10 年前欧盟修改互联网规则并通过修订后的电子隐私指令迫使整个互联网对 Cookie 的同意选项采取更加严格的规定,这导致大量网站必须向首次访问的用户弹出 Cookie 横幅,用户可以选择同意或者拒绝或者仅保留必要的 Cookie。
Cookie 是广告网络用于追踪用户的最常用的方式,正常情况下网站可能会在底部的使用协议或者隐私政策里标注 Cookie 的说明,当然默认情况下只要用户访问那就是接受网站 (包括广告网络) 设置的所有 Cookie。
欧盟的要求则是网站必须主动弹出横幅由用户主动选择同意还是拒绝,而不是像以前那样默认同意,欧盟认为这可以保护用户隐私并确保用户的知情权。
然而这些横幅长期以来困扰着欧盟和其他地区的用户,原因很简单:大多数用户依然会直接点击同意而不是仔细阅读隐私政策,这与此前默认同意没有本质上的区别,同时点击同意和拒绝也浪费很多时间 (用户注意力要被转移到横幅上,然后思考同意还是拒绝,最后点击按钮)。
现在欧盟终于意识到 Cookie 同意横幅的做法不够完美,因此欧盟最近正在通知行业代表和其他组织,准备起草电子隐私指令的新修订案,这次修订案可能会解决长期以来存在的 Cookie 同意横幅。
数据律师彼得卡拉多克认为:
大量的征求同意请求已经破坏该政策背后的初衷,现在很少有用户真正阅读横幅通知,如果同意成为所有问题的默认答案,用户就会忽视自己本应该权衡的隐私风险。
行业代表其实渴望彻底解决 Cookie 横幅的问题,例如将 Cookie 同意规则合并到欧盟通用数据保护条例 (GDPR) 中,与电子隐私指令不同的是,同用户数据保护条例基于风险的方法,允许企业根据数据处理带来的风险级别调整隐私保护措施。
当然大型科技公司和在线广告商正在推动更加宽松的监管环境,广告网络尤其重视 Cookie 技术,因为该技术依然是现代个性化广告的核心。当然隐私倡导者则警告称欧盟不应该削弱保护措施,因为 Cookie 仍然是监视用户的主要方式。