Francuski regulator prywatności uderza w Google i Facebooka grzywnami za oszukańczy projekt interfejsu użytkownika
W kontekście: ostatnio zaobserwowaliśmy ogromny nacisk na ochronę prywatności użytkowników w Internecie. Oprócz ogólnego rozporządzenia o ochronie danych (RODO) kraje europejskie wycofały się w wielu przypadkach, gdy chodzi o gromadzenie danych i śledzenie użytkowników.
Najnowsze działania skoncentrowane na prywatności pochodzą z Francji, gdzie Commission nationale de l'informatique et des libertés (CNIL) nałożyła grzywnę na Google w wysokości 150 milionów euro (170 milionów dolarów) i Facebooka w wysokości 60 milionów euro (68 milionów dolarów) za rezygnację plików cookie zbyt mylących dla użytkowników. Oprócz kar, obie firmy mają 90 dni na wprowadzenie zmian, które pozwolą na łatwiejsze odrzucanie plików cookie lub nałożenie grzywny w wysokości 100 000 euro dziennie.
Według CNIL Facebook i Google używają „ciemnych wzorców", aby nakłonić użytkowników do zaakceptowania śledzących plików cookie. Ciemne wzorce to metody projektowania interfejsu użytkownika w sposób, który dezorientuje użytkownika lub prowadzi go do przekonania, że nie ma wyboru w tej sprawie — na przykład wyświetlanie okna dialogowego, które zmusza użytkowników do zaakceptowania plików cookie przed uzyskaniem dostępu do treści, a następnie ukrywanie środków do odrzucenia pliki cookie za innymi menu.
Google stosuje ciemny wzór podobny do powyższego przykładu. Strażnik mówi, że witryny Google, w tym YouTube, oferują sposób akceptowania wszystkich plików cookie jednym kliknięciem, ale użytkownicy muszą poruszać się po kilku menu, aby odrzucić wszystkie pliki cookie. CNIL mówi, że Google celowo utrudnia odrzucanie plików cookie, aby użytkownicy wybrali łatwiejszą drogę i po prostu je zaakceptowali.
W przypadku Facebooka CNIL twierdzi, że firma oferuje również rozwiązanie jednym kliknięciem, aby zaakceptować wszystkie pliki cookie, ale wymaga kilku kliknięć, aby je odrzucić. Ponadto Facebook zwodniczo oznacza przycisk rezygnacji „Akceptuj pliki cookie”, co sprawia, że ludzie sądzą, że nie mają wyboru.
CNIL twierdzi, że obie instancje łamią prawo europejskie, wymagając od obywateli pełnego zrozumienia swoich decyzji przy wyrażaniu zgody na gromadzenie danych. Co ciekawe, CNIL w żadnym przypadku nie opiera się na aktualnym prawie RODO . Zamiast tego stosuje starszy akt prawny zwany dyrektywą o prywatności i łączności elektronicznej.
TechCrunch zauważa, że irlandzkie organy regulacyjne ds. prywatności egzekwują naruszenia RODO zgłoszone przez dowolnego członka UE, ale działają bardzo wolno. Wiele amerykańskich firm technologicznych lokuje swoje europejskie siedziby w Irlandii, głównie ze względu na luźniejsze podatki i regulacje. Jednak dyrektywa o prywatności i łączności elektronicznej umożliwia narodom europejskim bezpośrednie wykonywanie kar w ich własnych krajach. Dlatego Francja używa go, aby mieć pewność, że Facebook i Google zostaną pociągnięte do odpowiedzialności w odpowiednim czasie.