Para Paul Graham, não existe lei de banner de cookies

Sobre o fato de não existir uma lei de banner de cookies

• Paul Graham achava que a UE tinha tornado os banners de cookies obrigatórios, mas na realidade não existe nenhuma lei sobre banners de cookies.
• A UE afirma que é necessário consentimento para rastreamento, criação de perfis e venda de dados pessoais.
• As empresas podem evitar banners de cookies não realizando rastreamento ou respeitando o cabeçalho 'Do Not Track' dos usuários que não querem ser rastreados.

Métodos alternativos de consentimento de cookies

• Os navegadores podem oferecer um ícone de rastreamento, como o ícone de SSL, e fornecer informações nas quais o usuário pode clicar para dar consentimento.
• É possível solicitar consentimento para cookies com um pequeno banner no topo do site, ou colocar um pequeno botão no rodapé da página para pedir consentimento para "apoio por meio de rastreamento".

Uso de banners de cookies pelas empresas

• As empresas sabem que os usuários não querem ser rastreados, mas ainda assim querem rastrear.
• Por isso, forçam a exibição de banners de cookies do tamanho de metade da página, esperando que o usuário consinta, cobrindo o conteúdo e atrapalhando o uso do site.
• Usam 'Dark UI Patterns' para cansar ou confundir os usuários até que acabem consentindo.

A realidade dos banners de cookies

• A UE não tornou os banners de cookies obrigatórios, mas as empresas estão tornando a vida dos usuários mais difícil.
• Quando as empresas deixaram de poder abusar secretamente dos usuários, escolheram em vez disso um método irritante.

Opinião sobre privacidade

• A regulação da UE nem sempre é boa, mas a privacidade de dados é importante, e o autor lutou pelo PGP há 30 anos e continuará lutando.

Opinião do GN⁺

• Os banners de cookies podem prejudicar a experiência do usuário e reduzir a acessibilidade dos sites.
• Proteger a privacidade de dados dos usuários é importante, mas a abordagem para isso deve ser amigável ao usuário.
• Desenvolvedores web precisam buscar formas melhores de obter o consentimento dos usuários, e isso pode contribuir para a evolução dos padrões da web.
• Em vez de banners de cookies, deve-se considerar um design de site que respeite a privacidade do usuário.
• Tecnicamente, implementar mecanismos como o respeito ao cabeçalho 'Do Not Track' pode ser um novo desafio para desenvolvedores e ajudar a conquistar a confiança dos usuários.

[GN⁺]

Opinião do Hacker News

• Expressa insatisfação com a legislação sobre cookies por meio de uma analogia com taxas ocultas.

  Imagine uma situação em que os usuários descobrem taxas ocultas tarde demais e ficam insatisfeitos, então a lei é revisada para exigir que as empresas avisem os usuários antecipadamente antes de cobrar essas taxas. No entanto, algumas empresas mantêm essas taxas e obrigam os usuários a ler sobre elas em todas as páginas do menu, fazendo com que o foco passe a ser não as taxas excessivas ou o fato de as empresas as esconderem, mas sim o fato de a lei obrigar a avisar sobre as taxas.

• Aponta que não existe uma lei de banner de cookies e que as empresas podem evitar banners de cookies se não rastrearem os usuários.

  Sobre a ideia de Paul Graham de que a União Europeia (UE) obriga as empresas a usar banners de cookies, isso é tecnicamente verdade, mas é preciso entender que Graham está focando no resultado prático da lei, e não no texto da lei em si. Sua reclamação deve ser interpretada sob uma perspectiva de teoria dos jogos, considerando como as empresas realmente agem em resposta à lei.

• Critica que regular bem significa prever os resultados esperados da regulação, e que a regulação da UE causa inconveniência aos usuários.

  Como quase todos os sites geram receita por meio de anúncios ou registram a atividade dos usuários para ajudar na otimização do site, argumenta-se que a regulação da UE acaba criando inconveniência adicional para os usuários.

• Observa que a legislação sobre cookies não trata apenas de cookies do navegador, mas também é uma das principais leis antimalware da UE, e aponta o impasse da UE em relação às emendas.

  Essa lei proíbe que softwares controlados por terceiros, via internet, gravem ou leiam informações em computadores/celulares sem o consentimento prévio do usuário, e isso se aplica não apenas a cookies do navegador, mas também à webcam, ao microfone e ao conteúdo da pasta de documentos. A UE está em impasse sobre emendas para criar isenções adicionais para verificações de segurança/atualizações essenciais ou medição de audiência voltada à privacidade, o que leva à crítica de que a UE não é eficaz na forma como regula.

• Enfatiza que também há responsabilidade pelas consequências não intencionais das leis.

  Argumenta-se que, ao criar leis, também se deve assumir responsabilidade por consequências não intencionais.

• Do ponto de vista contrário à legislação sobre cookies, explica que salvar conteúdo no computador do usuário exige consentimento do usuário, e que isso é controlado pelo agente do usuário.

  Armazenar conteúdo no computador do usuário por um site requer consentimento do usuário, e o agente do usuário (geralmente software de código aberto) pode controlar o armazenamento de cookies. O ideal seria que todos os sites definissem um "Evil Bit" para distinguir cookies funcionais de cookies para rastreamento publicitário, mas fiscalizar isso é impossível.

• Usa como exemplo que o Hacker News ou o artigo vinculado não precisam de banner de cookies e argumenta que os cookies deveriam poder ser controlados no navegador.

  Se você não quer que um site armazene cookies no seu computador, deveria poder controlar isso no navegador, e é possível desativar cookies. Se o navegador permite a configuração de cookies, a legislação da UE não deveria exigir consentimento toda vez que um cookie é definido.

• Defende que, se a legislação sobre cookies tivesse sido bem escrita, ela deveria simplesmente respeitar as configurações do navegador e trazer benefícios transparentes ao usuário.

  Se a legislação sobre cookies tivesse sido bem escrita, ela deveria respeitar as configurações do navegador, para que o usuário se beneficiasse disso por padrão. No entanto, por causa da incompetência de funcionários do governo, banners de cookies surgiram para sempre em quase todos os sites, e, como não são padronizados, sites piores podem ter banners ainda mais complicados.

• Explica a visão de que a maioria das pessoas quer resolver rapidamente o consentimento de cookies e seguir com a vida, vendo isso como uma troca pelo conteúdo.

  A maioria das pessoas quer aceitar os cookies e seguir com a rotina, vendo isso como uma contrapartida pelo conteúdo, e, embora essa possa ser uma posição impopular em parte do setor de tecnologia, é assim que a maioria das pessoas pensa.