חברות טכנולוגיה מסיביות עוקבות אחר מי אתה ומה אתה עושה באינטרנט, ואין הרבה מה לעשות בקשר לזה.

למרבה המזל, האיחוד האירופי כאן כדי להציל לפחות חלק מאיתנו.

האיחוד האירופי רחוק פחות משישה חודשים מהפעלת ההגנות האגרסיביות ביותר על נתונים אישיים שנראו אי פעם, המגבילות את האופן שבו חברות טכנולוגיה יכולות לאסוף, לאבטח ולהשתמש במידע שלך - ולוודא שהן מודיעות לך בדיוק מה הן עושות.

הכללים יציבו את האיחוד האירופי לפני ארה"ב במונחים של ויסות חברות טכנולוגיה. ארה"ב לא שוקלת כללים כאלה בשלב זה.

פייסבוק וגוגל משתמשות שניהם במגוון רחב של נתונים (חלקם שאתה מספק ישירות, חלק שהם אוספים בזמן שאתה גולש באינטרנט) כדי להציג לך מודעות ממוקדות יתר. זו הסיבה ששתי החברות הגיעולשלוט בשוק הפרסום המקוון הצומח.

האיחוד האירופי לא מתכוון למנוע מהחברות הללו להשתמש בנתונים, אבל הוא פועל לוודא שהחברות פועלות באחריות - בצורה שלתקנת הגנת מידע כללית, שנכנס לתוקף עבור המדינות החברות במאי 2018.

מהי תקנת הגנת המידע הכללית?

באפריל 2016, האיחוד האירופי אימץ את ה-GDPR, אמצעי נרחב לפרטיות מידע שמגביר את החום על חברות וארגונים שעושים שימוש במידע אישי של אנשים. התקנות החדשות קובעות את הדרכים בהן ניתן לאסוף מידע פרטי של אדם ולנצל אותם.

זה ייכנס לתוקף רק במאי 2018, אבל הגעתו תעצב מחדש באופן מהותי את הדרך שבה חברות מסוימות מנהלות עסקים באינטרנט. זו סיבה גדולה למה היה מסלול כל כך ארוך בין אימוץ ה-GDPR ליישום.

אי ציות שווה לקנסות מסיביים: על ההפרות החמורות ביותר - הכוללות ניצול נתוני משתמשים ללא הסכמה מתאימה - מדובר על עד 4% מההכנסה השנתית של חברה, או 20 מיליון יורו.

זה משנה באופן משמעותי את נוף האיחוד האירופי עבור חברה כמו פייסבוק. הרשת החברתית "מדריך הסכמה לקובצי Cookie עבור אתרים ואפליקציות"כולל פירוט נרחב של האופן שבו כללי הסכמה חדשים יפעלו באיחוד האירופי במיוחד, ועל אילו סוגי אינטרסים הם ישפיעו.

אותו דף מידע מתייחס לאופן שבו ההסכמה פועלת בכל שאר העולם - כולל ארה"ב - במשפט אחד: "מחוץ לאיחוד האירופי, חוקים וכללים אחרים עשויים לדרוש ממך לספק הודעה ולקבל הסכמה לאיסוף נתונים ולהשתמש בהם מהאתר או האפליקציה שלך."

הפער הזה לבדו, בין ההתמוטטות העמלנית של כללי ההסכמה של האיחוד האירופי לבין ההסבר של "מדינות אחרות עשויות להשתנות" במשפט אחד, מעלה נקודה רהוטה לגבי ה-GDPR בפני עצמו: זה דבר רציני.

איך עובד ה-GDPR?

על פי ה-GDPR, כל עסק או ארגון שעובדים עם נתוני משתמשים באינטרנט יידרש להסביר, מראש ובשקיפות, מה הם אוספים ולמה הם אוספים אותם. יתר על כן, סוגים מסוימים של נתונים מגיעים עם דרישות הסכמה מפורשת, ומשתמשים רשאים לבטל את ההסכמה הזו - ולמחוק כל מידע שנאסף - בכל עת.

הרגולציה החדשה מיישמת הגדרה רחבה למה שנחשב לנתונים אישיים. ללא ספק שמך, גילך, מקצועך וכל שאר הפרטים הבסיסיים שבדרך כלל היו רשמים בפרופילי המדיה החברתית שלהם. אבל זה מכסה גם כתובות IP, נתוני מיקום וקובצי Cookie של גלישה באינטרנט.

לאחר מכן ישנן נקודות מידע רגישות יותר, הנדרשות להסכמה, לרבות גזעו או מוצא אתני של אדם, פוליטיקה, חברות באיגוד, אמונות פילוסופיות ומידע גנטי או ביומטרי. אוספי נתונים חייבים לבקש הסכמה לאיסוף מידע זה ולהשתמש בו, והם נדרשים לטהר אותו לפי בקשה.

חשוב לציין, ה-GDPR דורש רמה גבוהה של שקיפות. חברה לא יכולה פשוט לשים לפניך מסמך EULA צפוף בן 30 עמודים, לבקש ממך לסמן תיבה בתחתית - או לבדוק אותה מראש עבורך - ולקרוא לזה יום.

"אחד הדברים שיש לנו תקוות גדולות לשינוי משמעותי במסגרת ה-GDPR הוא האופן שבו השקיפות באמת מועברת למשתמשים, במיוחד על ידי חברות האינטרנט הללו."נציב הגנת מידע באירלנד הלן דיקסון אמרהחוטיביולי. "אנחנו יודעים מההתקשרות שלנו איתם שרבים מהם בוחנים באופן מאוד יזום איך הם הולכים לעשות את השקיפות במסגרת ה-GDPR."

הרגולציה נוקטת יותר בגישה של שכל ישר ממה שאזרחי ארה"ב רגילים אליה: אם חברת טכנולוגיה כלשהי רוצה להשתמש בנתונים שלך, הם צריכים להיות ברורים לגבי מה הם אוספים, איך הם ישתמשו בהם, ומי עוד (אם כל אחד) יראה את זה. הם גם נדרשים לשתף את מה שהם אספו לפי בקשה ולקבל הסכמה, במקרים שמחייבים זאת.

כיצד ישפיע ה-GDPR על שירותים מקוונים מונעי נתונים?

כל הכללים החדשים הללו מציגים בעיה גדולה יותר עבור רשת חברתית כמו פייסבוק מאשר עסק של מנועי חיפוש כמו גוגל. הסיבה לכך היא שהמודעות הממוקדות של פייסבוק תלויות בנתונים שנאספו מפרופילי משתמש בודדים, בעוד שגוגל נשענת על תוצאות חיפוש אנונימיות כדי להציג מודעות.

במקרה של רשת חברתית כמו פייסבוק, המשתמשים יצטרכו לקבל הנחיות ברורות ומובנות למתןוביטול הסכמה, ומחיקת הנתונים האישיים שלהם אם יבחרו בכך. הם גם יצטרכו לקבל מידע כיצד הנתונים שלהם יופעלו ולאילו גורמים אחרים תהיה גישה אליהם, אם בכלל.

חלקם הציעוהאיחוד האירופי בוחר צד, שכן אוסף נתונים מונע על ידי חשבונות כמו פייסבוק מתמודד עם סט שינויים מייגעים יותר במסגרת ה-GDPR מאשר מנוע חיפוש כמו גוגל. למען האמת, ההסבר הוא הרבה יותר פשוט: GDPR פועל כדי להגן על משתמש הקצה, במקום לסייע לאוסף הנתונים. פייסבוק צריכה לבצע שינויים מהותיים כי, ובכן, שיטות האיסוף והשימוש בנתונים שלך אינן הכי שקופות.

לפלטפורמות שיווק בדוא"ל יש גם עבודה מסוימת כשהן מתכוננות למציאות של האיחוד האירופי לאחר GDPR. התיעוד שפרסם MailChimp, כדי להצביע על דוגמה אחת בלבד, מציין כי נמעני האימיילים של החברהיוכל לבטל את ההצטרפות לכל דברבמכה אחת.

אפשרות זו היא פונקציה של מאמר "הזכות להישכח" של ה-GDPR. כפי שקובעות ההנחיות המעודכנות של MailChimp: "אתה רשאי לסיים את חשבון MailChimp שלך בכל עת, ובמקרה זה אנו נמחק לצמיתות את חשבונך ואת כל הנתונים המשויכים אליו."

ביסודו של דבר, ה-GDPR מונע על ידי האמונה ההגיונית שיש לתת למשתמשי קצה הבנה ברורה למה בדיוק הם נרשמים כשהם מצטרפים לרשת חברתית חדשה, או להסכים לניצול המידע האישי שלהם בדרך כלשהי. . אם זה נראה כאילו זה לא מובן מאליו, זה בגלל שזה כן.

נתוני משתמשים הם אחד הנכסים היקרים ביותר הזמינים כיום לעסקים מקוונים, והתקנות החדשות הללו של האיחוד האירופי שואפות להבהיר את הערך הזה למשתמש הקצה. היעדר כל חקיקה דומה בארה"ב הוא בעיקר עדות לכוחה של הלובי הטכנולוגי של המדינה.