Самая большая неприятность в Интернете: почему законы о файлах cookie должны быть нацелены на браузеры, а не на веб-сайты

Нажмите. Фу. Еще один.

Вы знаете упражнение. Вы попадаете на новый веб-сайт, стремясь прочитать статью или проверить цену продукта, и еще до того, как страница завершает загрузку, появляется: ужасный баннер cookie. Всплывающее окно, слайд-ин, полноэкранное наложение, требующее «Принять все», «Управление настройками» или перемещаться по лабиринту переключателей, разработанному корпоративным юристом.

Большинство людей делают то же самое: вздыхают, их глаза тускнеют, и они нажимают «Принять все» мышечной памятью утомленного солдата.

Этот ежедневный ритуал цифрового удара крота является результатом благонамеренных законов о конфиденциальности, таких как GDPR и CCPA. Цель была благородной: дать пользователям контроль над своими данными. Но исполнение? Это колоссальный провал. Это создало веб-опыт, который стал более раздражающим, менее прозрачным и, возможно, не более приватным.

Проблема не в том что. Это где. Закон возложил бремя согласия на миллионы отдельных веб-сайтов, тогда как он должен был быть нацелен на единственный инструмент, который мы все используем для доступа к ним: браузер.

Безумие статус-кво

Представьте себе, что каждый раз, когда вы садитесь в машину, вам приходится вручную подтверждать расход масла в двигателе, расход воздуха в шинах и расход электроэнергии радиоприемником. Это абсурд, да? Вы устанавливаете свои предпочтения один раз, и машина просто работает.

Тем не менее, это именно то, что мы делаем в Интернете. Каждый день нам задают одни и те же вопросы на каждом веб-сайте. Этот подход не работает по трем простым причинам:

1. Согласие Усталость реальна: Мы настолько засыпаны этими просьбами, что они стали бессмысленными. Баннеры — это препятствие, которое нужно преодолеть, а не выбор, который нужно обдумать. Истинное согласие требует осознанного и обоснованного решения, а не раздраженного щелчка, чтобы убрать всплывающее окно.
2. Он наказывает маленьких ребят: Гигантская корпорация может позволить себе команду юристов и дорогостоящие платформы управления согласием (CMP) для создания совместимого (и часто намеренно запутанного) баннера. А как насчет маленького блоггера, местного ресторана или инди-разработчика? Для них это еще одна техническая и юридическая головная боль, вынуждающая их устанавливать неуклюжие плагины, замедляющие работу сайта, просто чтобы избежать потенциального судебного иска.
3. На самом деле это не дает нам контроля: Иллюзия выбора — это не выбор. Когда доступны варианты «Принять все» или «Провести пять минут в меню на легальном языке», система предназначена для того, чтобы подтолкнуть вас к пути наименьшего сопротивления.

Простая и радикальная идея: поместите согласие в браузер

А теперь представьте себе другой Интернет.

Когда вы настраиваете свой браузер — будь то Chrome, Firefox, Safari или Edge — вы выполняете простую одноразовую настройку. Он запрашивает ваши настройки конфиденциальности на простом английском языке:

Как вы хотите обращаться с вашими данными?

• Только самое необходимое: «Разрешать только данные, необходимые для функционирования веб-сайтов (например, сохранение моего входа в систему, запоминание моей корзины покупок)».
• Производительность и аналитика: «Помогите создателям улучшить свои сайты, позволив им видеть анонимные данные о том, как я их использую».
• Персонализированный опыт: «Разрешить сайтам использовать мои данные для персонализированного контента и релевантной рекламы».
• Обычай: Настройте параметры для конкретных типов данных.

Вы делаете свой выбор один раз. Установите и забудьте.

С этого момента ответственность переходит. Ваш браузер становится вашим личным защитником конфиденциальности, и закон требует, чтобы он действовал от вашего имени. В зависимости от вашего единовременного выбора он будет нести ответственность за разрешение или отклонение файлов cookie с каждого посещаемого вами сайта. Если веб-сайт пытается использовать файлы cookie с неясной или необъявленной целью? Браузер просто блокирует его — никаких вопросов.

Гораздо более реалистично и эффективно заставить несколько браузеров следовать закону, чем заставить миллионы веб-сайтов делать то же самое. Это не просто теория — это именно тот урок, который мы извлекли из отказа сигнала «Не отслеживать». DNT полагалась на то, что веб-сайты добровольно соблюдают выбор пользователя, но большинство из них просто этого не сделали. Даже если бы это было юридически обязательным, вы не смогли бы контролировать миллионы веб-сайтов, чтобы гарантировать их соответствие. Напротив, вы можете легко проверить, что несколько основных браузеров активно применяют выбранные вами настройки. Принуждение на стороне браузера решает проблему, превращая вежливый запрос в нерушимое правило.

Мир, который мы могли бы иметь

Эта браузерно-ориентированная модель исправит все недостатки текущей системы:

• Для пользователей: настоящий контроль и более чистый Интернет. Ваш выбор будет иметь смысл, потому что вы сделаете его один раз, обдуманно. Результат? Более быстрый, чистый и радикально менее раздражающий Интернет. Вы можете легко просмотреть или изменить свои глобальные настройки в любое время прямо в браузере.
• Для владельцев веб-сайтов: снято огромное бремя. Внезапно миллионы разработчиков, создателей и владельцев малого бизнеса освобождаются от роли цифровых уборщиков. Им больше не нужно устанавливать уродливые сценарии, снижающие производительность. Соблюдение требований становится автоматическим. Интернет становится более доступным и инновационным.
• Для регулирующих органов: упрощение правоприменения. Вместо того, чтобы контролировать миллионы веб-сайтов, регулирующие органы могли бы сосредоточиться на нескольких крупных разработчиках браузеров. Правильно ли они реализуют стандарт? Уважают ли они выбор пользователя? Это гораздо более эффективная и действенная система.

От запутанного беспорядка к простому инструменту

Кто-то может назвать это радикальным изменением, но по-настоящему радикальным является запутанная система, которую мы приняли как норму.

Прямо сейчас Интернет использует хрупкую, разросшуюся мешанину инструментов обеспечения соответствия. Подумайте о полной абсурдности этого. Каждый отдельный владелец веб-сайта вынужден использовать стороннюю платформу управления согласием (CMP). Затем эта платформа должна быть идеально настроена для взаимодействия с десятками различных поставщиков рекламных технологий, аналитических сценариев и встроенных сервисов. Все это должно работать безупречно, учитывая тонкие юридические различия между GDPR, CCPA и растущим списком других правил.

Это экосистема, в которой бесчисленные платформы пытаются общаться друг с другом, дублируя усилия и усложняя простое действие пользователя, говорящего «да» или «нет». Мы построили миллион разных шатких мостов, чтобы решить проблему, для решения которой нужен только один.

Подход на основе браузера прорезает всю эту запутанную паутину.

Он заменяет миллионы отдельных, часто конфликтующих систем, один, единственный источник истины: ваш браузер.

Речь идет не о создании новой, сложной системы. Речь идет о демонтаж чудовищно неэффективного.

Речь идет об освобождении разработчиков и малого бизнеса от роли юристов-любителей в области конфиденциальности. Речь идет о создании стандарта, понятного для пользователей, простого для создателей и эффективного для регулирующих органов.

Пришло время убрать диалог согласия с веб-сайтов, которые мы посещаем, и поместить его туда, где он всегда был: в наши руки, через наши браузеры.