1,741 "सूचित" सहमतियाँ एक क्लिक से? GDPR शिकायत दर्ज
dict.cc के खिलाफ एक GDPR शिकायत इस बात को उजागर करती है कि वेबसाइटें उपयोगकर्ताओं से सैकड़ों या यहाँ तक कि हजारों विज्ञापन और ट्रैकिंग साझेदारों के साथ डेटा साझा करने के लिए “सहमति” माँग रही हैं, जिससे संदेह पैदा होता है कि ऐसी सहमति कभी वास्तव में सूचित या स्वतंत्र रूप से दी गई हो सकती है। टिप्पणीकारों का तर्क है कि मौजूदा cookie और consent banners अक्सर dark patterns पर निर्भर होते हैं, “legitimate interest” loophole का फायदा उठाते हैं, और कमज़ोर तरीके से लागू होते हैं, जबकि invasive profiling पर बहुत कम वास्तविक नियंत्रण देते हैं। कई लोग tracking-based advertising पर कड़े प्रतिबंध या पूर्ण निषेध, मजबूत डिफॉल्ट सुरक्षा, और बेहतर प्रवर्तन की माँग करते हैं ताकि व्यवहार EU privacy law की भावना के अनुरूप हो सके.
मुख्य मुद्दा: 1,741 साझेदारों के साथ सूचित सहमति
- कई लोगों का तर्क है कि जब सहमति 1,700+ साझेदारों को कवर करती है, तो उसे “सूचित” कहना असंभव है; सभी नीतियों को पढ़ने और समझने में कई दिन या हफ्ते लगेंगे।
- इसलिए, एक “Accept” क्लिक को भी GDPR के तहत वैध सहमति नहीं माना जा सकता।
- कुछ लोग इस तर्क को आगे बढ़ाते हुए सवाल उठाते हैं कि क्या कुछ ही तृतीय पक्षों के लिए भी सार्थक सूचित सहमति संभव है; अन्य मानते हैं कि एक छोटी संख्या (1–6) स्पष्ट, मानकीकृत सारांशों के साथ संभव हो सकती है।
GDPR का दायरा, सहमति तंत्र, और “वैध हित”
- कई टिप्पणियाँ जोर देती हैं कि GDPR सभी डेटा प्रोसेसिंग पर लागू होता है, जिसमें ऐप्स और वेब के बाहर के संदर्भ भी शामिल हैं।
- “वैध हित” को कुछ लोग एक दुरुपयोग किया गया loophole मानते हैं (खासकर विज्ञापन के लिए), जबकि अन्य इसे सुरक्षा और धोखाधड़ी पहचान जैसी चीज़ों के लिए आवश्यक आधार मानते हैं।
- इस बात पर भ्रम और असहमति है कि क्या bulk “refuse all” क्लिक “वैध हित” डिफॉल्ट को भी ओवरराइड करते हैं।
प्रवर्तन और नियामकीय डिज़ाइन
- कुछ लोग EU प्रवर्तन को कमजोर मानते हैं, व्यापक अवैध बैनरों और आयरलैंड के नियामक को “toothless” कहकर।
- अन्य लोग अरबों के कुल जुर्मानों की ओर इशारा करते हैं, इसे कम-से-कम आंशिक प्रवर्तन का प्रमाण मानते हुए।
- एक दृष्टिकोण उभरता है कि EU कानून कंपनियों से “वयस्क” व्यवहार की अपेक्षा करता है; इसके बजाय, कंपनियाँ हजारों साझेदारों जैसे किनारी मामलों को आगे बढ़ाती हैं।
डार्क पैटर्न, कुकी बैनर, और उपयोगकर्ता अनुभव
- “Reject all” के सरल विकल्प के अभाव, साझेदार सूचियों को एक-एक करके टॉगल करने की ज़रूरत, और हर विज़िट पर दोबारा दिखने वाले बैनरों की बार-बार शिकायतें आती हैं।
- कुछ बैनर कथित तौर पर केवल एक फ्लैग सेट करते हैं; consent वास्तव में ट्रैकिंग को बंद करने के लिए जुड़ा नहीं होता।
- डार्क पैटर्न पर प्रतिबंध लगाने और मजबूत आवश्यकताओं का समर्थन है: डिफॉल्ट रूप से deny, आसान वैश्विक refusal, और Do Not Track जैसे browser signals का सम्मान।
व्यावसायिक मॉडल, “pay or okay,” और ads बनाम tracking
- “pay or be tracked” मॉडल पर बहस:
- एक पक्ष: tracking से बचने के लिए भुगतान की अनुमति होनी चाहिए; उपयोगकर्ता पैसे और डेटा के बीच चयन कर सकते हैं।
- दूसरा पक्ष: यह privacy को एक luxury good बना देता है और mass surveillance को सामान्य बनाता है, जबकि प्रभावी advertising के लिए invasive profiling की ज़रूरत नहीं होने का दावा किया जाता है।
- कई प्रतिभागी tracking-based ads पर पूरी तरह प्रतिबंध लगाने और contextual ads पर लौटने की वकालत करते हैं।
- अन्य लोग जवाब देते हैं कि उपयोगकर्ता स्पष्ट रूप से ad-supported सेवाएँ स्वीकार करते हैं और अपने wallet से या ऐसी सेवाओं का उपयोग न करके “vote” कर सकते हैं; आलोचक कहते हैं कि tracking सर्वव्यापी और विकल्प दुर्लभ होने पर यह अव्यावहारिक है।
तकनीकी और कार्यान्वयन पहलू
- वेब डेवलपर्स की व्याख्या: trackers समय के साथ बढ़ते जाते हैं—analytics, ad networks, social pixels, funnel tools—फिर tag managers और बड़े consent lists में केंद्रीकृत हो जाते हैं।
- ads.txt files और ad exchanges downstream “partners” की संख्या बढ़ा सकते हैं, जिसमें resellers और data brokers शामिल हैं।
Smart TVs, apps, और वास्तविक-विश्व उदाहरण
- smart TVs (Samsung, अन्य) के बारे में रिपोर्टें, जो अब सैकड़ों साझेदारों के लिए सहमति मांगते हैं, अक्सर “protecting your privacy” के रूप में प्रस्तुत, केवल per-partner opt-outs के साथ।
- कुछ लोग tracking बंद करने के बाद तेज़ startup या बेहतर व्यवहार देखते हैं, लेकिन UI refusal को बोझिल बनाता है।
- सलाह का रुझान: TVs को कभी इंटरनेट से न जोड़ें, external boxes का उपयोग करें, या Pi-hole जैसे DNS sinkholes से tracking ब्लॉक करें।