорит Барт Виллемсен, аналитик компании Gartner, занимающейся исследованиями рынка. "Эти нормативные изменения подталкивают организации - в дополнение к возможным этическим проблемам, которые они могли иметь, - к тому, чтобы действительно повысить уровень своей игры".

Многие из новых компаний обязаны своим появлением Общему положению о защите данных, закону Европейского союза, принятому в 2016 году, который побуждает веб-сайты спрашивать своих пользователей, согласны ли они на слежку в Интернете. Он также обязывает компании каталогизировать личные данные, которые они хранят.

Европейское правило стало знаковым моментом в дроблении регулирования интернета, благодаря которому Европа намного опередила Вашингтон в создании защитных ограждений для технологий.

"Мы определенно являемся своего рода ребенком G.D.P.R.", - говорит Димитрий Сирота, генеральный директор компании BigID, которая была основана в год принятия закона. В самом начале своей деятельности BigID помогала компаниям составлять карты своих данных, чтобы они могли отвечать на запросы в соответствии с законами о конфиденциальности. Сейчас компания имеет офисы по всему миру, включая Австралию, Израиль и Швейцарию.

OneTrust также обязана своим рождением европейскому законодательству. Кабир Бардай, исполнительный директор компании, основал ее в 2016 году, когда увидел, как компании готовятся к соблюдению правил.

Согласно европейским правилам, веб-сайты в основном должны получать разрешение пользователей на использование cookies - крошечных кусочков кода, которые могут использоваться для отслеживания людей при их перемещении по Интернету. На практике это означает, что посетителям веб-сайта часто предлагается всплывающее меню или баннер, спрашивающий их, согласны ли они на слежку.

OneTrust помогает компаниям добавлять эти баннеры на свои сайты. Среди ее клиентов - производитель карманных инструментов Leatherman, мебельный титан Herman Miller и калифорнийский модельер James Perse, который продает белые футболки за 70 долларов, любимые Эваном Шпигелем, создателем Snapchat.

В 2018 году законодатели Калифорнии приняли собственные правила конфиденциальности, которые дали пользователям штата право запрашивать свои личные данные на веб-сайтах. Спрос со стороны компаний, стремящихся соответствовать калифорнийскому закону, был велик, говорит г-н Бардей.

"Клиент говорил: "Кабир, нам нужно начать работу сегодня", - сказал он. "А я просто отвечал: "Клиент, у нас только что, за этот период времени, в течение одного квартала была тысяча клиентов, которые пришли к нам и сказали то же самое"".

Сегодня OneTrust и ее конкуренты рекламируют, что они могут помочь клиентам соблюдать законы о конфиденциальности во многих странах, например, в Бразилии, и в американских штатах, например, в Неваде. OneTrust раздает в качестве сувениров тексты калифорнийских и европейских законов в спиральном переплете.

Габриэль Ферри, представитель OneTrust, сказала, что ее крупнейшие клиенты обычно выбирают продукты по цене, которая "варьируется от шести- до семизначной суммы в год".

По словам экспертов, продукты, предназначенные для соответствия новым нормам Интернета, могут различаться по тому, насколько эффективно они защищают частную жизнь людей, просматривающих веб-страницы.

Например, веб-сайт может подтолкнуть посетителя к согласию на отслеживание путем использования более заметного цвета для кнопки, принимающей cookies, чем для кнопки, отклоняющей их. Или они могут предоставить пользователю неравный выбор: принять отслеживание рекламы одним щелчком мыши или отключить его с помощью сложного меню настроек на другой странице.

"Я действительно считаю, что все зависит от предприятий, и они вполне в силах сделать так, чтобы потребителям было проще отказаться или отказаться", - сказала Морин Махони, аналитик по вопросам политики в Consumer Reports.

Г-н Бардей сказал, что интересы предприятий, использующих его продукцию, совпадают с интересами их клиентов. Компании хотят привлечь потребителей, которым нужна их продукция, или удержать их внимание. А потребители предпочитают, чтобы интернет-опыт был персонализирован для них и их интересов, при условии, что веб-сайты открыто говорят о сборе их данных, сказал он.

"Что нам нравится в этом рынке, так это то, что капитализм и коммерческие интересы не противоречат тому, чтобы приносить пользу миру и делать добро людям", - сказал он.

"Если бизнес может показать, что он заслуживает доверия, уважения и прозрачности в том, как он собирает эти данные, угадайте что?", - сказал он. "Потребители предоставляют им эти данные".

Бизнес столкнулся с неудачами: В самом начале пандемии OneTrust уволила от 10 до 15 процентов из 2200 своих сотрудников. Некоторые из этих сотрудников угрожали подать в суд на компанию в Великобритании в прошлом году, заявив, что их массово уволили за плохую работу, хотя они никогда не получали плохих отзывов о работе. Сотрудники также сообщили СМИ, что увольнения произошли после того, как г-н Бардей сказал своим сотрудникам, что никакие рабочие места не находятся под угрозой.

Г-жа Ферри, пресс-секретарь OneTrust, заявила, что компания "не освобождена от влияния неопределенности, связанной с пандемией в 2020 году".

"В конечном итоге нам пришлось принять трудные решения по трудоустройству, и мы стремились сохранить рабочие места на длительный срок", - сказала она.

Но OneTrust и другие компании в этой отрасли продолжают расти. OneTrust, которая пока не является прибыльной, говорит, что сейчас у нее более 10 000 клиентов. И она представила продукты, направленные на помощь компаниям в соблюдении других нормативных актов, например, новых мер защиты информаторов в Европе.

Компания OneTrust недавно переехала из городской черты Атланты в архетипичный технологический офис со стеклянными стенами конференц-залов, открытыми воздуховодами и широкими коридорами в ближайшем пригороде Сэнди-Спрингс.

В один из последних четвергов несколько сотрудников собрались, чтобы посмотреть часть ежегодной конференции OneTrust для своих клиентов. Они отстукивали на своих ноутбуках, в то время как на заднем плане играл разогревочный номер - британский дуэт, состоящий из мужчины, который крутил зажигательную музыку на вертушках, а его партнерша джемовала на своем саксофоне.

Диджей и саксофонист завершили выступление, и на экране появился мистер Бардей. В элегантном, заранее записанном видеоролике он изложил приоритеты компании.

"Номер 1: не терять фокус на конфиденциальности, потому что это сложный вопрос, и он становится все сложнее", - сказал он.