歐盟正試圖修正其糟糕的Cookie同意政策
對於許多互聯網用戶而言,歐盟的Cookie同意政策在瀏覽網絡時是一種令人沮喪且不可避免的體驗,它於2018年作為《一般數據保護條例》(GDPR)的一部分而出台,它要求用戶在首次訪問網站時同意被跟踪,但其中措辭往往有誤導性,或者無法拒絕。為了讓cookie同意更符合用戶的意願,歐盟本週發布了最新的指導方針,禁止對這些政策進行最糟糕的解釋。
這次最大的變化是“ cookie牆”的終結,它使觀看內容取決於同意被跟踪。Cookie同意政策的全部重點是讓人們自由選擇是否讓諸如定向廣告之類的東西收集他們的數據。但是,正如歐盟所指出的,如果網站放入一個腳本,該腳本將阻止內容(除了接受Cookie請求以外的其他內容可見),這不構成有效同意,因為用戶沒有獲得真正的選擇,因此,不再需要Cookie牆。
另一個大的變化是阻止網站將即使是最基本的互動解釋為同意。例如,一些網站供應商將簡單的滾動或在頁面上刷屏解釋為同意其跟踪政策。歐盟指出了這種立場的荒謬之處,認為如果滾動可以構成同意,也可以用來撤銷同意。而且由於網站無法區分這兩種意圖,因此使用滾動或刷新網頁作為同意,是沒有意義的。
這些指導方針表明歐盟意識到了其cookie同意政策的問題,但對於受這些機制影響的人來說,如果期望快速解決是錯誤的。首先,這些只是旨在塑造國家政策的指導方針。歐盟通過法律,但要由成員國來執行。而且研究表明,不少網站一直以來都在藐視現行的cookie同意法,因為執法力度微乎其微。
此外,除了cookie牆之外,還有更多的方法來迷惑和誘使訪問者點擊”同意”。一系列所謂的黑暗模式和設計混亂的用戶界面選擇會誤導和脅迫用戶。這些模式包括從預選框和迷宮式的菜單,到根本不解釋在用戶的電腦上放置了什麼追踪cookie。最近的一項研究發現,只有11%的cookie同意機制符合歐洲法律的最低要求。