- Pada musim gugur 2025, Komisi Eropa mengusulkan cara untuk menghapus banner cookie yang berulang dengan meneruskan preferensi privasi yang ditetapkan sekali di browser secara otomatis ke situs web dan aplikasi
- Pelacakan online pada dasarnya dilarang berdasarkan undang-undang perlindungan data pribadi Uni Eropa, tetapi banner cookie mendorong pengguna untuk melepaskan hak mereka dan menghasilkan tingkat persetujuan hingga 90%
- Pada kenyataannya, hanya sekitar 3% orang yang menginginkan pelacakan online, sehingga ada kesenjangan besar antara persetujuan yang diperoleh melalui banner dan preferensi nyata pengguna
- Setelah lobi dari Google dan industri pelacakan, beberapa negara anggota Uni Eropa menghalangi usulan tersebut, dan asosiasi industri juga menuntut penolakan oleh Parlemen Eropa
- Karena posisi negara anggota dan Parlemen Eropa belum ditetapkan, warga dapat memengaruhi arah usulan ini dengan menyampaikan pendapat langsung kepada anggota Parlemen Eropa atau perwakilan pemerintah negaranya
Cara browser meneruskan preferensi privasi secara otomatis
- Jika pengguna memilih sekali di browser apakah pelacakan diizinkan, ditolak, atau dibatasi, sinyal otomatis akan meneruskan preferensi tersebut ke situs web atau aplikasi
- Browser sudah secara otomatis mengirimkan informasi seperti bahasa pilihan ke situs web, sehingga ini bukan konsep yang baru atau rumit secara teknis; di beberapa negara bagian AS, sinyal preferensi privasi didukung secara hukum
- Banner cookie dibuat untuk memperoleh persetujuan yang diperlukan untuk pelacakan online, dan dalam beberapa kasus dirancang untuk menyesatkan pengguna atau membuat penolakan persetujuan menjadi merepotkan
Lobi seputar reformasi hukum dan ajakan bertindak
- Industri pelacakan menentang usulan ini karena penyampaian preferensi privasi secara efisien dapat menurunkan tingkat persetujuan pelacakan
- Beberapa negara anggota Uni Eropa menghalangi usulan Komisi Eropa
- Asosiasi industri juga melobi agar Parlemen Eropa menolak usulan tersebut
- Usulan sinyal privasi adalah bagian dari reformasi hukum Uni Eropa yang disebut Digital Omnibus
- Pihak kampanye mendukung sinyal privasi, tetapi tidak mendukung sebagian besar ketentuan lain dalam rancangan reformasi yang dapat melemahkan hak warga
- Di Take Action, Anda dapat menyampaikan keluhan tentang banner cookie kepada perwakilan terkait di Parlemen Eropa atau pemerintah negara Anda
- Organisasi masyarakat sipil di seluruh Eropa memimpin kampanye ini, dan organisasi lain juga dapat melihat cara berpartisipasi
1 komentar
Pendapat di Hacker News
Untuk menghapus banner cookie, cukup tetapkan bahwa mencentang kotak atau mengeklik tombol saja tidak membentuk persetujuan berdasarkan penjelasan yang memadai. Dalam praktiknya, hampir tidak ada yang membaca isinya dan orang hanya ingin menyingkirkannya; di beberapa wilayah juga ada preseden bahwa ketentuan seperti shrink-wrap terms atau kontrak sederhana hanya dapat ditegakkan sebatas klausul yang secara wajar dapat diperkirakan
Negara bagian Victoria di Australia mewajibkan kontrak standar untuk sewa-menyewa, dan jual beli rumah tampaknya pada praktiknya juga memakai kontrak standar. Namun, mustahil meyakinkan orang yang penghidupannya bergantung pada ketidakpahaman orang lain
Sejak awal, satu-satunya cara yang masuk akal untuk mengelola cookie adalah lewat pengaturan browser
Kalaupun permintaan eskalasi izin diizinkan lewat pop-up atau ikon toolbar, permintaan itu harus selalu muncul di posisi yang sama dan tidak menutupi halaman
Keadilan konsumen memang penting, tetapi keseimbangannya harus ditata hati-hati agar tidak ikut menghapus insentif untuk menciptakan nilai
Jika preferensi privasi yang berkekuatan hukum dapat disampaikan hanya lewat pengaturan perangkat, orang tua juga bisa menandai bahwa perangkat tersebut digunakan anak, sehingga aturan seperti Online Safety Act mungkin bisa dihapus
Jika ISP juga diwajibkan menyediakan fitur mengganti IP atas permintaan, privasi semacam Tor ringan bisa saja tercapai. Selama tidak ada tujuan yang bertentangan berupa pengawasan menyeluruh, tidak sulit bagi pemerintah untuk menerapkan perlindungan privasi yang kuat
Undang-undang keamanan online dan aturan serupa di UE berbahaya, tetapi mereka enggan membicarakan alternatif yang semestinya, yaitu larangan total media sosial, atau setidaknya larangan smartphone dalam jangka pendek. Pada akhirnya, karena ada uang yang terlibat
user is childdan situs web memblokir akses. Dampaknya praktis tidak ada dan solusi ala negara pengawas pun bisa dihindariJika browser menerapkannya lebih dulu, vendor sistem operasi juga bisa mengintegrasikannya, jadi Firefox harus memimpin. Bahkan terpikir untuk membuat situs promosi spesifikasi dan memulai proses GitHub serta RFC
Cukup jangan memata-matai orang. Untuk cookie yang memang diperlukan secara fungsional, banner cookie tidak diperlukan
Sulit memahami mengapa sejak awal tidak diwajibkan agar browser menangani izin cookie, seperti saat meminta izin lokasi atau akses mikrofon
Jangan hanya dibahas; harus benar-benar diterapkan seperti California. Mulai Januari 2027, satu pengaturan privasi di browser akan otomatis menyampaikan preferensi ke situs web agar riwayat pencarian, lokasi, riwayat pembelian, minat, dan sebagainya tidak dijual ke broker data atau pihak ketiga
Pengumuman terkait
Ini tampaknya akhirnya menjadi perubahan yang akan sangat meningkatkan kegunaan web. Karena pengguna mungkin tidak selalu ingin menerapkan preferensi yang sama untuk setiap situs, kompromi yang tepat adalah menyediakan default global dan pengaturan per situs sekaligus
Bahkan TFL (Transport for London) yang dijalankan dengan niat baik pun peringatan cookie-nya menghalangi akses ke situs web yang sebenarnya. Saat ingin mengecek jadwal bus, muncul dialog persetujuan layar penuh dan tombol terima digambar di luar layar
Mungkin lebih sederhana menjadikan semua cookie yang tidak esensial ilegal. Sulit membayangkan alasan bagi orang rasional untuk menerimanya selain memilih jalur dengan hambatan paling kecil
Sinyal otomatis harus mencakup bukan hanya preferensi default, tetapi juga dalih kepentingan yang sah yang disembunyikan di dalam UI berlapis yang merepotkan. Karena polanya menjadi seperti, “kami tahu Anda tidak ingin dilacak, tetapi kami tetap akan melacak Anda, jadi silakan menolak lagi untuk setiap mitra kami”
https://en.wikipedia.org/wiki/P3P
Terlalu sering undang-undang perlindungan privasi katanya menargetkan “perusahaan jahat”, tetapi pada akhirnya menyerahkan semua tanggung jawab pengelolaan kepada individu. Saya tidak ingin membuat kontrak hukum setiap kali mengunjungi situs web
Hal yang sama berlaku untuk pendekatan yang mengharuskan semua pengunjung menunjukkan KTP di pintu masuk hanya karena media sosial dianggap berbahaya bagi anak-anak