Untuk Paul Graham, Tidak Ada Hukum Banner Cookie

Tentang tidak adanya hukum banner cookie

• Paul Graham mengira UE mewajibkan banner cookie, tetapi sebenarnya tidak ada hukum yang secara khusus mewajibkan banner cookie.
• UE menyatakan bahwa persetujuan diperlukan untuk pelacakan, pembuatan profil, dan penjualan data pribadi.
• Perusahaan dapat menghindari banner cookie dengan tidak melakukan pelacakan, atau dengan menghormati header 'Do Not Track' dari pengguna yang tidak menginginkan pelacakan.

Metode alternatif untuk persetujuan cookie

• Browser dapat menyediakan ikon pelacakan seperti ikon SSL, dan memberi informasi yang dapat diklik pengguna untuk memberikan persetujuan.
• Situs dapat meminta persetujuan cookie dengan banner kecil di bagian atas situs, atau menempatkan tombol kecil di bagian bawah halaman untuk meminta persetujuan atas "dukungan melalui pelacakan".

Penggunaan banner cookie oleh perusahaan

• Perusahaan tahu bahwa pengguna tidak menginginkan pelacakan, tetapi tetap ingin melacak.
• Karena itu, mereka memaksa menampilkan banner cookie sebesar setengah halaman dengan harapan pengguna akan setuju, sambil menutupi isi dan mengganggu penggunaan situs.
• Mereka menggunakan 'Dark UI Patterns' seperti membuat pengguna lelah atau bingung agar akhirnya memberikan persetujuan.

Hakikat banner cookie

• UE tidak mewajibkan banner cookie, tetapi perusahaanlah yang membuat hidup pengguna menjadi lebih sulit.
• Ketika perusahaan tidak lagi bisa diam-diam menyalahgunakan pengguna, mereka memilih cara lain yang lebih menjengkelkan.

Pandangan tentang perlindungan privasi

• Regulasi UE tidak selalu baik, tetapi privasi data itu penting, dan penulis telah memperjuangkan PGP 30 tahun lalu dan akan terus berjuang.

Opini GN⁺

• Banner cookie dapat merusak pengalaman pengguna dan menurunkan aksesibilitas situs web.
• Melindungi privasi data pengguna itu penting, tetapi pendekatan untuk melakukannya harus ramah pengguna.
• Pengembang web perlu mencari cara yang lebih baik untuk mendapatkan persetujuan pengguna, dan ini dapat berkontribusi pada perkembangan standar web.
• Alih-alih banner cookie, perlu dipertimbangkan desain situs web yang menghormati privasi pengguna.
• Secara teknis, menerapkan mekanisme seperti menghormati header 'Do Not Track' dapat menjadi tantangan baru bagi pengembang, dan hal ini dapat membantu memperoleh kepercayaan pengguna.

[GN⁺]

Opini Hacker News

• Mengungkapkan keluhan tentang hukum cookie melalui analogi biaya tersembunyi.

  Bayangkan ketika pengguna menemukan biaya tersembunyi belakangan dan merasa tidak puas, lalu undang-undang diubah untuk mewajibkan perusahaan memberi tahu pengguna sebelumnya sebelum mengenakan biaya tersebut. Namun, beberapa perusahaan tetap mempertahankan biaya itu sambil memaksa pengguna membaca tentang biaya tersebut di setiap halaman menu, sehingga fokusnya bergeser bukan pada biaya yang berlebihan atau fakta bahwa perusahaan menyembunyikannya, melainkan pada bahwa hukum memaksa pemberitahuan tentang biaya tersebut.

• Menunjukkan bahwa tidak ada hukum yang mewajibkan banner cookie, dan perusahaan bisa menghindarinya jika tidak melacak pengguna.

  Mengenai pemikiran Paul Graham bahwa Uni Eropa (EU) memaksa perusahaan menampilkan banner cookie, itu secara teknis benar, tetapi perlu dipahami bahwa Graham berfokus pada hasil nyata dari hukum tersebut, bukan pada teks hukumnya. Keluhannya perlu ditafsirkan dari sudut pandang teori permainan yang mempertimbangkan bagaimana perusahaan benar-benar bertindak sebagai respons terhadap hukum.

• Mengkritik bahwa regulasi yang baik berarti memprediksi hasil yang diharapkan dari regulasi, dan bahwa regulasi EU menimbulkan ketidaknyamanan bagi pengguna.

  Karena hampir semua situs web memperoleh pendapatan dari iklan atau mencatat aktivitas pengguna untuk membantu optimasi situs, muncul argumen bahwa regulasi EU menimbulkan ketidaknyamanan tambahan bagi pengguna.

• Menunjukkan bahwa hukum cookie bukan sekadar tentang cookie browser, tetapi juga hukum anti-malware utama di EU, serta menyoroti kebuntuan EU terkait revisinya.

  Hukum ini melarang perangkat lunak yang dikendalikan pihak ketiga melalui internet untuk menulis atau membaca informasi di komputer/ponsel tanpa persetujuan terlebih dahulu dari pengguna, dan ini berlaku tidak hanya untuk cookie browser tetapi juga untuk webcam, mikrofon, dan isi folder dokumen. EU berada dalam kebuntuan terkait revisi untuk membuat pengecualian tambahan bagi pemeriksaan keamanan/pembaruan wajib atau pengukuran audiens yang terkait privasi, sehingga muncul kritik bahwa EU tidak efektif dalam melakukan regulasi.

• Menekankan bahwa ada tanggung jawab juga atas konsekuensi hukum yang tidak disengaja.

  Muncul argumen bahwa saat membuat hukum, pembuatnya juga harus bertanggung jawab atas konsekuensi yang tidak disengaja.

• Dari sudut pandang yang menentang hukum cookie, dijelaskan bahwa situs web memerlukan persetujuan pengguna untuk menyimpan konten di komputer pengguna, dan hal ini dikendalikan oleh user agent.

  Menyimpan konten oleh situs web di komputer pengguna memerlukan persetujuan pengguna, dan user agent (kebanyakan perangkat lunak open source) dapat mengendalikan penyimpanan cookie. Idealnya semua situs menetapkan "Evil Bit" yang membedakan cookie fungsional dan cookie untuk pelacakan iklan, tetapi hal ini mustahil untuk diawasi.

• Menggunakan Hacker News atau artikel yang ditautkan sebagai contoh bahwa banner cookie tidak diperlukan, dan berargumen bahwa cookie seharusnya dapat dikendalikan di dalam browser.

  Jika tidak ingin situs web menyimpan cookie, pengguna seharusnya bisa mengendalikannya di dalam browser, dan menonaktifkan cookie memang dimungkinkan. Jika browser diizinkan menetapkan cookie, hukum EU tidak perlu meminta persetujuan setiap kali cookie ditetapkan.

• Berargumen bahwa jika hukum cookie ditulis dengan benar, itu cukup dihormati lewat pengaturan browser dan harus memberi manfaat yang transparan bagi pengguna.

  Jika hukum cookie ditulis dengan benar, maka pengaturan browser seharusnya dihormati, dan pengguna semestinya memperoleh manfaat secara default. Namun, karena pegawai pemerintah yang tidak kompeten, banner cookie muncul selamanya di hampir semua situs, dan karena tidak distandardisasi, situs yang lebih buruk bisa memiliki banner yang lebih rumit.

• Menjelaskan pandangan bahwa kebanyakan orang ingin segera menyelesaikan persetujuan cookie dan menganggapnya sebagai imbalan atas konten.

  Kebanyakan orang ingin segera menyetujui cookie dan melanjutkan aktivitas mereka, dengan menganggapnya sebagai imbalan atas konten; meskipun ini mungkin pandangan yang tidak populer di sebagian kalangan teknologi, kebanyakan orang memang berpikir seperti itu.