Pengawas perlindungan data Inggris mengklaim tindakan keras terhadap situs web yang tidak meminta persetujuan dari pengunjung untuk melacak dan membuat profil aktivitas mereka untuk penargetan iklan membuahkan hasil. Namun, diakui bahwa beberapa perubahan yang didorong oleh intervensi tersebut telah menyebabkan situs mengadopsi jenis paywall kontroversial yang menuntut pengguna membayar biaya untuk mengakses konten atau setuju untuk dilacak dan dibuat profilnya untuk penargetan iklan (juga dikenal sebagai, “bayar atau setuju”).
ICO belum membocorkan situs mana yang telah beralih ke model bayar-atau-setuju sejak mulai mengajukan pertanyaan tentang kuki pelacakan mereka. Namun, ICO telah menyebutkan dan mempermalukan beberapa perusahaan karena tidak mematuhi aturan kuki lainnya.
Pada hari Selasa waktu setempat, Kantor Komisaris Informasi (ICO) mengumumkan telah mengeluarkan teguran kepada Bonne Terre, perusahaan di balik Sky Betting and Gaming, karena memproses informasi orang secara tidak sah tanpa persetujuan mereka.
Penelitian telah menyoroti berbagai macam bahaya yang dapat ditimbulkan pelacakan berbasis data terhadap individu rentan dengan masalah kecanduan yang mungkin menjelaskan mengapa teguran publik ICO difokuskan pada perusahaan di sektor perjudian.
“Dari 10 Januari hingga 3 Maret 2023, Sky Betting and Gaming memproses informasi pribadi orang-orang dan membagikannya dengan perusahaan teknologi periklanan segera setelah mereka mengakses situs web SkyBet — sebelum mereka memiliki pilihan untuk menerima atau menolak cookie iklan,” tulis ICO dalam siaran pers. “Ini berarti informasi pribadi mereka dapat digunakan untuk menargetkan mereka dengan iklan yang dipersonalisasi tanpa persetujuan atau sepengetahuan mereka sebelumnya.”
Regulator mengatakan kepada TechCrunch bahwa mereka memilih teguran dalam kasus ini, daripada sanksi, karena mereka yakin ini adalah penggunaan kewenangan yang proporsional — “berdasarkan apa yang akan mencapai hasil terbaik, serta berdasarkan prioritas dan keterbatasan sumber daya kami.”
“Dalam kasus ini, kami mempertimbangkan keterlibatan positif Bonne Terre dengan ICO dan langkah-langkah yang diambil untuk meningkatkan kepatuhan, dan memutuskan bahwa teguran adalah tindakan yang paling proporsional,” tambah juru bicara ICO James Huyton.
Teguran tersebut merupakan bagian dari intervensi ICO yang lebih luas terhadap pelacakan cookie tanpa persetujuan. Regulator menyoroti tinjauan yang dilakukan tahun lalu terhadap “100 situs web teratas” di Inggris yang mengarah pada identifikasi “masalah” terkait penggunaan cookie iklan oleh lebih dari separuh situs. lalu menulis kepada 53 situs yang terlibat, memperingatkan bahwa mereka akan menghadapi tindakan penegakan hukum jika tidak mengubah cara mereka menggunakan kuki iklan agar mematuhi undang-undang perlindungan data. ICO menyatakan bahwa penjangkauan tersebut telah membantu membersihkan beberapa spanduk kuki yang tidak patuh.
Regulator menolak mengonfirmasi identitas situs lain yang dihubungi sebagai bagian dari pemeriksaan kepatuhan cookie ini. Namun, berdasarkan laporan hasil dari serangkaian surat yang ditulisnya, ICO mengatakan 52 situs web yang dihubungi telah membuat perubahan pada cara mereka mengumpulkan persetujuan untuk pelacakan. Menurut ICO, berbagai perubahan telah diamati, termasuk beberapa situs yang beralih ke apa yang disebut model “bayar atau setuju” — di mana pengunjung diblokir dari mengakses konten situs kecuali mereka setuju untuk dilacak atau membayar biaya.
Pembayaran atau persetujuan merupakan pendekatan kontroversial yang saat ini sedang menghadapi tantangan hukum dan peraturan di Uni Eropa, termasuk oleh pengawas privasi dan konsumen. Penerapan pembayaran atau persetujuan Meta juga diduga melanggar aturan kewajaran pasar blok tersebut. (ICO menolak untuk menyebutkan apakah Meta adalah salah satu pemilik situs yang dihubungi terkait persetujuan cookie.)
Dalam sebuah pernyataan yang menyertai pelaporan hasil penyisiran spanduk cookie, Stephen Bonner, wakil komisaris ICO, mengklaim bahwa intervensi tersebut telah menyebabkan 99 dari 100 situs web teratas di Inggris “telah menawarkan pilihan yang berarti atas cookie iklan atau membuat perubahan untuk mendapatkan persetujuan orang”. Yang mana merupakan pilihan yang sangat sulit.
Pernyataan Bonner tidak memberikan metrik apa pun untuk mengukur dampak aktual ICO pada pilihan persetujuan bagi pengguna web di Inggris. Ia hanya mengatakan bahwa “beberapa” perubahan yang diamati mencakup pengenalan tombol tolak semua ke situs-situs yang sebelumnya tidak memilikinya; yang lain mengharuskan situs-situs membuat tombol terima semua dan tolak semua sama-sama menonjol; dan situs-situs lain telah memperkenalkan alternatif seperti “setuju atau bayar” — sebuah model bisnis yang legalitasnya “sedang ditinjau” oleh ICO.
Standar emas untuk mematuhi Peraturan Perlindungan Data Umum Inggris, yang didasarkan pada kerangka kerja UE dengan nama yang sama, adalah dengan memberikan pengunjung situs dengan pilihan ya/tidak yang sederhana untuk menerima atau menolak pelacakan. Situs yang gagal melakukannya, seperti dengan — misalnya — hanya mengizinkan pengguna menerima tetapi tidak menolak pelacakan atau membuatnya sangat mudah untuk mengklik tombol terima pelacakan tetapi menyembunyikan opsi tolak beberapa menu di pengaturan yang membingungkan — harus menghadapi penegakan hukum karena ketidakpatuhan. Namun terlalu sering mereka lolos dengan menggunakan pola gelap yang manipulatif untuk mencuri persetujuan.
ICO harus menanggung akibatnya, karena telah bertahun-tahun mengabaikan peringatan dari para pegiat privasi tentang pengumpulan data yang tidak terkendali oleh industri adtech. ICO juga gagal mengambil tindakan tegas atas kekhawatirannya sendiri tentang praktik perampasan data oleh sektor tersebut, sebagaimana ditetapkan dalam laporan tahun 2019 — misalnya, menutup pengaduan tanpa mengeluarkan keputusan pada tahun 2020, karena ICO memilih untuk melibatkan industri secara lunak alih-alih penegakan hukum yang tegas.
Penggerebekan cookie tahun lalu tampak seperti upaya ICO untuk akhirnya terlihat melakukan sesuatu setelah bertahun-tahun membiarkan pemain adtech lepas dari tanggung jawab kepatuhan. Namun, tindakannya mungkin menimbulkan pertanyaan mengingat penegakan hukum tampaknya telah memicu pertumbuhan penggunaan taktik “bayar atau setuju” yang kontroversial. Menarik juga untuk mempertimbangkan situs-situs yang dipilihnya untuk diberi nama dan dipermalukan dibandingkan dengan situs lain yang juga tidak menawarkan pilihan ya/tidak yang jelas kepada pengguna tetapi nama siapa yang harus kita simpulkan.
Selain menegur Sky Betting di depan publik, ICO telah memilih untuk menyebut dan mempermalukan situs gosip Tattle Life — yang menurutnya merupakan satu-satunya dari 53 situs web yang dihubunginya yang tidak terlibat dalam penjangkauan tersebut. Dikatakan bahwa mereka sekarang akan membuka penyelidikan atas penggunaan cookie dan “kegagalan yang nyata” untuk mendaftar ke ICO.
Namun bagaimana dengan situs web yang telah beralih menggunakan banner cookie 'setuju atau bayar', yang berarti mereka tidak menawarkan pengguna web pilihan bebas untuk menolak pelacakan?
Raksasa teknologi Meta ikut serta dalam permainan ini tahun lalu, memilih untuk membatasi persetujuan pelacakan iklannya dari pengguna Facebook dan Instagram dengan memberlakukan kebijakan bayar kami atau biarkan kami melacak Anda di jejaring sosialnya yang dulunya gratis. Sejak saat itu, semakin banyak situs web berita Inggris yang meniru taktik tersebut — dengan kebijakan 'bayar atau setuju' bermunculan di seluruh jurnalisme yang sebelumnya gratis dikunjungi dan didukung iklan.
Kami meminta pandangan ICO tentang maraknya 'bayar atau setuju', termasuk penerapan taktik tersebut oleh Meta, dan juru bicaranya merujuk kembali ke komentar sebelumnya oleh Bonner, yang menulis: “Setelah bekerja sama dengan Meta, kami sedang mengkaji bagaimana hukum perlindungan data Inggris akan berlaku untuk setiap layanan berlangganan bebas iklan yang potensial. Kami berharap Meta mempertimbangkan setiap masalah perlindungan data yang kami sampaikan sebelum memperkenalkan layanan berlangganan bagi penggunanya di Inggris.”
Awal tahun ini ICO menjalankan konsultasi tentang model bisnis pembayaran atau persetujuan mengatakan bahwa mereka berharap dapat memberikan pandangan awal tentang pendekatan tersebut tetapi belum mengambil posisi publik yang jelas. Dan di area abu-abu regulasi tersebut, banyak 'persetujuan atau tembok pembayaran' bermunculan.
“Sehubungan dengan model persetujuan atau pembayaran, kami memberi tahu perusahaan bahwa mereka tidak bersikap transparan kepada publik dan bahwa mereka perlu menawarkan pilihan yang berarti kepada masyarakat tentang bagaimana data mereka digunakan dan dibagikan di situs web mereka,” tambah juru bicaranya. “Beberapa perusahaan memperkenalkan metode alternatif untuk mendapatkan persetujuan, seperti 'persetujuan atau pembayaran', yang saat ini sedang kami tinjau sebagai model bisnis setelah konsultasi kami di awal tahun 2024. Kami akan menetapkan posisi kami menjelang akhir tahun. Sementara itu, kami akan terus memantau perkembangan pendekatan baru.”
