Evropská komise plánuje zásadní změnu pravidel pro soubory cookies – už žádná nekonečná vyskakovací okna, ale jednoduché rozhodnutí jedním klikem. Digitální balíček „Omnibus“ má vrátit uživatelům kontrolu a zároveň omezit byrokracii.
Evropská komise řekla „dost“ únavě uživatelů ze souborů cookies. V přímém důsledku uvažuje o tom, jak zjednodušit souhlas se soubory cookies, ale je tu problém: sama tuto situaci vytvořila. V důsledku toho věci jako matoucí bannery způsobují, že lidé kliknou na „souhlasím“, aniž by přemýšleli o tom, s čím souhlasí, a proto záměr poskytnout informace o souhlasu s údaji se míjí účinkem.
Původ této situace lze vysledovat až ke směrnici o soukromí a elektronických komunikacích z roku 2002, která stanovila základ pro používání souborů cookies v Evropské unii. Cílem tohoto nařízení bylo chránit soukromí uživatelů online, ale postupem času se ukázalo, že praktická implementace je složitější, než se předpokládalo. Nutnost dodržovat tato nařízení vedla k rozšíření požadavků na souhlas se soubory cookies, které jsou často ignorovány nebo přijímány bez jasného porozumění.
Tyto změny přicházejí v rámci nového digitálního balíčku, který připravuje Evropská komise, konkrétně v jeho části „Digital Omnibus“. V něm hodlá zjednodušit pravidla evropského digitálního trhu snížením byrokracie při zachování silné ochrany soukromí. Obecně řečeno je tedy hlavním cílem zjednodušení souhlasu.
Konec sáhodlouhých vyskakovacích oken
Pokud Evropská komise uspěje, budou si uživatelé v zemích, které jsou součástí Evropské unie, moci detailně vybrat, které typy souborů cookies přijmou. Nebudou se již muset zabývat nekonečnými technickými seznamy uváděnými na každé webové stránce. Za tímto účelem se již uvažuje o zavedení „bílé listiny“, která poskytne úlevu médiím a podnikům, dokumentu, který bude zahrnovat povolené profilovací činnosti (např. statistickou analýzu a souhrnné měření sledovanosti), jež nebudou vyžadovat stejnou míru dotěrného souhlasu.
Pravidla týkající se souborů cookies, která jsou v současné době obsažena ve směrnici o soukromí a elektronických komunikacích, budou začleněna do činností zastřešených nařízením GDPR. Přitom budou využívat nejen jeho kontrolní nástroje, ale také sankce a práva, která již byla evropským občanům přiznána. Má tedy v úmyslu, aby se na navrhovaný model vztahovala tato legislativa a aby byl založen na jednoduchém rozhodování: jedním kliknutím říci „ano“ nebo „ne“ sledování. Internetové stránky budou muset ze své strany toto rozhodnutí respektovat po dobu nejméně šesti měsíců, aniž by uživatele znovu bombardovaly.
Sankce, nedodržení a situace, které mohou nastat
Nedodržení tohoto postupu může vést k pokutě až do výše 4 % celosvětového obratu společnosti. Využije tak stejně závažného a odrazujícího sankčního režimu, který již předpokládá samotné nařízení GDPR. Ve střednědobém horizontu však Brusel plánuje jít ještě dále, neboť hodlá koordinovat činnost prohlížečů tak, aby správa souborů cookies probíhala přímo z prohlížeče. Tímto způsobem by se preference nastavovaly pouze jednou a platily by pro všechny stránky.
Tento přístup by nejen snížil zátěž uživatelů, ale mohl by také zlepšit bezpečnost a soukromí na internetu centralizací kontroly souborů cookies. Prohlížeče by mohly zavést bezpečnější výchozí nastavení a nabídnout uživatelům jasnější a srozumitelnější možnosti správy jejich preferencí ochrany soukromí.
Digitální balíček se zase dotýká i dalších důležitých částí: aktualizace nařízení o umělé inteligenci, zpřesnění GDPR a úpravy nástrojů, jako je podnikatelská peněženka. Komplexně tak například změní evropský digitální regulační ekosystém. Některé organizace občanské společnosti však varovaly před možným omezením digitálních práv v případě zjednodušení této politiky, a proto budou mít konečné slovo Evropský parlament i členské státy.
Je důležité vzít v úvahu, že zjednodušení souhlasu se soubory cookies by sice mohlo zlepšit uživatelskou zkušenost, ale zároveň s sebou přináší značné problémy. Společnosti by mohly najít nové způsoby, jak nařízení obcházet, a uživatelé by mohli ztratit určitou míru kontroly nad svými osobními údaji. Proto bude zásadní, aby nové zásady byly pečlivě navrženy a implementovány tak, aby vyvážily snadné používání s ochranou soukromí.