Закон о защите конфиденциальности интернет-пользователей встречает сопротивление представителей рекламного бизнеса
Недавняя новостная статья вызвала резонанс в сообществе блокировки рекламы. После того, как история получила огласку, мы подробно обсудили ситуацию и пришли к одному выводу.
В январе 2020 года в силу вступает Калифорнийский закон о защите конфиденциальности потребителей (California Consumer Privacy Act, сокращённо CCPA).
Согласно новому закону, компании будут обязаны:
- максимально подробно прописывать способы сбора, обработки, использования и продажи личных данных пользователей в соглашениях о конфиденциальности;
- уведомлять пользователей о продаже/передаче их персональных данных в коммерческих целях и давать им возможность отозвать согласие на продажу;
- защищать персональные данные пользователей.
Пользователи, в свою очередь, смогут в любой момент обратиться с просьбой, чтобы получить доступ к своим данным и удалить их.
Если свести требования к одному, закон гласит, что компании должны уважать защиту персональных данных интернет-пользователей.
Европейский союз первым сделал важный шаг на пути к защите данных пользователей, приняв Генеральный регламент о защите персональных данных
Что произошло дальше? Не теряя времени, пять акул рекламной индустрии обратились к Генеральному прокурору Калифорнии Ксавьеру Бесерре и попросили его упразднить это требование. Кроме того, они хотят законодательно запретить браузерам и другим посредникам (операционным системам, расширениям) блокировать opt-out cookie. Opt-out cookie сообщают рекламным серверам, что пользователь не хочет видеть персонализированную рекламу.
Мы в AdGuard считаем их инициативу рискованной и опасной, и вот почему:
- Opt-out cookie обычно ставятся на домены рекламных серверов.
- Работа блокировщиков в том, чтобы блокировать рекламные домены.
- Невозможно заблокировать домены, при этом не затронув файлы cookie.
- Таким образом, законодательная инициатива, выдвинутая рекламщиками (запрет на блокировку opt-out cookies), фактически создаст лазейку, позволяющую рекламодателю законно потребовать разблокировки ЛЮБОГО рекламного сервера.
Такие лазейки – скользкая дорожка, которая может привести к ужасающим последствиям.
В начале статьи мы перечислили требования нового закона о конфиденциальности, которые в идеале должны стать правами всех интернет-пользователей. Базовых прав четыре:
- Право знать, какие персональные данные собираются и используются.
- Право на доступ и удаление данных.
- Право на отказ от сбора данных.
- Право на отказ от продажи личных данных.
Как представители рекламной индустрии написали в письме Бесерре, блокирование файлов opt-out cookie приведёт к нарушению контроля потребителей над распространением их персональных данных. В США, Канаде и Европе есть AdChoices. Эта программа показывает пользователям «релевантную» интернет-рекламу на основе их интересов. Они называют AdChoices стандартом и говорят, что браузерные расширения только озадачивают и непонятно, как они работают, но есть несколько «но»:
- Устанавливая блокировщик, пользователь фактически отказывается (opt out) от трекинга и поведенческой рекламы (или поведенческого таргетинга).
- AdChoices гораздо менее популярны, чем блокировщики рекламы. По данным SimilarWeb, за месяц сайты AdChoices и AboutAds посещают около 4 миллионов человек. Тогда как мы знаем, что пользователей блокировщиков больше 300 миллионов.
Мы думаем, что попытки продолжать продвигать AdChoices не приведут ни к чему хорошему. Если просто сравнить пользовательские базы, можно увидеть, что блокировщики уже де-факто стандарт для opt-out.
Защита онлайн-приватности только начинает облекаться в законодательную форму, поэтому здесь у нас почти нет правовых прецедентов. CCPA имеет большой вес – это всего второй подобный закон после европейского GDPR, и то, в каком виде он будет утверждён, повлияет на аналогичные законы в других странах.
И поэтому особенно тревожно видеть такое сопротивление со стороны представителей рекламной индустрии. Мы хотели бы обратить ваше внимание на этот спор, даже если вы не являетесь жителем Калифорнии — ведь в следующий раз речь может идти уже о нас с вами.
