Harc a felhasználók követéséért az EU-ban

Neelie Kroes, az EB digitális politikáért felelős tagja szerint az üzleti világ megpróbálja felpuhítani a felhasználók nyomon követésének szabványát.

Neelie Kroes, az Európai Bizottság (EB) digitális politikáért felelős biztosa szerint a hirdetők, a szolgáltatók és a kereskedők megpróbálják elérni, hogy különféle praktikák révén akkor is nyomon követhessék az internetes felhasználókat, ha azok nem adnak engedélyt erre. Kroes hangsúlyozta: a születőfélben lévő Do Not Track (DNT) szabvány célja, hogy az emberek letilthassák a böngészési szokásaik monitorozását, és a célzott reklámok elhelyezését lehetővé tévő cookie-kat.

A DNT lényege, hogy a felhasználók böngészőjük beállításainak módosításával jelezhetik, nem járulnak hozzá a nyomon követésükhöz; a szabványt a Google Chrome kivételével valamennyi széles körben használt böngésző implementálja valamilyen formában.

A webes szabványok kidolgozásáért felelő World Wide Web Consortium (W3C) a közeljövőben véglegesítheti a sztenderdet. A hirdetők és a kereskedők képviselői a szabvány felpuhításáért lobbiznak: szeretnék elérni, hogy a DNT-t használók adatait is megőrizhessék. Sőt egyenesen odáig mennek, hogy az online marketing nem tiltható le, mert az „a civil társadalom legfontosabb értékei közé tartozik”.

Kroes bepipult

Kroes a Centre for European Policy Studies kutatóintézet csütörtöki rendezvényén tartott beszédében egyértelművé tette, nem tűri, hogy a gazdasági érdekcsoportok kiheréljék az elfogadás előtt álló, új szabványt.

„Őszinte leszek: a szabványosítási eljárás nem a terveknek megfelelően alakul. Ami azt illeti, egyre jobban aggódom a késlekedés és a W3C által rendezett egyeztetések vargabetűi miatt” – jelentette ki a biztos. – Tudom, hogy az Atlanti-óceán túlpartján, a Szövetségi Kereskedelmi Bizottságnál (Federal Trade Commission, FTC – a szerk.) dolgozó kollégáim is osztják az aggodalmaimat. És hogy mi a legfőbb gond? A listám elején a DNT-szabvány felvizezése áll.”

Az EB tisztviselője éles hangon bírálta a hirdetők, a gyártók és a kereskedők adatvédelmi gyakorlatát. „Már tavaly júniusban és idén januárban is elmondtam. Tisztán és érthetően. De a félreértések elkerülése végett ma újra megismételem: a DNT-szabványnak elég átfogónak és jelentőségteljesnek kell lennie ahhoz, hogy valódi előrelépést jelentsen az emberek magánéletének védelmében – hangoztatta. – Tudatos hozzájárulásra kell épülnie, és lehetővé kell tennie, hogy a felhasználók ellenőrizhessék a velük kapcsolatos információk felhasználását.”

Folt hátán folt

Kroes – bár sem a szakembert, sem a céget nem nevesítette – beszédében az Adobenál dolgozó Roy Fielding által az Apache webszerver projekt számára kifejlesztett patchet is megemlítette, amely lehetővé teszi a Microsoft Internet Explorer 10-es böngészője DNT-beállításainak felülírását.

„A közelmúltban napvilágot látott beszámolók szerint az egyik népszerű webszerver olyan szolgáltatást mutatott be, amelynek lényege, hogy felülírja a DNT-t. Ez a felhasználók kívánságának semmibevételét jelenti, amit meglehetősen aggasztónak és nemkívánatosnak találok” – hangsúlyozta.

A biztos asszony leszögezte: az online vállalkozásoknak szem előtt kell tartaniuk az adatvédelmi követelményeket, különben „nem lesznek képesek működni, mert az emberek nem fogják használni [azokat a termékeket és szolgáltatásokat], amelyekben nem bíznak”.

Nincs remény?

Kroes jelezte: a W3C-csoporton belül formálódó konszenzus azt sugallja, hogy a DNT sztenderd csak a harmadik féltől származó cookie-kra vonatkozik majd – az európai e-Privacy direktíva viszont egyértelműen kiköti: a felhasználóknak lehetőséget kell biztosítani, hogy bármilyen cookie-t letilthassanak. „Nem vagyok naiv – fogalmazott Kroes. – A tárgyalások jelenlegi állása szerint a DNT-szabvány önmagában nem lesz képes megfelelni a ( ) jogi követelményeknek.”

Az EB digitális politikáért felelős tagja szerint „a DNT ennek ellenére is hasznos és értékes lehet”, hiszen fontos lépést jelent az elektronikus adatvédelem szabványosítása terén. „Röviden, Európában senki sem akarhatja, hogy a DNT-szabványosítás elakadjon vagy kudarcot valljon – mondta. – Ez senkinek sem áll érdekében. A cookie-kkal kapcsolatos hozzájárulási szabályokat érvényre juttatjuk, és ezt a szolgáltatóknak is el kell fogadniuk. Senki nem akarja, hogy a felhasználók ne bízzanak a webben; senki nem akar költséges ad hoc megoldásokat; senki nem akarja, hogy bepereljék, mert törvénytelen módszerekkel nyomon követi a felhasználóit.”