İngiltere’nin veri koruma gözlemcisi, ziyaretçilerinden reklam hedeflemesi için aktivitelerini takip etme ve profilleme izni istemeyen web sitelerine yönelik baskının meyve verdiğini iddia ediyor. Ancak müdahalenin yönlendirdiği bazı değişikliklerin, sitelerin kullanıcıların içeriğe erişmek için bir ücret ödemesini veya aksi takdirde reklam hedeflemesi için takip edilmeyi ve profillenmeyi kabul etmesini gerektiren tartışmalı bir ödeme duvarı türünü benimsemesine neden olduğunu kabul ediyor (ayrıca “ödeme veya izin” olarak da bilinir).
ICO, izleme çerezleri hakkında sorular sormaya başladığından beri hangi sitelerin ödeme veya onay modeline geçtiğini açıklamadı. Ancak diğer çerez kurallarına uymayan birkaç şirketi ifşa etti ve onları rezil etti.
Salı günü yerel saatle, Bilgi Komiserliği Ofisi (ICO), Sky Betting and Gaming’in arkasındaki şirket olan Bonne Terre’ye, kişilerin bilgilerini rızaları olmadan hukuka aykırı bir şekilde işlediği gerekçesiyle bir uyarı gönderdiğini duyurdu.
Yapılan araştırmalar, veri odaklı takibin bağımlılık sorunları yaşayan savunmasız bireylere verebileceği sayısız zararı ortaya koydu. Bu durum, ICO’nun kamuoyuna yönelik uyarısının kumar sektöründeki bir şirkete odaklanmasının nedenini açıklayabilir.
“10 Ocak ile 3 Mart 2023 tarihleri arasında Sky Betting and Gaming, SkyBet web sitesine eriştikleri anda insanların kişisel bilgilerini işliyor ve reklam teknolojisi şirketleriyle paylaşıyordu; reklam çerezlerini kabul etme veya reddetme seçenekleri olmadan önce,” diye yazdı ICO bir basın bülteninde. “Bu, kişisel bilgilerinin önceden izinleri veya bilgileri olmadan kişiselleştirilmiş reklamlarla hedeflenebileceği anlamına geliyordu.”
Düzenleyici kurum TechCrunch’a, bu durumda bir yaptırım yerine kınama kararı almayı tercih ettiğini, çünkü bunun yetkilerinin orantılı bir kullanımı olduğuna inandığını söyledi; “en iyi sonucu elde edecek olanın yanı sıra önceliklerimize ve sınırlı kaynaklarımıza da dayanarak.”
ICO sözcüsü James Huyton, “Bu durumda, Bonne Terre’nin ICO ile olumlu etkileşimini ve uyumu iyileştirmek için atılan adımları dikkate aldık ve bir uyarının en orantılı eylem olduğuna karar verdik” diye ekledi.
Kınama, ICO’nun rızasız çerez izleme konusundaki daha geniş müdahalesinin bir parçasıdır. Düzenleyici, geçen yıl İngiltere’nin “en iyi 100 web sitesi” üzerinde gerçekleştirdiği ve sitelerin yarısından fazlasının reklam çerezlerini nasıl kullandığına dair “sorunlar” tespit etmesine yol açan bir incelemeyi vurguladı. sonra yazdı 53 siteye, veri koruma yasasına uymak için reklam çerezlerini nasıl dağıttıklarını değiştirmezlerse yaptırım eylemiyle karşı karşıya kalacakları konusunda uyarıda bulundu. ICO, bu erişimin bazı uyumsuz çerez afişlerini temizlemeye yardımcı olduğunu öne sürüyor.
Düzenleyici, bu çerez uyumluluğu taramasının bir parçası olarak iletişim kurulan diğer sitelerin kimliklerini doğrulamayı reddetti. Ancak mektup yazma telaşının sonuçlarını bildiren ICO, ulaştığı 52 web sitesinin izleme için onay toplama biçimlerinde değişiklik yaptığını söyledi. ICO’ya göre, bazı sitelerin sözde “ödeme veya onay” modeline geçmesi de dahil olmak üzere çeşitli değişiklikler gözlemlendi – ziyaretçilerin izlenmeyi kabul etmedikleri veya başka bir ücret ödemedikleri sürece site içeriğine erişmeleri engelleniyor.
Ödeme veya onay, şu anda gizlilik ve tüketici gözlemcileri de dahil olmak üzere Avrupa Birliği’nde yasal ve düzenleyici itiraz altında olan tartışmalı bir yaklaşımdır. Meta’nın ödeme veya onay uygulamasının bloğun piyasa adaleti kurallarını ihlal ettiği de şüpheleniliyor. (ICO, Meta’nın çerez onayı konusunda iletişime geçtiği site sahiplerinden biri olup olmadığını belirtmeyi reddetti.)
Çerez afişi taramasının sonuçlarına ilişkin raporuna eşlik eden bir bildiride, ICO’nun yardımcı komiseri Stephen Bonner, müdahalenin İngiltere’deki en iyi 100 web sitesinden 99’unun “ya reklam çerezlerine kıyasla anlamlı bir seçenek sunmasına ya da insanların onayını almak için değişiklikler yapmasına” yol açtığını iddia etti. Bu da tam bir ikilem.
Bonner’ın açıklaması, ICO’nun İngiltere web kullanıcıları için onay tercihleri üzerindeki gerçek etkisini ölçmek için herhangi bir ölçüt sunmuyor. Sadece gözlemlenen değişikliklerin “bazılarının” daha önce bir tane olmayan sitelere tümünü reddet düğmesinin getirilmesini içerdiğini söylüyor; diğerleri sitelerin tümünü kabul et ve tümünü reddet düğmelerini eşit derecede belirgin hale getirmesini gerektiriyor; ve diğer siteler “onay ver veya öde” gibi alternatifler sundular – ICO’nun “şu anda incelediği” bir iş modeli.
Aynı adı taşıyan AB çerçevesine dayanan İngiltere’nin Genel Veri Koruma Yönetmeliğine uyum sağlamanın altın standardı, site ziyaretçilerine şunları sunmak olacaktır: basit bir evet/hayır seçeneği izlemeyi kabul etmek veya reddetmek. Bunu başaramayan siteler, örneğin — kullanıcıların yalnızca izlemeyi kabul etmesine izin verip reddetmemesine izin vererek veya izlemeyi kabul et düğmesine tıklamayı gerçekten kolaylaştırıp reddetme seçeneğini kafa karıştırıcı şekilde ifade edilmiş ayarlarda birden fazla menüde gizleyerek — uyumsuzluk nedeniyle yaptırıma tabi tutulmalıdır. Ancak çoğu zaman rızayı çalmak için manipülatif karanlık desenler kullanarak kurtulmuşlardır.
ICO, gizlilik kampanyacılarının reklam teknolojisi sektörünün kontrolden çıkmış veri toplama konusundaki uyarılarını yıllarca görmezden gelerek burada kendi payına düşeni almalı. Ayrıca, 2019 tarihli bir raporda belirtildiği gibi, sektörün veri toplama uygulamalarıyla ilgili kendi endişeleri konusunda kararlı bir eylemde bulunmayı da başaramadı – örneğin, 2020’de bir karar vermeden bir şikayeti kapatarak, güçlü bir uygulama yerine yumuşak pazarlamalı sektör katılımını tercih etti.
Geçtiğimiz yılki kurabiye süpürmesi, ICO’nun uzun yıllar boyunca reklam teknolojisi oyuncularını uyumluluktan muaf tuttuktan sonra sonunda bir şeyler yapmaya çalışması gibi görünüyor. Ancak, yaptırımın tartışmalı “öde veya onayla” taktiğinin kullanımında büyümeyi körüklediği göz önüne alındığında, eylemleri sorular doğurabilir. Ayrıca, kullanıcılara net bir evet/hayır seçeneği sunmayan ancak isimlerini çıkarsamamız gereken diğer sitelerle karşılaştırıldığında, isim verip utandırmayı seçtiği siteleri düşünmek de ilginç.
Sky Betting’i alenen kınamanın yanı sıra, ICO, iletişim kurduğu 53 web sitesinden yalnızca bu erişime katılmayan Tattle Life dedikodu web sitesini ifşa edip utandırmayı seçti. Şimdi çerez kullanımı ve ICO’ya kayıt olmada “görünürdeki başarısızlık” konusunda bir soruşturma açacağını söyledi.
Peki ya “izin ver veya öde” çerez afişleri dağıtmaya başlayan, yani web kullanıcılarına izlemeyi reddetme konusunda özgür bir seçenek sunmayan web siteleri ne olacak?
Teknoloji devi Meta geçen yıl bu oyuna dahil oldu ve Facebook ve Instagram kullanıcılarının reklam takibine onay vermesini engellemek için eskiden ücretsiz erişilebilen sosyal ağlarında bize ödeme yapın veya sizi takip etmemize izin verin ödeme duvarı dayatmayı seçti. O zamandan beri, giderek artan sayıda İngiltere haber sitesi bu taktiği taklit etti – daha önce ücretsiz ziyaret edilen reklam destekli gazeteciliğin her yerinde “ödeme yapın veya onay verin” duvarları belirdi.
ICO’ya “ödeme veya rıza”nın yaygınlaşması ve yükselişi hakkındaki görüşlerini sorduk, Meta’nın bu taktiği benimsemesi de dahil olmak üzere ve sözcüsü Bonner’ın daha önceki yorumlarına işaret etti: “Meta ile etkileşimin ardından, Birleşik Krallık veri koruma yasasının herhangi bir potansiyel reklamsız abonelik hizmetine nasıl uygulanacağını inceliyoruz. Meta’nın Birleşik Krallık kullanıcıları için herhangi bir abonelik hizmeti sunmadan önce dile getirdiğimiz herhangi bir veri koruma endişesini dikkate almasını bekliyoruz.”
Bu yılın başlarında ICO ödeme veya rıza iş modelleri hakkında bir danışmanlık yürüttü yaklaşıma ilişkin ilk görüşü sağlamayı umduğunu ancak henüz net bir kamu pozisyonu benimsemediğini söyledi. Ve bu düzenleyici gri alanda, birçok “rıza veya ödeme(duvarı)” ortaya çıkıyor.
“Rıza veya ödeme modellerine atıfta bulunarak, şirketlere kamuoyuna karşı şeffaf olmadıklarını ve insanlara verilerinin web sitelerinde nasıl kullanılacağı ve paylaşılacağı konusunda anlamlı seçenekler sunmaları gerektiğini söyledik,” diye ekledi sözcüsü. “Bazı şirketler rıza almak için ‘rıza veya ödeme’ gibi alternatif yöntemler sundular ve biz de 2024’ün başlarında yaptığımız istişarenin ardından bunu bir iş modeli olarak inceliyoruz. Yıl sonuna doğru pozisyonumuzu belirleyeceğiz. Bu arada, yeni yaklaşımların gelişimini izlemeye devam edeceğiz.”