क्या हमें GDPR के युग में कुकीज़ की आवश्यकता है? हम स्थिति और कानून की आवश्यकताओं पर चर्चा करते हैं

कुकीज़ के बारे में जानकारी वाली साइटों पर बैनर अक्सर सामग्री का लगभग आधा होता है, जो उपयोगकर्ताओं को परेशान करता है। हम यह पता लगाएंगे कि यूरोपीय कानूनों की वास्तव में आवश्यकता क्या है, जिसके कारण ये पॉप-अप दिखाई दिए, और क्या यह बिना बैनर के करना संभव है।


/ फ़्लिकर / गिन्नी / सीसी बाय-एसए

किसी को भी बैनर पसंद नहीं है।

मार्केटिंग कंपनी अमाज़ी मेट्रिक्स ने एक लाख इंटरनेट उपयोगकर्ताओं के बीच एक सर्वेक्षण किया और पाया कि 76% वेबसाइट आगंतुक कुकी अधिसूचना को अनदेखा करते हैं, और 12% बस पॉप-अप विंडो को बंद कर देते हैं।

उपयोगकर्ता जितनी जल्दी हो सके बैनर को छिपाने की कोशिश करते हैं , क्योंकि वे साइट के सामग्री को देखने में हस्तक्षेप करते हैं और इंटरनेट संसाधनों के मोबाइल संस्करणों में यूएक्स को "नष्ट" करते हैं। रेडिट के निवासी कहते हैं : "कुकी सूचनाएँ इंटरनेट एक्सप्लोरर के बाद से वेब सेवाओं के लिए सबसे बुरी चीज हैं।"

कंपनियों और साइट के मालिकों के लिए, कुकी बैनर भी एक सिरदर्द बन गए , क्योंकि उन्हें पॉप-अप बनाने के लिए एक बजट (डेवलपर्स और डिजाइनरों को भुगतान करना) करना था जो किसी को पसंद नहीं है।

कानून में क्या लिखा है

यूरोपीय संघ द्वारा 2009 में अपनाई गई गोपनीयता नीति के लागू होने के बाद कुकी बैनर दिखाई देने लगे (वे अब इसे कसना चाहते हैं, हमने पिछले सामग्रियों में से एक में इसके बारे में अधिक लिखा है)। जीडीपीआर की उपस्थिति और गैर-अनुपालन के लिए भारी जुर्माना अपनी आवश्यकताओं के साथ स्थिति को बढ़ा देता है - बैनर ने यूरोपीय बाजार पर संचालित सभी साइटों को दिखाना शुरू कर दिया।

लेकिन एक दिलचस्प बारीकियों है: ePrivacy निर्देश और GDPR के अनुसार, बैनर पूरी तरह से वैकल्पिक हैं।

GDPR पाठ विशेष रूप से बैनर के बारे में कुछ नहीं कहता है। कानून के अनुच्छेद 30 में एकमात्र बात यह है कि साइट उपयोगकर्ता को कुकीज़ की स्थापना के बारे में सूचित करने के लिए बाध्य है, यदि उनका उपयोग व्यक्ति की पहचान निर्धारित करने के लिए किया जा सकता है। यदि आप केवल सत्र डेटा, वीडियो और ऑडियो सामग्री को सहेजने, साइट पर संतुलन लोड करने और तृतीय-पक्ष प्लग-इन को काम करने के लिए कुकीज़ की आवश्यकता होती है, तो आप उपयोगकर्ता की सहमति नहीं प्राप्त कर सकते हैं जो आपको सामाजिक नेटवर्क पर सामग्री साझा करने की अनुमति देता है।

ई-प्राइवेसी डायरेक्टिव ( पीडीएफ ) के रूप में, यह कुकीज़ के प्रसंस्करण के उपयोगकर्ताओं को सूचित करने के लिए वेबसाइट मालिकों को भी बाध्य करता है, लेकिन केवल अगर वे एनालिटिक्स और मार्केटिंग अभियानों से जुड़े हैं। हालांकि, इन नोटिफिकेशन के फॉर्म के बारे में कुछ नहीं कहा गया है।

IaaS सेवा 1cloud.ru के विकास के प्रमुख, सेर्गी बेलकिन ने कहा, "इस प्रकार, साइटों के मालिक GDPR और eP गोपनीयता निर्देश आवश्यकताओं को लागू करने के लिए स्वयं जिम्मेदार हैं।" "कानून का पालन करने के लिए बैनर को सबसे आसान और कुछ हद तक स्पष्ट तरीके से चुना गया था।"

क्या बिना बैन के ऐसा करना संभव है

चूंकि कानून बैनर का उपयोग करने के लिए बाध्य नहीं है, और वे सभी से थक गए हैं, इसलिए वैकल्पिक समाधान विकसित किए जा रहे हैं जो लोगों के जीवन को सरल बनाएंगे। हालांकि, अभी तक उन्हें व्यापक वितरण या महान लोकप्रियता नहीं मिली है।

यूरोपीय संघ की पहल

2017 में, यूरोपीय आयोग ने एक नया कानून प्रस्तावित किया। उसे विधायी स्तर पर कुकी बैनरों के स्वचालित प्रसंस्करण के लिए तंत्र को मंजूरी देनी होगी। यह विचार उपयोगकर्ताओं को ब्राउज़र सेटिंग्स में निर्दिष्ट करने का अवसर देता है कि क्या यह नेटवर्क पर संसाधनों के लिए वैकल्पिक कुकीज़ सेट करने की अनुमति है। उपयोगकर्ताओं और साइट के मालिकों ने तुरंत बिल का समर्थन किया, लेकिन आईटी उद्योग के प्रतिनिधि थे जिन्होंने इस समाधान को पसंद नहीं किया।

पहल के खिलाफ विज्ञापन क्षेत्र में काम करने वाली कंपनियां थीं। उनका कहना है कि कानून इंटरनेट पर विपणन और संवर्धन के उद्योग पर एक गंभीर आघात करेगा। उनके अनुमानों के अनुसार, नेटवर्क पर लक्षित विज्ञापन से राजस्व आधा हो जाएगा। अगर हम मानते हैं कि 2018 में नेटवर्क पर विज्ञापन की वैश्विक लागत $ 630 बिलियन है, तो नुकसान ध्यान देने योग्य होगा।

साथ ही, कानून के आलोचकों का मानना ​​है कि नए नियम लोगों को पॉप-अप कुकी सूचनाओं से भी अधिक परेशान करेंगे। उपयोगकर्ताओं को सभी डिवाइसों पर ब्राउज़र सेटिंग्स बदलनी होंगी । उसी समय, इंटरनेट संसाधनों के मालिक हमेशा सभी एक ही बैनर जोड़ सकते हैं, केवल अब ब्राउज़र में कुकीज़ के संग्रह को सक्रिय करने के अनुरोध के साथ।


/ फ़्लिकर / calebdcochran / CC बाय

समुदाय की मिश्रित प्रतिक्रिया के कारण विधेयक को स्थगित कर दिया गया है। उद्योग के प्रतिनिधियों ने ध्यान दिया कि कानून में संशोधनों के बिना कोई भविष्य नहीं है।

DNT ढांचा

बैनर स्थिति का एक अन्य समाधान ट्रैकिंग प्रोटेक्शन एक्सप्रेशन (या ट्रैक न करें, डीएनटीटी ) है। इसे पहली बार फेडरल ट्रेड कमिशन ( FTC ) द्वारा 2010 में पेश किया गया था। इसकी कार्रवाई का सिद्धांत यूरोपीय आयोग द्वारा प्रस्तावित तंत्र के समान है। DNT ब्राउज़र में एक फीचर जोड़ता है जो साइटों को बताता है कि उपयोगकर्ता ने कुकीज़ को सेट करने की अनुमति दी है या नहीं।

कुछ साल पहले, वर्ल्ड वाइड वेब कंसोर्टियम ( W3C ), जो इंटरनेट मानकों को विकसित और कार्यान्वित करता है, जीडीपीआर की आवश्यकताओं को ध्यान में रखते हुए फ्रेमवर्क का उपयोग करने पर वेबसाइट के मालिकों के लिए सिफारिशें विकसित करता है।

DNT अभी भी विकास के अधीन है, लेकिन फॉरेस्टर विश्लेषकों द्वारा पहले प्रयोगात्मक अध्ययन से पता चलता है कि यह काम नहीं करता है । लोकप्रिय संसाधन DNT की उपेक्षा करते हैं और आंतरिक सुरक्षा नीतियों के अनुसार कार्य करना जारी रखते हैं। उसी समय, ढांचे को फिर से विपणन सेवाओं और कंपनियों से प्रतिरोध का सामना करना पड़ा, जिनका व्यवसाय लक्षित विज्ञापन पर निर्भर करता है।

डीएनटी उन लोगों में भी व्यापक नहीं है जिन्होंने शुरुआत में इसका समर्थन किया था। उदाहरण के लिए, मोज़िला, इस तथ्य के कारण कि फ्रेमवर्क और नए मानकों को अन्य बाजार के खिलाड़ियों द्वारा पेश नहीं किया गया था, कंपनी ने अपने स्वयं के उपकरण पेश किए । डेवलपर्स ने फ़ायरफ़ॉक्स में एक फीचर जोड़ा है जो किसी व्यक्ति को यह चुनने की अनुमति देता है कि कौन सी पीडी साइट प्राप्त करेगी और कौन सी नहीं।

आप कुकीज़ को मना कर सकते हैं

जैसा कि हमने पहले ही कहा था, लक्षित विज्ञापन के लिए कुकीज़ एकत्र न करने वाली साइटों को उपयोगकर्ता की सहमति प्राप्त करने की आवश्यकता नहीं है। इसलिए, इंटरनेट संसाधनों के पास उपयोगकर्ताओं को पॉप-अप बैनर दिखाने का अवसर नहीं है।

उदाहरण के लिए, यूएसए टुडे , कुकीज़ के संग्रह के बारे में सूचनाओं के साथ वितरण करता है, जो शुरुआत पृष्ठ के वजन को और अधिक अनुकूलित करना संभव बनाता है। इसके अलावा, विज्ञापनों के बिना, पृष्ठ "साफ" और साफ दिखता है।

इस तरह का एक अन्य विकल्प व्यक्तिगत ब्लॉग के लिए उपयुक्त है। लारवेल ढांचे का उपयोग करने वाले एक बेल्जियम बैकएंड डेवलपर ने अपनी वेबसाइट को कुकीज़ से मुक्त कर दिया और यहां तक ​​कि अन्य साइटों पर ऐसा करने के बारे में विस्तृत निर्देश भी दिए ।

परिणामस्वरूप, स्थिति इस प्रकार है। किसी को भी बैनर पसंद नहीं है, लेकिन अब तक उन्हें कानून की आवश्यकताओं का पालन करने के लिए बड़े पैमाने पर उपयोग किया जाता है। शायद जब यूरोपीय आयोग अपने बिल में संशोधन करता है या DNT फ्रेमवर्क अधिक सामान्य हो जाता है, तो उपयोगकर्ताओं को कष्टप्रद पॉप-अप से छुटकारा मिल जाएगा।

हमारे कॉर्पोरेट ब्लॉग से PS संबंधित सामग्री:

• "व्यक्तिगत डेटा पर": FZ-152 का सार
• व्यक्तिगत डेटा को सुरक्षित रखने में क्या मदद करेगा
• सार्वजनिक क्लाउड में व्यक्तिगत डेटा की सुरक्षा कैसे करें

PPS के बारे में हम Habré पर और क्या लिखते हैं:

• भुगतान को और अधिक सुविधाजनक कैसे बनाया जाए: IaaS प्रदाता का अनुभव
• मॉस्को क्लाउड 1cloud की शानदार फोटो यात्रा