1.741 consentimentos “informados” com um clique? Queixa por GDPR apresentada
Uma queixa sob o GDPR contra o site de tradução dict.cc destaca como sites estão pedindo aos usuários que “consintam” em compartilhar dados com centenas ou até milhares de parceiros de publicidade e rastreamento, levantando dúvidas de que tal consentimento possa alguma vez ser informado ou dado livremente. Comentadores argumentam que os atuais banners de cookies e consentimento muitas vezes dependem de padrões obscuros, exploram a brecha de “interesse legítimo” e são fraco fiscalizados, oferecendo pouco controle real sobre o perfilamento invasivo. Muitos pedem limites mais rígidos ou até proibições do uso de publicidade baseada em rastreamento, proteções padrão mais fortes e melhor fiscalização para alinhar a prática com o espírito da lei de privacidade da UE.
Questão central: consentimento informado com 1.741 parceiros
- Muitos argumentam que é impossível ser “informado” quando o consentimento cobre mais de 1.700 parceiros; ler e entender todas as políticas levaria dias ou semanas.
- Portanto, até mesmo um único clique em “Aceitar” não pode ser tratado como consentimento válido sob o GDPR.
- Alguns levam essa lógica adiante e questionam se é possível haver consentimento informado significativo até mesmo para poucos terceiros; outros acham que um número pequeno (1–6) poderia ser viável com resumos claros e padronizados.
Escopo do GDPR, mecânica de consentimento e “interesse legítimo”
- Vários comentários destacam que o GDPR se aplica a todo o processamento de dados, incluindo apps e contextos não web.
- O “interesse legítimo” é visto por alguns como uma brecha abusada (especialmente para publicidade), e por outros como uma base necessária para coisas como segurança e detecção de fraudes.
- Há confusão e discordância sobre se cliques em massa em “recusar tudo” também anulam os padrões de “interesse legítimo”.
Fiscalização e desenho regulatório
- Alguns veem a fiscalização da UE como fraca, citando banners ilegais onipresentes e o órgão regulador da Irlanda como “sem dentes”.
- Outros apontam bilhões em multas acumuladas como evidência de ao menos alguma fiscalização.
- Surge a visão de que a legislação da UE espera comportamento “adulto” das empresas; em vez disso, as firmas empurram casos-limite como milhares de parceiros.
Padrões obscuros, banners de cookies e experiência do usuário
- Reclamações recorrentes sobre a falta de um simples “Recusar tudo”, listas de parceiros que precisam ser alternadas individualmente e banners que reaparecem a cada visita.
- Alguns banners supostamente não fazem nada além de definir uma sinalização; o consentimento não está realmente ligado para desativar o rastreamento.
- Há apoio para proibir padrões obscuros e para exigências mais fortes: negação por padrão, recusa global fácil e respeito a sinais do navegador como Do Not Track.
Modelos de negócio, “pague ou aceite” e anúncios vs. rastreamento
- Debate sobre modelos de “pague ou seja rastreado”:
- Um lado: pagar para evitar rastreamento deveria ser permitido; os usuários podem escolher entre dinheiro e dados.
- O outro lado: isso transforma privacidade em um bem de luxo e normaliza a vigilância em massa, apesar da alegação de que publicidade eficaz não exige perfilamento invasivo.
- Vários participantes defendem proibir totalmente anúncios baseados em rastreamento e voltar a anúncios contextuais.
- Outros contrapõem que os usuários claramente aceitam serviços sustentados por anúncios e podem “votar com a carteira” ou simplesmente não usar tais serviços; críticos respondem que isso é irrealista quando o rastreamento é onipresente e as alternativas são escassas.
Aspectos técnicos e de implementação
- Explicação de devs web: rastreadores se acumulam ao longo do tempo — analytics, redes de anúncios, pixels sociais, ferramentas de funil — e depois são centralizados em tag managers e longas listas de consentimento.
- arquivos ads.txt e exchanges de anúncios podem multiplicar o número de “parceiros” downstream, incluindo revendedores e corretores de dados.
Smart TVs, apps e exemplos do mundo real
- Relatos de smart TVs (Samsung, outras) exigindo recentemente consentimento para centenas de parceiros, muitas vezes enquadrado como “protegendo sua privacidade”, com apenas opt-outs por parceiro.
- Alguns notam inicialização mais rápida ou melhor comportamento quando o rastreamento é desativado, mas a interface torna a recusa penosa.
- Tendência de conselhos: nunca conectar TVs à internet, usar caixas externas ou bloquear o rastreamento via sinkholes de DNS como Pi-hole.