กำจัดแบนเนอร์คุกกี้

 (killthecookiebanner.eu)
1 คะแนน โดย GN⁺ 1 시간 전 | 1 ความคิดเห็น | แชร์ทาง WhatsApp
  • คณะกรรมาธิการยุโรปเสนอในฤดูใบไม้ร่วงปี 2025 ให้ส่งต่อ การตั้งค่าความเป็นส่วนตัว ที่ผู้ใช้กำหนดไว้ครั้งเดียวในเบราว์เซอร์ไปยังเว็บไซต์และแอปโดยอัตโนมัติ เพื่อขจัดแบนเนอร์คุกกี้ที่ปรากฏซ้ำ ๆ
  • โดยพื้นฐานแล้ว การติดตามออนไลน์ถูกห้ามภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคลของ EU แต่แบนเนอร์คุกกี้ชักจูงให้ผู้ใช้ยอมสละสิทธิ์ จนทำให้ได้ อัตราการยินยอมสูงสุดถึง 90%
  • ในความเป็นจริง มีคนเพียงประมาณ 3% เท่านั้นที่ต้องการให้มีการติดตามออนไลน์ จึงมีช่องว่างขนาดใหญ่ระหว่างความยินยอมที่ได้จากแบนเนอร์กับความต้องการจริงของผู้ใช้
  • หลังจากการล็อบบี้ของ Google และอุตสาหกรรมการติดตามออนไลน์ บางประเทศสมาชิก EU กำลังขัดขวางข้อเสนอนี้ และสมาคมอุตสาหกรรมก็เรียกร้องให้ รัฐสภายุโรปปฏิเสธ เช่นกัน
  • จุดยืนของประเทศสมาชิกและรัฐสภายุโรปยังไม่ถูกกำหนดแน่ชัด ดังนั้นการที่ประชาชนส่งความเห็นโดยตรงถึงสมาชิกรัฐสภายุโรปหรือผู้แทนรัฐบาลของประเทศตน อาจมีอิทธิพลต่อทิศทางของข้อเสนอนี้ได้

วิธีที่เบราว์เซอร์ส่งต่อความต้องการด้านความเป็นส่วนตัวโดยอัตโนมัติ

  • เมื่อผู้ใช้เลือกครั้งเดียวในเบราว์เซอร์ว่าจะ อนุญาต·ปฏิเสธ·จำกัด การติดตาม สัญญาณอัตโนมัติจะส่งต่อความต้องการดังกล่าวไปยังเว็บไซต์หรือแอป
  • เบราว์เซอร์ส่งข้อมูลอย่างภาษาที่ต้องการไปยังเว็บไซต์โดยอัตโนมัติอยู่แล้ว จึงไม่ใช่แนวคิดใหม่หรือซับซ้อนในเชิงเทคนิค และในบางรัฐของสหรัฐฯ สัญญาณความต้องการด้านความเป็นส่วนตัว ก็ได้รับการรองรับทางกฎหมาย
  • แบนเนอร์คุกกี้ถูกสร้างขึ้นเพื่อขอความยินยอมที่จำเป็นสำหรับการติดตามออนไลน์ และบางครั้งถูกออกแบบให้ทำให้ผู้ใช้เข้าใจผิดหรือทำให้การปฏิเสธความยินยอมยุ่งยาก

การล็อบบี้เกี่ยวกับการปฏิรูปกฎหมายและคำเชิญชวนให้ลงมือทำ

  • อุตสาหกรรมการติดตามคัดค้านข้อเสนอนี้ เพราะหากสามารถส่งต่อความต้องการด้านความเป็นส่วนตัวได้อย่างมีประสิทธิภาพ อัตราการยินยอมให้ติดตามอาจลดลง
    • บางประเทศสมาชิก EU กำลังขัดขวางข้อเสนอของคณะกรรมาธิการยุโรป
    • สมาคมอุตสาหกรรมก็กำลังล็อบบี้ให้รัฐสภายุโรปปฏิเสธข้อเสนอนี้เช่นกัน
  • ข้อเสนอเรื่องสัญญาณความเป็นส่วนตัวเป็นส่วนหนึ่งของการปฏิรูปกฎหมาย EU ที่ชื่อ Digital Omnibus
    • ฝ่ายแคมเปญสนับสนุนสัญญาณความเป็นส่วนตัว แต่ไม่สนับสนุนบทบัญญัติส่วนใหญ่ข้ออื่น ๆ ในร่างปฏิรูปที่อาจทำให้สิทธิของประชาชนอ่อนแอลง
  • ที่ Take Action คุณสามารถส่งความไม่พอใจเกี่ยวกับแบนเนอร์คุกกี้ไปยังรัฐสภายุโรปหรือผู้แทนที่เกี่ยวข้องของรัฐบาลประเทศตนได้
  • องค์กรภาคประชาสังคมทั่วทั้งยุโรปกำลังนำแคมเปญนี้ และองค์กรอื่น ๆ ก็สามารถดู วิธีเข้าร่วม ได้

บทความที่เกี่ยวข้อง

1 ความคิดเห็น

 
GN⁺ 1 시간 전
ความคิดเห็นใน Hacker News

  • หากต้องการกำจัดแบนเนอร์คุกกี้ ก็แค่กำหนดว่าการคลิกช่องทำเครื่องหมายหรือปุ่มเพียงอย่างเดียวไม่ถือเป็น ความยินยอมโดยได้รับคำอธิบายอย่างเพียงพอ ในความเป็นจริงแทบไม่มีใครอ่านเนื้อหา แค่ต้องการปิดมันออกไปเท่านั้น และในบางพื้นที่ก็มีบรรทัดฐานที่จำกัดให้บังคับใช้ได้เฉพาะเงื่อนไขที่คาดหมายได้อย่างสมเหตุสมผล แม้แต่กับข้อตกลงแบบแกะห่อหรือสัญญาแบบง่าย ๆ
    รัฐวิกตอเรียของออสเตรเลียบังคับใช้ แบบสัญญามาตรฐาน สำหรับการเช่า และการซื้อขายบ้านก็ดูเหมือนจะใช้สัญญามาตรฐานโดยพฤตินัยเช่นกัน แต่ก็เป็นไปไม่ได้ที่จะโน้มน้าวคนที่มีปากท้องขึ้นอยู่กับการไม่เข้าใจเรื่องนี้

    • ทุกครั้งที่เห็นคนอื่นไม่อ่านเนื้อหาในแบนเนอร์คุกกี้เลยแล้วกด “ยินยอม” ทันที ก็รู้สึกแปลกใจ ในฐานะคนทำงาน IT จึงค่อนข้างตระหนักถึงปัญหาการเก็บข้อมูล การทำโปรไฟล์ และข้อมูลส่วนบุคคลมากกว่า แต่ในหลายกรณี แค่กด ปุ่มปฏิเสธ แบนเนอร์ก็หายไปแล้ว
      ตั้งแต่แรก วิธีเดียวที่สมเหตุสมผลคือจัดการคุกกี้ผ่านการตั้งค่าเบราว์เซอร์
    • อำนาจควบคุมคุกกี้ ควรอยู่ที่เบราว์เซอร์เสมอ กฎหมายควรบังคับให้เบราว์เซอร์มีค่าเริ่มต้นที่สมเหตุสมผล และห้ามเลี่ยงการตั้งค่าที่เบราว์เซอร์ประกาศไว้ด้วยวิธีอย่าง fingerprinting
      ต่อให้อนุญาตให้มีคำขอเพิ่มสิทธิ์ผ่านป๊อปอัปหรือไอคอนบนแถบเครื่องมือ ก็ควรแสดงในตำแหน่งเดิมเสมอและไม่บังหน้าเว็บ
    • หากผู้ลงนามไม่ได้อ่านสัญญาหรือหนังสือสละสิทธิ์จริง ๆ ก็ไม่ควรยอมรับว่า มีผลบังคับทางกฎหมาย โครงสร้างที่อาศัยว่าอีกฝ่ายจะไม่อ่านเพื่อยัดภาระหน้าที่อะไรก็ได้ตามต้องการนั้นมีโอกาสถูกใช้ในทางที่ผิดสูงเกินไป
    • นี่เท่ากับพยายามแก้ปัญหาที่กฎระเบียบสร้างขึ้นด้วยกฎระเบียบที่มากขึ้น รู้สึกประชดประชันว่า หลายครั้งก่อนหน้านี้คาดไม่ถึงผลข้างเคียง แต่ครั้งนี้จะไม่มีผลลัพธ์ที่คาดไม่ถึงอย่างแน่นอน
    • หากให้เลี่ยงผลผูกพันของสัญญาได้ด้วยเหตุผลว่า “ไม่ได้อ่าน” ระบบก็คงอยู่ไม่ได้ ทุกฝ่ายที่ได้รับประโยชน์จากสัญญาแล้วละเมิดเงื่อนไขจะสามารถยกสิ่งนี้มาเป็นข้อป้องกันที่โต้แย้งไม่ได้
      ความเป็นธรรมต่อผู้บริโภค ก็สำคัญ แต่ต้องรักษาสมดุลอย่างระมัดระวังเพื่อไม่ให้ทำลายแรงจูงใจในการสร้างคุณค่าไปด้วย

  • หากการตั้งค่าอุปกรณ์เพียงอย่างเดียวสามารถส่งต่อความต้องการด้านข้อมูลส่วนบุคคลที่มีผลทางกฎหมายได้ ก็อาจให้ผู้ปกครองระบุว่าอุปกรณ์นั้นมีเด็กใช้งาน และทำให้กฎหมายอย่าง Online Safety Act หมดความจำเป็นได้

    • อย่าหลงเชื่อโฆษณาชวนเชื่อที่รัฐบาลมักยกขึ้นซ้ำ ๆ เมื่อทำตัวไม่สุจริตว่า “เราแค่ไร้ความสามารถเท่านั้น” เบราว์เซอร์มีฟังก์ชันลบคุกกี้อยู่แล้ว และแบนเนอร์ก็แค่ผลักคู่แข่งรายเล็กออกไป พร้อมรวมศูนย์อำนาจไว้กับบริษัทกึ่งผูกขาดที่สามารถดึงข้อมูลโดยตรงจากระบบปฏิบัติการได้
      หากบังคับให้ ISP มีฟังก์ชันเปลี่ยน IP เมื่อมีการร้องขอด้วย ก็อาจได้ การคุ้มครองความเป็นส่วนตัวระดับ Tor แบบเบา ๆ รัฐบาลไม่ได้ทำให้ความเป็นส่วนตัวแข็งแรงขึ้นยากเลย หากไม่มีเป้าหมายที่ขัดแย้งกันอย่างการสอดส่องเต็มรูปแบบ
    • มีโอกาสสูงที่ผู้ปกครองจะไม่รู้วิธีตั้งค่าหรือไม่ใส่ใจ ขนาดโทรศัพท์ที่ใช้ง่ายยังมีคนจำนวนมากใช้ไม่เป็น จึงยากจะคาดหวังให้จัดการบัญชีได้
      กฎหมายความปลอดภัยออนไลน์และกฎหมายลักษณะเดียวกันของ EU เป็นอันตราย แต่กลับไม่ยอมพูดถึงทางเลือกที่ถูกต้องอย่าง การแบนโซเชียลมีเดียทั้งหมด หรืออย่างน้อยการแบนสมาร์ตโฟนในระยะสั้น สุดท้ายก็เพราะมีเงินเกี่ยวข้อง
    • California Digital Age Assurance Act ทำแบบนั้นพอดี แต่กฎหมายนี้ก็ไม่ได้รับเสียงตอบรับที่ดีนัก
    • หากผู้ปกครองล็อกอุปกรณ์เป็น โหมดเด็ก ก็ให้ส่ง header user is child แล้วให้เว็บไซต์บล็อกการเข้าถึงก็พอ ผลกระทบแทบไม่มี และยังเลี่ยงวิธีแบบรัฐเฝ้าระวังได้
      ถ้าเบราว์เซอร์เริ่มทำก่อน ผู้ผลิตระบบปฏิบัติการก็เชื่อมต่อเข้ามาได้ ดังนั้น Firefox ควรเป็นผู้นำ ถึงขั้นคิดว่าจะทำเว็บไซต์โปรโมตสเปก และเริ่มกระบวนการบน GitHub กับ RFC

  • ก็แค่ไม่ต้องสอดส่องผู้คน คุกกี้ที่จำเป็นต่อการทำงานจริง ๆ ไม่ต้องมีแบนเนอร์คุกกี้

    • ดูเหมือนแม้แต่เว็บไซต์ทางการของ EU ที่แทบมีแต่เนื้อหาแบบ static ก็ยังจำเป็นต้องติดตามผู้ใช้ จนกว่า เว็บไซต์ทางการของ EU จะทำงานได้โดยไม่มีแบนเนอร์คุกกี้ ก็เหมือนเป็นท่าทีว่า “ทำตามที่ฉันสั่งก็พอ”

  • เข้าใจยากว่าทำไมตั้งแต่แรกจึงไม่บังคับให้เบราว์เซอร์จัดการ สิทธิ์คุกกี้ เหมือนกับที่ถามสิทธิ์เข้าถึงตำแหน่งหรือไมโครโฟน

  • อย่าเอาแต่ถกกัน ควรบังคับใช้จริงเหมือน California ตั้งแต่เดือนมกราคม 2027 เป็นต้นไป จะให้การตั้งค่าความเป็นส่วนตัวเพียงอย่างเดียวในเบราว์เซอร์ส่งความต้องการไปยังเว็บไซต์โดยอัตโนมัติ เพื่อปกป้องไม่ให้ประวัติการค้นหา ตำแหน่ง ประวัติการซื้อ ความสนใจ ฯลฯ ถูกขายให้ data broker หรือบุคคลที่สาม
    ประกาศที่เกี่ยวข้อง

  • ดูเหมือนเป็นการเปลี่ยนแปลงที่จะปรับปรุง usability ของเว็บได้อย่างมากในที่สุด เนื่องจากผู้ใช้อาจไม่ได้อยากใช้ความต้องการเดียวกันกับทุกไซต์ ทางประนีประนอมที่เหมาะสมคือมีทั้ง ค่าเริ่มต้นแบบทั่วทั้งระบบและการตั้งค่ารายไซต์

    • ขอแค่เป็นสัญญาณอัตโนมัติ User-Agent ก็สามารถส่งตามตรรกะที่ต้องการได้ จึงไม่จำเป็นต้องระบุวิธีส่งอย่างละเอียดไว้ในกฎหมาย Tracking Protection ของ Firefox ก็รองรับทั้งค่าเริ่มต้นทั่วทั้งระบบและข้อยกเว้นรายไซต์ ดังนั้นฟีเจอร์นี้ก็น่าจะใช้โครงสร้างเดียวกันหรือรวมเข้ากับฟีเจอร์เดิมได้
    • สงสัยว่าในสถานการณ์แบบไหนผู้ใช้ถึงอยากยินยอมอย่างชัดเจนให้ส่งประวัติการค้นหาของตนไปยัง บริษัทติดตามบุคคลที่สาม เป็นสิบ ๆ หรือเป็นร้อย ๆ ราย
    • เว็บไซต์ที่ต้องการติดตามโดยไม่สนใจความต้องการเดิมก็คงจะถามต่อไปอยู่ดี

  • แม้แต่ TFL (Transport for London) ที่ดำเนินงานด้วยเจตนาดี คำเตือนคุกกี้ก็ยังขัดขวางการเข้าถึงเว็บไซต์จริง ๆ จะดูเวลารถบัส แต่มี หน้าต่างขอความยินยอมเต็มหน้าจอ โผล่ขึ้นมา และปุ่มยอมรับก็ถูกวาดไว้นอกหน้าจอ

    • หากติดตามทุกพฤติกรรมของผู้ใช้อย่างไม่รู้จบ ก็คงเรียกว่าดำเนินงานด้วยเจตนาดีได้ยาก

  • การทำให้ คุกกี้ที่ไม่จำเป็น ทั้งหมดผิดกฎหมายอาจง่ายกว่า นอกจากเลือกเส้นทางที่มีแรงต้านน้อยที่สุดแล้ว ก็ยากจะจินตนาการได้ว่าคนมีเหตุผลจะยอมรับสิ่งนี้ด้วยเหตุผลอะไร

  • สัญญาณอัตโนมัติควรครอบคลุมไม่ใช่แค่ความต้องการพื้นฐาน แต่รวมถึงข้ออ้างเรื่อง ผลประโยชน์โดยชอบด้วยกฎหมาย ที่ถูกซ่อนไว้ใน UI ซ้อนทับใช้งานลำบากด้วย เพราะมันเป็นทำนองว่า “รู้ว่าคุณไม่อยากถูกติดตาม แต่เราจะติดตามอยู่ดี ดังนั้นกรุณากดปฏิเสธใหม่กับพันธมิตรทุกราย”

    • เคยมีความพยายามมาก่อนแล้ว แต่ดูเหมือนอุตสาหกรรมข้อมูลตลาดและการเฝ้าระวังทำให้ล้มไป
      https://en.wikipedia.org/wiki/P3P

  • กฎหมายคุ้มครองข้อมูลส่วนบุคคลมักบอกว่ามุ่งเป้าไปที่ “บริษัทไม่ดี” แต่สุดท้ายกลับโยนความรับผิดชอบในการจัดการทั้งหมดให้ปัจเจกบุคคลมากเกินไป ฉันไม่ได้อยากทำ สัญญาทางกฎหมาย ทุกครั้งที่เข้าเว็บไซต์
    วิธีที่ให้ผู้เข้าชมทุกคนต้องยื่นบัตรประชาชนที่ทางเข้า เพราะโซเชียลมีเดียเป็นอันตรายต่อเด็ก ๆ ก็เช่นเดียวกัน