«Плати или соглашайся»: сколько стоит отказ от слежки в интернете?

Британский регулятор по защите данных, Information Commissioner's Office (ICO), сообщил о прогрессе в борьбе с сайтами, которые отслеживают пользователей без их согласия. Некоторые сайты после вмешательства ICO перешли на спорную модель «плати или соглашайся». Она требует либо оплаты за доступ к контенту, либо согласия на отслеживание для показа рекламы.

ICO не уточняет, какие именно сайты перешли на такую систему, но в своем заявлении регулятор обнародовал факты нарушений ряда компаний, не соблюдающих правила использования cookie-файлов. Одной из таких компаний стала Bonne Terre, владелец бренда Sky Betting and Gaming, которая без согласия пользователей передавала их данные рекламным компаниям.

С января по март 2023 года сайт SkyBet собирал и использовал персональные данные для показа персонализированной рекламы еще до того, как пользователи успевали выразить согласие или отказ от использования cookie.

Нарушение стало особенно важным на фоне растущей озабоченности по поводу последствий такого отслеживания для уязвимых групп населения, в частности людей с зависимостями. В то время как другие компании избегали подобных нарушений, Sky Betting получила официальное предупреждение от ICO. Регулятор отметил, что не стал применять более строгие санкции, так как компания Bonne Terre активно сотрудничала и предприняла шаги по улучшению своей работы.

Данное предупреждение является частью более масштабной кампании ICO, направленной на борьбу с нарушениями в области согласия на использование кук. Ранее регулятор провел проверку 100 крупнейших сайтов Великобритании, выявив нарушения на 53 из них. ICO разослал письма сайтам-нарушителям, требуя устранить несоответствия, что уже привело к изменениям на 52 из них.

Один из методов, на который указал ICO, это внедрение модели «плати или соглашайся», которая уже вызвала волну критики со стороны правозащитников и регулирующих органов в Евросоюзе. К примеру, Meta* использовала подобную практику на своих платформах Facebook* и Instagram*, что привлекло внимание как к вопросам защиты данных, так и к нарушению норм рынка. Однако ICO отказался уточнять, была ли Meta среди владельцев сайтов, которым было направлено письмо по поводу соблюдения правил cookie-файлов.

Некоторые изменения на сайтах включают появление кнопки «отклонить все», которой не было ранее, другие изменения включали равноправное размещение кнопок «принять все» и «отклонить все», а на некоторых сайтах появились альтернативы, такие как «согласие или оплата» — модель, законность которой ICO сейчас изучает.

Кроме публичного предупреждения для Sky Betting, ICO также вынесло публичное порицание сайту Tattle Life, который, по заявлению регулятора, оказался единственным из 53 сайтов, отказавшихся от взаимодействия. В отношении Tattle Life ICO откроет расследование по поводу использования cookies и возможного нарушения обязательства по регистрации компании в ICO.

Несмотря на критику, регулятор пока не занял окончательную позицию по вопросу, хотя ведет консультации с рядом компаний. В частности, ICO отметил, что внимательно следит за развитием модели и продолжит мониторинг ее применения. Ожидается, что регулятор представит свою точку зрения по поводу модели «заплати или согласись» ближе к концу 2024 года.

* Компания Meta и её продукты признаны экстремистскими, их деятельность запрещена на территории РФ.