यूरोपीय नियामकों ने कुकी बैनरों का विरोध किया

यूरोप में, यह निष्कर्ष निकाला गया है कि कुकी बैनर GDPR का अनुपालन नहीं करते हैं। हम मुद्दे की पृष्ठभूमि पर चर्चा करते हैं, विशेषज्ञों के विचारों को साझा करते हैं और स्थिति के विकास के लिए विकल्पों को देखते हैं।


/ फ़्लिकर / Carsten Schertzer / CC बाय / फोटो बदल गया

पृष्ठभूमि

ईयू जनरल डेटा प्रोटेक्शन रेगुलेशन का अनुच्छेद 30 कहता है कि कुकीज़ की स्थापना के उपयोगकर्ताओं को सूचित करने के लिए एक साइट बाध्य है, यदि उनका उपयोग व्यक्ति की पहचान निर्धारित करने के लिए किया जा सकता है। अन्यथा, संसाधन GDPR की आवश्यकताओं का उल्लंघन करता है और कानून के अनुसार बड़ा जुर्माना लगाया जा सकता है।

यह माना जाता है कि सत्र डेटा, प्ले वीडियो और ऑडियो सामग्री, साइट पर बैलेंस लोड और तृतीय-पक्ष सोशल नेटवर्क प्लगइन्स के काम को बचाने के लिए कुकीज़ की आवश्यकता होने पर आप उपयोगकर्ता की सहमति नहीं प्राप्त कर सकते हैं। हालांकि, शब्दांकन अस्पष्ट है और यह हमेशा स्पष्ट नहीं होता है कि उपयोगकर्ता को कुकीज़ सेट करने के बारे में चेतावनी कब दें।

जीडीपीआर की समस्याओं से बचने के लिए, कुछ वेबसाइट मालिकों को तथाकथित कुकी-दीवारें (कुकी दीवारें) लगाई गई हैं। ये बैनर हैं जो तब तक सामग्री तक पहुंच को रोकते हैं जब तक उपयोगकर्ता पीडी के प्रसंस्करण के लिए सहमत नहीं हो जाता है। हालांकि, मार्च की शुरुआत में, नीदरलैंड के एक नियामक ने एक डिक्री जारी की, जिसमें कुकीज़ की दीवारों को अवैध बताया गया।

इस फैसले की वजह क्या है

यह निर्णय यूरोपीय लोगों की कई शिकायतों का जवाब था। पिछले एक साल में, AP को सामग्री तक पहुंच को अवरुद्ध करने वाले बैनरों की वैधता को सत्यापित करने के लिए उपयोगकर्ताओं से बहुत सारी माँगें मिलीं।

नीदरलैंड्स डेटा प्रोटेक्शन एजेंसी (एपी) के प्रतिनिधियों ने कहा कि कुकी की दीवारें GDPR के अनुरूप नहीं हैं। कुकी दीवारें उपयोगकर्ताओं को डेटा संग्रह की शर्तों से सहमत होने के लिए मजबूर करती हैं, जो GDPR की आवश्यकताओं के विपरीत है। कानून के अनुसार, व्यक्तिगत जानकारी को संसाधित करने के लिए व्यक्तियों की अनुमति पूरी तरह से स्वैच्छिक होनी चाहिए।

अभी तक किसी भी कंपनी को ऐसी प्रथाओं के लिए दंडित नहीं किया गया है। हालांकि, एपी ने चेतावनी दी कि आने वाले महीनों में वे सभी उपयोगकर्ता शिकायतों की सक्रिय रूप से जांच करेंगे। इसलिए, साइट मालिकों को अवरुद्ध बैनर छोड़ने की संभावना होगी।

ध्यान दें कि डच नियामक का निर्णय यूरोप में पहला नहीं है। 2015 में वापस (जब GPPR के बजाय eP गोपनीयता निर्देश का उपयोग किया गया था ), बेल्जियम डेटा प्रोटेक्शन कमीशन ने वेबसाइट मालिकों के लिए सिफारिशें जारी कीं, जिन्होंने कुकीज़ को सेट करने की अनुमति के बिना सामग्री तक पहुंच को प्रतिबंधित किया।

राय

एपी की स्थिति को यूरोपीय वकीलों द्वारा समर्थित किया गया था जो डेटा सुरक्षा के विशेषज्ञ थे। वे ध्यान दें कि उपयोगकर्ता को स्वेच्छा से अपनी सहमति देनी चाहिए, और कंपनी या साइट को उस पर किसी भी प्रकार का दबाव डालने का अधिकार नहीं है।

“मैं ध्यान देता हूं कि जीडीपीआर की शुरुआत में फेसबुक को ऐसी गतिविधियों के लिए फटकार लगाई गई थी। कंपनी ने आवेदन में एक संवाद बॉक्स जोड़ा, जिसमें से कई ने उपयोगकर्ताओं को डेटा को संसाधित करने और सेवा के साथ काम करने के लिए सहमत होने के लिए अनावश्यक रूप से धक्का देने के लिए आलोचना की, " आईएएस प्रदाता 1क्लाउड के विकास विभाग के प्रमुख सर्गेई बेल्किन ने टिप्पणी की। - तब केवल आलोचना हुई थी। शायद डच मिसाल ऐसे मामलों के लिए एक अलग दृष्टिकोण बनाएगी। "

सभी यूरोपीय नियामक एक ही तरफ नहीं हैं। नवंबर 2018 में, ऑस्ट्रियाई डेटा प्रोटेक्शन एजेंसी (RIS) ने कुकी दीवार मामले की जांच की ।

स्थानीय समाचार पत्रों में से एक ने साइट आगंतुकों को तीन विकल्पों के साथ एक बैनर दिखाया। उपयोगकर्ता कुकीज़ सेट करने के लिए सहमत हो सकते हैं और पृष्ठ पर पूर्ण पहुंच प्राप्त कर सकते हैं, सीमित उपयोग से इनकार कर सकते हैं और सदस्यता के लिए भुगतान कर सकते हैं या कुकीज़ सेट किए बिना पूर्ण पहुंच प्राप्त कर सकते हैं। आरआईएस ने माना कि बैनर विनियमन की आवश्यकताओं का उल्लंघन नहीं करता है, और निजी व्यक्ति स्वेच्छा से डेटा के प्रसंस्करण के लिए सहमति प्रदान करते हैं।

एपी समाधान भी साइट के मालिकों द्वारा स्वयं का समर्थन नहीं किया गया था। अप्रैल में, IAB यूरोप विज्ञापन संघ के खिलाफ कुकी दीवार का उपयोग करने के लिए एक शिकायत दर्ज की गई थी - कुकीज़ सेट करने की सहमति के साथ इसके बैनर पर केवल एक बटन है। संगठन के प्रतिनिधियों ने उल्लेख किया कि विनियमन स्पष्ट रूप से साइट तक पहुंच को प्रतिबंधित नहीं करता है, और कुकीज़ के साथ काम करने के लिए स्पष्ट नियमों की कमी के लिए नियामकों की आलोचना की।

IAB इस तथ्य से भी सहमत नहीं था कि उनका बैनर सामग्री तक पहुंचने के लिए उपयोगकर्ताओं के अधिकार का उल्लंघन करता है। संगठन के विज्ञापन अवरोधक ने संगठन के बारे में एक शिकायत लिखी है, और इसलिए IAB अपनी साइट के खिलाफ अभियान को प्रतियोगिता की अभिव्यक्ति मानता है।


/ फ़्लिकर / के-स्टेट / सीसी बाय

आगे क्या है

हाल की कार्यवाही के बावजूद, सामान्य तौर पर, जीडीपीआर के बल में प्रवेश के साथ, साइट मालिकों ने पृष्ठों पर कुकीज़ की संख्या कम कर दी है। ऑक्सफोर्ड यूनिवर्सिटी के विशेषज्ञों ने अप्रैल से जुलाई 2018 तक वेबसाइटों पर कुकी डेटा का विश्लेषण किया। औसतन, इस अवधि के दौरान, साइटों ने 22% कम कुकीज़ का उपयोग करना शुरू कर दिया ।

2019 के अंत तक, यूरोप में एक नया कानून अपनाया जाएगा - ई- प्राइवेसी रेगुलेशन , जिसका लक्ष्य इंटरनेट उपयोगकर्ताओं को स्पैम और घुसपैठ वाले विज्ञापन से बचाना है। दस्तावेज़ के मुख्य विषयों में से एक कुकीज़ होगा। चूंकि यूरोपीय संघ की नीतियां कुकीज़ को अवरुद्ध करने के खिलाफ हैं, इसलिए संभावना है कि नया कानून उन पर प्रतिबंध लगाएगा।

पृष्ठ आगंतुकों के लिए साइटों का एक विकल्प नियमित पॉप-अप सूचनाएं हो सकती हैं। वे सामग्री तक पहुंच को प्रतिबंधित नहीं करते हैं और उपयोगकर्ता की सहमति प्राप्त करने का अवसर प्रदान करते हैं। यूरोपीय संघ के नागरिक भी इस विकल्प का समर्थन करते हैं - लगभग 53% यूरोपीय लोग अलर्ट को कष्टप्रद की तुलना में अधिक उत्साहजनक मानते हैं ।

हमारे कॉर्पोरेट ब्लॉग से अतिरिक्त पढ़ने:

• व्यक्तिगत डेटा की सुरक्षा कैसे करें: आवश्यकताओं 152-FZ
• सार्वजनिक क्लाउड में व्यक्तिगत डेटा कैसे संग्रहीत किया जाता है
• जोखिम कम से कम: कैसे अपना डेटा खोना नहीं है