1 poin oleh GN⁺ 1 jam lalu | 1 komentar | Bagikan ke WhatsApp
  • Pada musim gugur 2025, Komisi Eropa mengusulkan cara untuk menghapus banner cookie yang berulang dengan meneruskan preferensi privasi yang ditetapkan sekali di browser secara otomatis ke situs web dan aplikasi
  • Pelacakan online pada dasarnya dilarang berdasarkan undang-undang perlindungan data pribadi Uni Eropa, tetapi banner cookie mendorong pengguna untuk melepaskan hak mereka dan menghasilkan tingkat persetujuan hingga 90%
  • Pada kenyataannya, hanya sekitar 3% orang yang menginginkan pelacakan online, sehingga ada kesenjangan besar antara persetujuan yang diperoleh melalui banner dan preferensi nyata pengguna
  • Setelah lobi dari Google dan industri pelacakan, beberapa negara anggota Uni Eropa menghalangi usulan tersebut, dan asosiasi industri juga menuntut penolakan oleh Parlemen Eropa
  • Karena posisi negara anggota dan Parlemen Eropa belum ditetapkan, warga dapat memengaruhi arah usulan ini dengan menyampaikan pendapat langsung kepada anggota Parlemen Eropa atau perwakilan pemerintah negaranya

Cara browser meneruskan preferensi privasi secara otomatis

  • Jika pengguna memilih sekali di browser apakah pelacakan diizinkan, ditolak, atau dibatasi, sinyal otomatis akan meneruskan preferensi tersebut ke situs web atau aplikasi
  • Browser sudah secara otomatis mengirimkan informasi seperti bahasa pilihan ke situs web, sehingga ini bukan konsep yang baru atau rumit secara teknis; di beberapa negara bagian AS, sinyal preferensi privasi didukung secara hukum
  • Banner cookie dibuat untuk memperoleh persetujuan yang diperlukan untuk pelacakan online, dan dalam beberapa kasus dirancang untuk menyesatkan pengguna atau membuat penolakan persetujuan menjadi merepotkan

Lobi seputar reformasi hukum dan ajakan bertindak

  • Industri pelacakan menentang usulan ini karena penyampaian preferensi privasi secara efisien dapat menurunkan tingkat persetujuan pelacakan
    • Beberapa negara anggota Uni Eropa menghalangi usulan Komisi Eropa
    • Asosiasi industri juga melobi agar Parlemen Eropa menolak usulan tersebut
  • Usulan sinyal privasi adalah bagian dari reformasi hukum Uni Eropa yang disebut Digital Omnibus
    • Pihak kampanye mendukung sinyal privasi, tetapi tidak mendukung sebagian besar ketentuan lain dalam rancangan reformasi yang dapat melemahkan hak warga
  • Di Take Action, Anda dapat menyampaikan keluhan tentang banner cookie kepada perwakilan terkait di Parlemen Eropa atau pemerintah negara Anda
  • Organisasi masyarakat sipil di seluruh Eropa memimpin kampanye ini, dan organisasi lain juga dapat melihat cara berpartisipasi

1 komentar

 
GN⁺ 1 jam lalu
Pendapat di Hacker News
  • Untuk menghapus banner cookie, cukup tetapkan bahwa mencentang kotak atau mengeklik tombol saja tidak membentuk persetujuan berdasarkan penjelasan yang memadai. Dalam praktiknya, hampir tidak ada yang membaca isinya dan orang hanya ingin menyingkirkannya; di beberapa wilayah juga ada preseden bahwa ketentuan seperti shrink-wrap terms atau kontrak sederhana hanya dapat ditegakkan sebatas klausul yang secara wajar dapat diperkirakan
    Negara bagian Victoria di Australia mewajibkan kontrak standar untuk sewa-menyewa, dan jual beli rumah tampaknya pada praktiknya juga memakai kontrak standar. Namun, mustahil meyakinkan orang yang penghidupannya bergantung pada ketidakpahaman orang lain

    • Setiap kali melihat orang lain langsung menekan “setuju” pada banner cookie tanpa membaca isinya, saya terkejut. Karena bekerja di bidang TI, saya cenderung lebih sadar soal pengumpulan data, profiling, dan isu privasi, tetapi dalam banyak kasus cukup menekan tombol tolak saja banner akan hilang
      Sejak awal, satu-satunya cara yang masuk akal untuk mengelola cookie adalah lewat pengaturan browser
    • Kendali atas cookie seharusnya selalu berada di browser. Hukum seharusnya memaksa browser menyediakan default yang masuk akal, dan mencegah situs mengakali pengaturan yang dinyatakan browser melalui fingerprinting dan semacamnya
      Kalaupun permintaan eskalasi izin diizinkan lewat pop-up atau ikon toolbar, permintaan itu harus selalu muncul di posisi yang sama dan tidak menutupi halaman
    • Jika penanda tangan sebenarnya tidak membaca kontrak atau waiver, kekuatan hukum dokumen itu seharusnya tidak diakui. Struktur yang memungkinkan pihak lain menjejalkan kewajiban apa pun yang mereka mau dengan mengandalkan bahwa orang tidak akan membacanya terlalu mudah disalahgunakan
    • Ini sama saja mencoba menyelesaikan masalah yang diciptakan regulasi dengan lebih banyak regulasi. Beberapa kali sebelumnya mereka tidak memperkirakan efek sampingnya, tetapi kali ini, secara sinis, kita diminta percaya bahwa sama sekali tidak akan ada akibat tak terduga
    • Jika orang bisa menghindari keterikatan kontrak dengan alasan “saya tidak membacanya”, sistemnya tidak akan bisa bertahan. Setiap pihak yang menikmati manfaat kontrak lalu melanggar klausulnya bisa memakai alasan itu sebagai pembelaan yang tak terbantahkan
      Keadilan konsumen memang penting, tetapi keseimbangannya harus ditata hati-hati agar tidak ikut menghapus insentif untuk menciptakan nilai
  • Jika preferensi privasi yang berkekuatan hukum dapat disampaikan hanya lewat pengaturan perangkat, orang tua juga bisa menandai bahwa perangkat tersebut digunakan anak, sehingga aturan seperti Online Safety Act mungkin bisa dihapus

    • Jangan tertipu propaganda “kami hanya tidak kompeten” yang berulang kali dikemukakan ketika pemerintah bertindak dengan niat buruk. Browser sudah punya fungsi menghapus cookie, dan banner hanya menyingkirkan pesaing kecil serta memusatkan kekuasaan pada oligopoli yang bisa mengambil data langsung dari sistem operasi
      Jika ISP juga diwajibkan menyediakan fitur mengganti IP atas permintaan, privasi semacam Tor ringan bisa saja tercapai. Selama tidak ada tujuan yang bertentangan berupa pengawasan menyeluruh, tidak sulit bagi pemerintah untuk menerapkan perlindungan privasi yang kuat
    • Besar kemungkinan orang tua tidak tahu cara mengaturnya atau tidak peduli. Bahkan ponsel yang ramah pengguna pun banyak orang tidak bisa mengoperasikannya dengan benar, jadi sulit mengharapkan mereka mengelola akun
      Undang-undang keamanan online dan aturan serupa di UE berbahaya, tetapi mereka enggan membicarakan alternatif yang semestinya, yaitu larangan total media sosial, atau setidaknya larangan smartphone dalam jangka pendek. Pada akhirnya, karena ada uang yang terlibat
    • California Digital Age Assurance Act melakukan persis hal itu, tetapi undang-undang ini juga tidak mendapat sambutan baik
    • Jika orang tua mengunci perangkat dalam mode anak, browser cukup mengirim header user is child dan situs web memblokir akses. Dampaknya praktis tidak ada dan solusi ala negara pengawas pun bisa dihindari
      Jika browser menerapkannya lebih dulu, vendor sistem operasi juga bisa mengintegrasikannya, jadi Firefox harus memimpin. Bahkan terpikir untuk membuat situs promosi spesifikasi dan memulai proses GitHub serta RFC
  • Cukup jangan memata-matai orang. Untuk cookie yang memang diperlukan secara fungsional, banner cookie tidak diperlukan

    • Rupanya bahkan situs web resmi UE yang pada dasarnya hanya berisi konten statis pun perlu pelacakan. Sampai situs web resmi UE bisa berjalan tanpa banner cookie, sikapnya terlihat seperti “lakukan saja seperti yang saya perintahkan”
  • Sulit memahami mengapa sejak awal tidak diwajibkan agar browser menangani izin cookie, seperti saat meminta izin lokasi atau akses mikrofon

  • Jangan hanya dibahas; harus benar-benar diterapkan seperti California. Mulai Januari 2027, satu pengaturan privasi di browser akan otomatis menyampaikan preferensi ke situs web agar riwayat pencarian, lokasi, riwayat pembelian, minat, dan sebagainya tidak dijual ke broker data atau pihak ketiga
    Pengumuman terkait

  • Ini tampaknya akhirnya menjadi perubahan yang akan sangat meningkatkan kegunaan web. Karena pengguna mungkin tidak selalu ingin menerapkan preferensi yang sama untuk setiap situs, kompromi yang tepat adalah menyediakan default global dan pengaturan per situs sekaligus

    • Selama sinyalnya otomatis, User-Agent dapat mengirimnya dengan logika apa pun yang diinginkan, jadi hukum tidak perlu menentukan sampai ke cara pengirimannya. Tracking Protection di Firefox juga mendukung default global dan pengecualian per situs, jadi fitur ini kemungkinan memakai struktur yang sama atau diintegrasikan dengan fitur yang sudah ada
    • Dalam situasi seperti apa pengguna ingin secara eksplisit menyetujui pengiriman riwayat pencariannya ke puluhan atau ratusan pelacak pihak ketiga?
    • Situs-situs yang ingin melacak terlepas dari preferensi yang sudah ada kemungkinan akan terus bertanya
  • Bahkan TFL (Transport for London) yang dijalankan dengan niat baik pun peringatan cookie-nya menghalangi akses ke situs web yang sebenarnya. Saat ingin mengecek jadwal bus, muncul dialog persetujuan layar penuh dan tombol terima digambar di luar layar

    • Jika mereka melacak setiap tindakan pengguna tanpa henti, sulit menyebutnya dijalankan dengan niat baik
  • Mungkin lebih sederhana menjadikan semua cookie yang tidak esensial ilegal. Sulit membayangkan alasan bagi orang rasional untuk menerimanya selain memilih jalur dengan hambatan paling kecil

  • Sinyal otomatis harus mencakup bukan hanya preferensi default, tetapi juga dalih kepentingan yang sah yang disembunyikan di dalam UI berlapis yang merepotkan. Karena polanya menjadi seperti, “kami tahu Anda tidak ingin dilacak, tetapi kami tetap akan melacak Anda, jadi silakan menolak lagi untuk setiap mitra kami”

  • Terlalu sering undang-undang perlindungan privasi katanya menargetkan “perusahaan jahat”, tetapi pada akhirnya menyerahkan semua tanggung jawab pengelolaan kepada individu. Saya tidak ingin membuat kontrak hukum setiap kali mengunjungi situs web
    Hal yang sama berlaku untuk pendekatan yang mengharuskan semua pengunjung menunjukkan KTP di pintu masuk hanya karena media sosial dianggap berbahaya bagi anak-anak