Situs web melanggar undang-undang privasi California pada ‘skala industri’, demikian temuan survei – Local News Matters

    32
    0

    Audit baru menemukan bahwa situs web di internet mungkin gagal mematuhi undang-undang privasi California, mengabaikan persyaratan untuk tidak melacak pengunjung yang menetapkan kontrol privasi.Â

    Laporan tersebut, yang dibuat oleh para peneliti di webXray, sebuah perusahaan yang dipimpin oleh mantan insinyur privasi Google, mengatakan bahwa temuan tersebut menunjukkan bahwa perusahaan-perusahaan besar mungkin mengabaikan undang-undang tersebut, dan dapat mengarah pada “ketidakpatuhan skala industri terhadap persyaratan California.”

    Taruhannya berpotensi tinggi. WebXray memperkirakan bahwa jika Badan Perlindungan Privasi California mendenda semua situs web yang ditemukan gagal mematuhi hukum, hal ini dapat mengakibatkan denda miliaran dolar.Â

    “Meskipun kami tidak memiliki komentar mengenai temuan laporan khusus ini,†Tom Kemp, direktur eksekutif badan perlindungan privasi, mengatakan dalam sebuah pernyataan, “kami sangat menghargai bahwa laporan tersebut memberikan visibilitas akan pentingnya hak untuk tidak ikut serta.†Â

    Situs web melanggar undang-undang privasi California pada ‘skala industri’, demikian temuan survei – Local News Matters

    Berdasarkan undang-undang California, bisnis diwajibkan untuk menghormati sinyal yang disebut Kontrol Privasi Global. Jika pengguna menavigasi web dengan kontrol yang diaktifkan – baik melalui pengaturan di browser atau alat pihak ketiga – ini akan memberi tahu situs web untuk tidak menjual atau membagikan informasi pribadi mereka.

    Undang-Undang Privasi Konsumen California mewajibkan perusahaan untuk mengakui kontrol tersebut dan tidak melacak orang yang menggunakannya. Badan privasi negara telah mendenda jutaan perusahaan karena gagal mematuhi kontrol, di antara pelanggaran lainnya.Â

    Untuk memahami apakah undang-undang tersebut benar-benar dihormati, para peneliti mengunjungi lebih dari 7.000 situs web populer dari alamat internet California. Menurut laporan tersebut, perusahaan teknologi besar terus melacak pengguna, bahkan ketika sinyal dihidupkan.

    Google terus melacak pengguna dalam 86% kasus meskipun menerima sinyal, menurut laporan tersebut. Saat pengunjung mengunjungi situs web saat menggunakan sinyal, situs tersebut masih sering menyetel cookie dari Google untuk mengikuti pengunjung tersebut.

    Demikian pula, menurut laporan tersebut, Microsoft gagal memenuhi sinyal tersebut dalam 50% kasus

    Laporan tersebut menemukan bahwa pelacak dari perusahaan induk Facebook, Meta, tidak mengabaikan sinyal tersebut begitu saja – mereka gagal memeriksanya sama sekali, sehingga menyebabkan 69% pelacakan dilakukan meskipun ada sinyal.

    Semua kegagalan tersebut dapat diatasi dengan sedikit perubahan pada kode pelacakan untuk menghormati sinyal, kata para insinyur dalam laporan tersebut.

    “Mereka tidak melakukan upaya substantif apa pun untuk mematuhinya,” kata Tim Libert, pendiri dan kepala eksekutif webXray.Â

    Laporan tersebut juga menemukan bahwa alat pihak ketiga yang dimaksudkan untuk membantu bisnis memasang iklan yang mematuhi hukum masih sering gagal memenuhi sinyal anti-pelacakan. Dalam satu kasus, suatu produk tidak memenuhi permintaan tersebut lebih dari 90%, menurut laporan tersebut

    Perusahaan teknologi membantah anggapan bahwa mereka gagal mematuhi hukum.Â

    “Sebagaimana diuraikan dalam Pernyataan Privasi kami, saat kami menerima sinyal GPC, kami memilih untuk tidak membagikan data pribadi kepada pihak ketiga untuk iklan yang dipersonalisasi, dan sistem periklanan kami dirancang untuk mencerminkan pilihan tersebut,” Courtney Ramirez, juru bicara Microsoft, mengatakan dalam sebuah pernyataan. “Cookie Microsoft tertentu diperlukan untuk tujuan operasional, dan oleh karena itu dapat ditempatkan dan dibaca bahkan ketika sinyal GPC terdeteksi.†Â

    Jackie Berté, juru bicara Google, mengatakan perusahaannya mematuhi hukum dan audit tersebut “didasarkan pada kesalahpahaman mendasar tentang cara kerja produk kami.â€

    Juru bicara Meta tidak segera menanggapi permintaan komentar.Â

    “Gagasan bahwa saya salah memahami sesuatu adalah kebohongan yang dapat dibuktikan,†kata Libert, sambil menunjukkan karyanya tentang kebijakan cookie di Google.Â

    “Saya tegaskan bahwa, ketika saya berada di sana, saya tahu lebih banyak tentang hal itu dibandingkan orang lain,†tambahnya.

    Cerita ini pertama kali muncul di CalMatters.