Как уебсайтовете ви следят дори след отказ на бисквитките

Много потребители на интернет се сблъскват с натрапчиви банери за съгласие за използване на „бисквитки„. Като кликнете върху бутона за отказ, вие би трябвало да защитавате личните си данни.

Реалността обаче е много по-различна: дори и след като се откажете, уебсайтовете продължават да следят данните ви, оправдавайки се със „законен интерес“.

След като влязоха в сила законите за защита на личните данни, уебсайтовете започнаха активно да искат съгласие за използване на „бисквитки“ за проследяване и съхраняване на потребителски данни, но имаме ли наистина избор?

Беше проведен експеримент – няколко десетки произволни уебсайта бяха отворени в нов браузър. Въпреки многократните откази и настройки, всеки сайт запазваше десетки бисквитки. Това е особено забележимо при американските сайтове, където често просто няма друг избор, освен да се съгласите.

Много уебсайтове твърдят, че имат „легитимен интерес“ да проследяват данни като IP адреси, характеристики на устройствата, идентификатори на устройствата, данни за сърфиране и взаимодействие, местоположение и потребителски профили. Тези „законни интереси“ се използват за различни цели: персонализирана реклама, измерване на ефективността на рекламите или съдържанието, „разбиране“ на аудиторията и подобряване на услугите.

Експерти, интервюирани от Cybernews твърдят, че сайтовете злоупотребяват със „законните интереси“ за широкообхватно проследяване, въпреки отказите на потребителите.

Не всички сайтове позволяват оспорване на „законните интереси“ в настройките – някои изискват приемане на някои или всички проследяващи устройства от десетки доставчици. Оправданията варират от сигурност до предотвратяване на измами.

Някои сайтове усложняват процеса на отказ, като скриват опциите дълбоко в настройките, и изискват от вас ръчно да деактивирате проследяващите устройства за всеки доставчик.

Легитимните интереси често се тълкуват твърде широко. Експертите от бранша отбелязват, че „законните интереси“ идват от GDPR и се отнасят до случаите, когато потребителят може да очаква данните му да бъдат обработвани за конкретни цели, като например предотвратяване на измами или киберсигурност.

Какво е GDPR

GDPR е регламент, въведен от ЕС през 2018 година, за да се предостави на потребителите по-голям контрол върху личните им данни. Той се прилага за всички организации, които обработват лични данни на жители на ЕС. Компаниите трябва да изпълняват следните изисквания:

• да получат съгласието на потребителя за обработване на лични данни;
• да предоставят свободен достъп до данните;
• да предприемат мерки за сигурност;
• да уведомяват съответните органи за нарушения на сигурността на данните;
• да назначат длъжностно лице по защита на данните (ДЛЗД), което да организира обработката на лични данни.

Неспазването на правилата на регламента може да доведе до големи глоби.

Маркетингът също може да бъде легитимен интерес, ако използването на данните не изненадва хората. Компаниите са склонни да събират възможно най-много данни, защото те могат да бъдат продадени.

Що се отнася до „бисквитките“, правната рамка позволява на дружествата да събират и обработват потребителски данни без изрично съгласие. Дружеството вярва, че има убедителна причина да използва вашите данни, например за подобряване на услугите, маркетинга или сигурността, която надделява над потенциалното въздействие върху личния ви живот. Въпреки това организациите трябва да балансират между своите интереси и вашите права и да предоставят ясна информация за това как се използват събраните данни.

Много компании използват това като вратичка за събиране на данни, нарушавайки основния принцип на GDPR, който изисква съгласието на потребителя за обработване на данни. Някои сайтове открито заявяват, че събирането на данни е необходимо, за да избегнат искането на съгласие от потребителя. Подобно действие създава сива зона. Въпреки това е почти невъзможно да се докаже кое е необходимо и кое не, дори в съда.

Потребителите трябва да бъдат внимателни, тъй като събирането на обширни данни може да доведе до идентифициране на лица и глобално разпространение на информация, която те биха предпочели да запазят в тайна. Европейският комитет по защита на данните призовава за подобрения в „заблуждаващите банери с бисквитки“, така че потребителите да имат реален избор.

В Германия съдилищата затягат изискванията за такива банери въз основа на концепцията за „истински избор“. Висшият областен съд на Кьолн разясни, че на потребителите трябва да бъде предоставен реален избор дали да се съгласят с обработката на „бисквитки“.

Събраните данни могат да се използват за създаване на подробни потребителски профили, което нарушава неприкосновеността на личния живот на потребителите и създава рискове за сигурността. Освен това събраните данни често се споделят с трети страни, което увеличава вероятността от неоторизиран достъп или нарушаване на сигурността на данните.

Експертите отбелязват, че е лесно собствениците на уебсайтове да се объркат от сложните правила и много от тях може да не знаят кога да разчитат на законните интереси.

Законът за бисквитките изисква съгласие не само за използването на бисквитки, но и за подобни технологии, като например пиксели, вградени в имейли. Основното правило е, че ако бисквитките не са необходими, се изисква съгласие.

GDPR добавя допълнителни изисквания, които допълнително объркват потребителите. В резултат на това, ако даден сайт използва „бисквитки“ за проследяване на потребителите, той теоретично може да се позове на законни интереси, но трябва да получи съгласие за самото задаване на „бисквитките“.

Експертите препоръчват:

• използвайте разширения на браузъра, които блокират проследяващите устройства;
• използвайте VPN услуга, за да скриете истинския си IP адрес и местоположение;
• когато инсталирате ново приложение, винаги предоставяйте минимално необходимите разрешения за неговата работа;
• използвайте инструменти за филтриране на DNS, за да предотвратите изтеглянето на тракери.

Не забравяйте, че най-добрият начин да се защитите е да приемете, че данните ви неизбежно ще бъдат разкрити и да предоставите минимално необходимата лична информация.

Ето защо е важно регулаторните органи да продължат да работят за подобряване на ситуацията със съгласието за използване на бисквитки, за да защитят правата на потребителите и да осигурят прозрачност на използването на данни.