Влад Некрутенко, частный юрист Legal Nodes, рассказал в колонке для AIN.UA о блокировке сторонних файлов cookie и о том, как подготовиться к таким изменениям.

уже в 2022 году Chrome-самый популярный браузер в мире и один из последних принявших это решение-по умолчанию заблокирует размещение файлов cookie от сторонних провайдеров на сайте. Это решение изменит архитектуру интернета и особенно его маркетинговую составляющую. Мы рассмотрели, будут ли по-прежнему существовать политика использования файлов Cookie и баннеры согласия в нижней части сайта, какие альтернативы разрабатываются сейчас и как к этому подготовиться.

Как сегодня строится отслеживание файлов cookie

стандартный подход к сбору файлов cookie сегодня заключается в уведомлении посетителя Сайта о том, какие файлы cookie собираются на сайте. Уведомление обычно всплывает в нижней части сайта в виде баннера cookie.

Далее пользователь сайта должен сделать выбор относительно того, хочет ли он, чтобы файлы cookie были размещены на его устройстве. Юридически правильный подход заключается в том, чтобы разрешить как согласие, так и отказ от отслеживания. В то же время, пока пользователь не сделает выбор, файлы должны быть заблокированы и не помещены на устройство.

на устройстве пользователя размещается файл трекера, который отслеживает его действия на сайте, а также при переходе на другие сайты, использующие файлы cookie от того же провайдера. Из-за этого провайдеры, такие как Google, имеют представление о значительной части всего интернет-трафика. Согласно исследованиям, только к Google Analytics подключено около 55 миллионов веб-сайтов.

Информирование о файлах cookie и сбор согласия продиктованы европейскими директивами GDPR и ePrivacy. Даже в нынешнем виде возможность отказаться от куки-файлов может значительно снизить коэффициент маркетинговой конверсии на сайте, поэтому отдел маркетинга часто размещает баннер только с одной кнопкой — " получил!".

Пользователь фактически остается без выбора, но сайт не теряет нужного ему трафика. Этот подход не соответствует требованиям европейского законодательства, но может быть применен в серых юрисдикциях, где отслеживание с помощью файлов cookie не регулируется.

Что изменится

в посте для своего блога зимой 2020 года Google Chrome заявил, что с 2022 года он будет блокировать все "сторонние файлы cookie" в браузере своих пользователей по умолчанию. Любой сторонний сервис на сайте, работающий с помощью файлов cookie, не сможет функционировать до тех пор, пока пользователь не изменит настройки своего браузера.

Сафари, Mozilla, и храбрый всем объявила, похожие намерения, прежде чем. В будущем это может сделать баннеры cookie и настройки выбора файлов cookie на сайте менее релевантными, так как они не повлияют на настройки самого браузера. Решение заблокировать один из самых мощных инструментов онлайн-отслеживания вполне объяснимо. В течение последних 10 лет маркетинговая индустрия находилась под постоянным давлением из-за того, что файлы cookie используются для создания профиля из сотен атрибутов для каждого пользователя Интернета. Часто это происходит без ведома или выбора пользователя, и информация продается за деньги любому, кто ее хочет. Нынешняя ситуация вызывает вопросы о конфиденциальности конечного пользователя. В ответ на опасения интернет-пользователей и регулирующих органов браузеры следуют тенденции возвращения пользователю контроля над его данными и концепции "конфиденциальности по умолчанию". На этот раз конфиденциальность является настройкой по умолчанию, и чтобы изменить ее, вам потребуется активное действие/решение пользователя браузера. Сегодня до 50% интернет-трафика отслеживается с помощью сторонних файлов cookie. Помимо рекламы, файлы cookie используются в качестве основы для ключевых аналитических инструментов, таких как Google Analytics или Hotjar. Если вы отключите аналитические файлы cookie по умолчанию, отслеживать трафик станет намного сложнее.

Каковы альтернативы

профиль в интернет-браузере

вместо того, чтобы накапливать данные с помощью файлов cookie, информация о привычках и предпочтениях будет накапливаться самим браузером, а точнее его провайдером. Через настройки своего браузера пользователь сможет разрешать или запрещать их распространение, сохраняя при этом контроль над данными. Chrome уже работает над подобными решениями, а также над инициативой" Global Privacy Control", в которую входят браузеры Mozilla и Brave, поисковая система DuckDuckGo и ряд других организаций, продвигающих защиту конфиденциальности в интернете.

отслеживание адресов электронной почты Такие компании, как britepool и NetID, например, разрабатывают отслеживание пользователя через его зашифрованный адрес электронной почты вместо файлов cookie. Зашифрованная электронная почта используется маркетологами для идентификации пользователей на веб-сайтах, а сам адрес электронной почты остается нераскрытым.

Рекламодателя и его аналоги

системы обеспечения психологического портрета человека через рекламодателя-идентификатор устройства-это иос активно реализуется компанией Apple. Организация, чьи продукты человек использует в повседневной жизни — например, iPhone-накапливает данные о привычках пользователя под уникальным идентификатором.

Согласно объявленным изменениям, IDFA считает, что Apple будет делиться данными с разработчиками приложений только с предварительного согласия пользователя и по умолчанию останется конфиденциальной. Ужесточение правил работы с IDFA вызвало ряд негативных отзывов со стороны маркетинговой индустрии. Основная причина заключается в том, что необходимость собирать согласие по каждой заявке отдельно в будущем может значительно снизить доходы от рекламы.

Распределенные Системы Управления Идентификацией (Federated Identity Management)

Идея похожа на то, как работает IDFA. Ключевое отличие: вместо централизованного поставщика идентификационных и связанных с человеком данных участники обмена данными соглашаются использовать единый протокол обработки и хранения информации. "Поставщиком" данных может быть любая организация, принявшая правила протокола и собирающая информацию от своего пользователя. Данные распространяются с информированного согласия физического лица. Идея была описана более десяти лет назад и имела многообещающее будущее, но так и не получила массового распространения. Нынешняя ситуация может дать ей новые силы.

Доверие к данным

стратегия ЕС в области данных предлагает свежий взгляд на управление данными. Стратегия предусматривает создание информационных кооперативов или трастов данных, которые будут выступать в качестве нейтральных посредников между компаниями и их целевой аудиторией.

Посредник будет нести конфиденциальную ответственность за информацию перед лицом. Физическое лицо будет иметь возможность управлять правами доступа и разрешением на обработку персональных данных. В свою очередь, компании будут предоставлять финансовое вознаграждение за использование человеческих данных. Один из таких проектов под названием "Trusted Secure Data Sharing Space" (TRUSTS) уже профинансирован на сумму 6 миллионов евро в рамках программы Horizon 2020. Насколько проект будет реализован в теории, покажет время.

Как подготовиться к изменениям

нет четкого ответа на вопрос о том, как будет построена модель работы с такими платформами.

Чтобы получить данные с платформы, которую использует человек, вам все равно нужно будет получить согласие. Формат согласия, а также условия работы с пользовательскими данными будут диктоваться самой платформой и пользователем через настройки своего маркетингового профиля. Весьма вероятно, что перед подключением сайта или сервиса к такой платформе вам нужно будет пройти верификацию. Поскольку сами платформы построены в соответствии с международными стандартами защиты данных, можно вывести несколько этапов подготовки:

1. Политика конфиденциальности и согласие Пользователя на регистрацию. Прежде чем запрашивать данные, вам нужно будет указать, какие данные вы запрашиваете и почему. Для этого вы можете предоставить краткое описание целей сбора, контакты компании и ссылку на полную версию Политики конфиденциальности. Доступ к профилю возможен только после принятия решения конечным пользователем. 2. техническая защита и стандартизированный подход к обработке данных. Для работы с информационными платформами вам необходимо будет адаптироваться к их техническим требованиям и обеспечить информационную безопасность полученных данных. Человек имеет право контролировать, как вы используете его данные: он может потребовать, чтобы компания удалила или исправила данные о нем, а также чтобы эти данные больше не использовались в маркетинговых целях. 4. Сопровождение цели ограничения и отчетности. Доступ к данным не означает, что их можно использовать без ограничений. Информация будет предоставляться для конкретных целей, указанных при сборе согласия пользователя, и сама компания должна будет сообщить документацию о том, как эти данные были использованы.

• Автор: Влад Некрутенко, частный юрист юридической фирмы Legal Nodes*