歐洲監管機構表態對可能取代Cookies的技術予以“特別關注”
谷歌開發了FLoC(群組聯合學習),作為繞過第三方Cookie的最終手段,但事實證明,許多人認為它們只是Cookie v2而已。在歐洲,隱私監管機構不打算讓谷歌在沒有類似審查的情況下用FLoC取代Cookies。《連線》報導說,實施FLoC的網站可能需要彈出與我們現在因GDPR而產生的Cookie同意書完全相同的標語。
德國漢堡的數據保護專員約翰內斯·卡斯帕(Johannes Caspar)說,FLoC的隊列事實上可以”允許”對人們的瀏覽行為做出結論。”FLoC技術導致了關於GDPR的法律要求的幾個問題,將用戶落實到FLoCs可以被看作是處理個人數據的行為。而這同樣需要當事人給予的同意,以及提供關於這些操作的清晰和透明的信息”。
這種同意在谷歌FLoC最初的試驗中已經缺失,數千萬用戶在不知情的情況下被納入試驗,也沒有選擇退出的簡單方法。這就是為什麼谷歌根本沒有在歐洲測試這項技術,因為他們也非常清楚FLoC與GDPR的潛在衝突之處。
法國監管機構也表示對其同樣關注。法國國家信息與自由委員會(CNIL)(法國的數據監管機構)的一位發言人說,它對可能取代Cookies的技術”特別關注”,因為它可能需要訪問已經存儲在人們設備上的信息。CNIL明確表示,部署這種系統需要”具體、知情和明確的同意”。
谷歌明確知道歐盟的擔憂,谷歌的Chrome產品經理Marshall Vale對此表示:”歐盟的隱私法為用戶的透明度和控制設定了高標準,這也是我們為FLoC設想的。我們知道,數據保護機構的投入是做好這項工作的關鍵,這就是為什麼我們已經開始就這項技術和我們的計劃與監管部門進行早期對話。”