Недавняя новостная статья вызвала резонанс в сообществе блокировки рекламы. После того, как история получила огласку, мы подробно обсудили ситуацию и пришли к одному выводу.

В январе 2020 года в силу вступает Калифорнийский закон о защите конфиденциальности потребителей (California Consumer Privacy Act, сокращённо CCPA).

Согласно новому закону, компании будут обязаны:

• максимально подробно прописывать способы сбора, обработки, использования и продажи личных данных пользователей в соглашениях о конфиденциальности;
• уведомлять пользователей о продаже/передаче их персональных данных в коммерческих целях и давать им возможность отозвать согласие на продажу;
• защищать персональные данные пользователей.

Пользователи, в свою очередь, смогут в любой момент обратиться с просьбой, чтобы получить доступ к своим данным и удалить их.

Если свести требования к одному, закон гласит, что компании должны уважать защиту персональных данных интернет-пользователей.

Европейский союз первым сделал важный шаг на пути к защите данных пользователей, приняв Генеральный регламент о защите персональных данных

Что произошло дальше? Не теряя времени, пять акул рекламной индустрии обратились к Генеральному прокурору Калифорнии Ксавьеру Бесерре и попросили его упразднить это требование. Кроме того, они хотят законодательно запретить браузерам и другим посредникам (операционным системам, расширениям) блокировать opt-out cookie. Opt-out cookie сообщают рекламным серверам, что пользователь не хочет видеть персонализированную рекламу.

Мы в AdGuard считаем их инициативу рискованной и опасной, и вот почему:

1. Opt-out cookie обычно ставятся на домены рекламных серверов.
2. Работа блокировщиков в том, чтобы блокировать рекламные домены.
3. Невозможно заблокировать домены, при этом не затронув файлы cookie.
4. Таким образом, законодательная инициатива, выдвинутая рекламщиками (запрет на блокировку opt-out cookies), фактически создаст лазейку, позволяющую рекламодателю законно потребовать разблокировки ЛЮБОГО рекламного сервера.

Такие лазейки – скользкая дорожка, которая может привести к ужасающим последствиям.

В начале статьи мы перечислили требования нового закона о конфиденциальности, которые в идеале должны стать правами всех интернет-пользователей. Базовых прав четыре:

1. Право знать, какие персональные данные собираются и используются.
2. Право на доступ и удаление данных.
3. Право на отказ от сбора данных.
4. Право на отказ от продажи личных данных.

Как представители рекламной индустрии написали в письме Бесерре, блокирование файлов opt-out cookie приведёт к нарушению контроля потребителей над распространением их персональных данных. В США, Канаде и Европе есть AdChoices. Эта программа показывает пользователям «релевантную» интернет-рекламу на основе их интересов. Они называют AdChoices стандартом и говорят, что браузерные расширения только озадачивают и непонятно, как они работают, но есть несколько «но»:

1. Устанавливая блокировщик, пользователь фактически отказывается (opt out) от трекинга и поведенческой рекламы (или поведенческого таргетинга).
2. AdChoices гораздо менее популярны, чем блокировщики рекламы. По данным SimilarWeb, за месяц сайты AdChoices и AboutAds посещают около 4 миллионов человек. Тогда как мы знаем, что пользователей блокировщиков больше 300 миллионов.

Мы думаем, что попытки продолжать продвигать AdChoices не приведут ни к чему хорошему. Если просто сравнить пользовательские базы, можно увидеть, что блокировщики уже де-факто стандарт для opt-out.

Защита онлайн-приватности только начинает облекаться в законодательную форму, поэтому здесь у нас почти нет правовых прецедентов. CCPA имеет большой вес – это всего второй подобный закон после европейского GDPR, и то, в каком виде он будет утверждён, повлияет на аналогичные законы в других странах.

И поэтому особенно тревожно видеть такое сопротивление со стороны представителей рекламной индустрии. Мы хотели бы обратить ваше внимание на этот спор, даже если вы не являетесь жителем Калифорнии — ведь в следующий раз речь может идти уже о нас с вами.