मैंने उनसे कहा था कि जबरन सहमति अवैध थी। 5 साल बाद इसने Elkjop को €1.8M का नुकसान कराया

मूल लेख ↗ Hacker News चर्चा ↗

नियामक कार्रवाई और परिणाम

  • टिप्पणीकारों को यह देखकर प्रभावित हैं कि नॉर्वेजियन DPA ने वास्तव में €1.8M का जुर्माना लगाया और Elkjøp के लॉयल्टी क्लब में बदलाव करवाए, लेकिन वे नोट करते हैं कि इसमें लगभग 5 साल लगे।
  • कुछ लोग यह रेखांकित करते हैं कि यह जुर्माना सिर्फ पहला कदम है: इससे प्रतिनिधि (क्लास-जैसी) कार्रवाइयों का रास्ता खुलता है, जो 100–1000 गुना अधिक महंगी हो सकती हैं और शेयरधारक कार्रवाई को भी ट्रिगर कर सकती हैं।
  • अन्य लोग पूछते हैं कि यह जुर्माना अवैध मार्केटिंग से हुए मुनाफे की तुलना में कितना है; कुछ का तर्क है कि जुर्माने अवैध लाभ को प्रतिबिंबित करने चाहिए, जबकि अन्य सादगी और निवारण के लिए राजस्व-आधारित क्रमिक जुर्मानों को पसंद करते हैं।

GDPR के तहत जबरन सहमति और मार्केटिंग

  • मुख्य मुद्दा: लॉयल्टी क्लब की सदस्यता मार्केटिंग स्वीकार करने की शर्त पर थी; मार्केटिंग रोकने का एकमात्र तरीका क्लब छोड़ना था।
  • कई प्रतिभागी स्पष्ट करते हैं कि यह GDPR का उल्लंघन है: सहमति “स्वेच्छा से दी गई” होनी चाहिए और उसे अलग-अलग रखा जाना चाहिए; लोगों को प्रत्यक्ष मार्केटिंग का विरोध करने का पूर्ण अधिकार है (GDPR Art. 21, ePrivacy नियम)।
  • जांच के बाद, बताया जाता है कि Elkjøp ने फ्लो बदल दिए ताकि आप मार्केटिंग के बिना भी खाता रख सकें, हालांकि कुछ “soft opt-in” सवाल अब भी बने हुए हैं।

जुर्मानों, प्रोत्साहनों, और प्रवर्तन पर बहस

  • दंडों की संरचना कैसे हो, इस पर लंबा उप-थ्रेड:
    • लाभ-आधारित बनाम राजस्व-आधारित जुर्माने।
    • क्रमिक जुर्माने (जैसे GDPR में टर्नओवर का 4% तक) बनाम एकमुश्त झटके।
    • कुछ लोग बार-बार उल्लंघन करने वालों के लिए व्यक्तिगत जवाबदेही या जेल चाहते हैं; अन्य इसे मार्केटिंग अपराधों के लिए असंगत मानते हैं।
  • चिंता है कि प्रवर्तन की कम संभावना बड़े जुर्मानों को भी कम प्रभावी बना देती है।

गोपनीयता के दुरुपयोग के अनुभव

  • कई लोग ऐसे ही “जबरन सहमति” वाले अनुभव साझा करते हैं: लॉयल्टी क्लब, ISPs, सार्वजनिक Wi‑Fi, मकान मालिक, जिम, मेडिकल ऑफिस, और हायरिंग प्लेटफ़ॉर्म, जो सेवा की शर्त के रूप में व्यापक डेटा अधिकार मांगते हैं।
  • कई लोग जोर देते हैं कि व्यक्तिगत शिकायतें काम करती हैं, लेकिन तभी जब लोग वास्तव में उन्हें दर्ज करें; एक व्यक्ति बताता है कि साधारण समस्याएँ (गड्ढे, खराब उपकरण) भी रिपोर्ट करने पर जल्दी ठीक हो जाती हैं।

US बनाम EU / UK संदर्भ

  • US-आधारित टिप्पणीकार GDPR जैसी अधिकारों से ईर्ष्या करते हैं; अन्य का तर्क है कि US की गोपनीयता-कानून कमजोर, खंडित, और निगरानी प्रथाओं से प्रभावित हैं।
  • कुछ लोग US के बढ़ते राज्य-स्तरीय गोपनीयता कानूनों की ओर इशारा करते हैं, लेकिन फिर भी EU/EEA (और UK, जो अधिकांशतः संरेखित है) को कहीं अधिक मजबूत मानते हैं।

GDPR और नियामकों की आलोचना

  • कुछ लोग GDPR को “nightmare” या नौकरशाही का नाटक कहते हैं, खासकर छोटी कंपनियों के लिए।
  • अन्य इसका जवाब देते हैं कि यदि आप उपयोगकर्ताओं पर “spy” करने की कोशिश नहीं करते और केवल वही इकट्ठा करते हैं जिसकी वास्तव में जरूरत है, तो यह सीधा है।
  • कुकी बैनरों की व्यापक रूप से दुर्भावनापूर्ण या cargo-cult अनुपालन के रूप में आलोचना होती है; कई लोग समझाते हैं कि मूल कुकी कानून GDPR से पहले का है और उद्योग के व्यवहार ने UX को बदतर बना दिया।
  • स्वीडिश और UK नियामकों को अपेक्षाकृत कमजोर या धीमा बताया जाता है; नॉर्वेजियन DPA को उपयोगकर्ता-उन्मुख लेकिन क्षमता-सीमित होने के लिए सराहा जाता है।