Alicia Hegar, Óscar F. Civieta – Rebelion
Något har förändrats i vårt sätt att surfa på Internet. I början av 2024 började popup-fönstret som uppmanade oss att klicka på ”acceptera cookies”, och som hade blivit vanligt, att innehålla ett andra alternativ. Sedan dess kan vi avvisa dem. Förut var det också en annan historia att upptäcka hur.
Förändringen sker på grund av att den spanska dataskyddsmyndigheten (AEPD) gav till den 11 januari 2024 för att webbplatserna ska följa de europeiska riktlinjerna. EU beslutade 2022 att alternativet att avvisa cookies – de datafiler som en webbplats samlar in varje gång den får ett besök – måste vara lika synligt som alternativet att acceptera dem. Men det fanns ett knep: Bryssel gav också möjligheten kräva en ekonomisk ersättning för att avvisa dem.
Sedan dess täcker digitala tidningar i hela Europa sina sidor så att personer som inte prenumererar på mediet inte ens kan se rubrikerna på förstasidan, eftersom de är gömda under ett popup-fönster. Dessutom är det i vissa fall – när mediet fungerar med prenumerationer – möjligt att även om du ger ditt samtycke till att tilldela cookies (det vill säga betalar med dina uppgifter), kommer du inte att kunna läsa alla artiklar.
Att välja när man står inför detta dilemma är komplicerat, särskilt eftersom det i samma popup-fönster specificeras att data delas med mediets ”partners”. Och dessa räknas i hundratal. Därför, efter att ha tittat på en enorm lista, klickar fler och fler människor på ”acceptera”-knappen med uppsägning. På La Marea ville vi ta reda på vilka personuppgifter vi överför varje gång vi accepterar cookies, vem som samlar in dem och för vilket ändamål. För att göra detta har vi analyserat cookie-konfigurationen för de 10 mest lästa digitala tidningarna i Spanien, som lägger till miljontals läsare varje dag, och även deras partnerlistor. Resan, varnar vi, har varit ogenomskinlig och föränderlig.
Vi sätter oss på tåget
I verkligheten, så fort vi accepterar cookies, kliver vi på hundratals tåg med en enkelbiljett. Varje medium har cirka 800 partners som samlar in dessa cookies. I februari 2024, när vi startade rapporten, hittade vi totalt 1 062 olika intressebolag. Många av dem upprepades ständigt. Specifikt var det 328 som dök upp i de 10 analyserade listorna. Under utredningen har vi verifierat att dessa partners – även kända som leverantörer – kan förändras på mycket korta tidsperioder, särskilt på webbplatser som stöds av reklam, som Adrianus Warmenhoven, cybersäkerhetsexpert och talesman för NordVPN-företaget, förklarar: ”Webbplatser som är mycket beroende av annonsintäkter kan ofta uppdatera sina partnerskap med annonsnätverk och datamäklare.”
Media, hävdar en dataskyddsexpert som föredrar att vara anonym, har möjlighet att välja de företag som ska ta emot de cookies som deras läsare samtycker till. Det är dock vanligt att de väljer att införliva kompletta listor, även om de då bara fungerar effektivt med några av dem.
Ett exempel på detta är vad som händer i elDiario.es, den enda digitala av de tio mest lästa som har svarat på frågeformuläret som skickats av La Marea. I februari förra året hade det 797 associerade företag, de av ”listan över partner som ingår som standard av vår leverantör av cookie-samtycke (den mest använda i spansk media, Didomi).” Den här tidningen, en av de få som praktiserar transparens och bland annat publicerar sina inkomstkällor varje år, bekräftade att den bara arbetar direkt med 10 eller 20 av dessa partner, ”men var och en av dem gör det i sin tur med andra.” teknologier, som vi också måste koppla indirekt till. Och logiskt sett kräver lagen att alla rapporteras.
Svaret liknar det från chefen för en lokaltidning som konsulterats, utan att han var medveten om att hans media hade mer än 200 intressebolag. Då anmälde sig programmeringschefen till Googles annonstjänst och därifrån anslöt sig resten av företagen. I princip alla kan ta emot cookies från sina läsare, om de accepterar dem att läsa artiklarna.
Det är sant att användare har möjlighet att välja vilka företag på listan som skaffar deras information. Du kan också göra det genom att kassera partners genom blockering, genom syften eller skälet. Avvisa till exempel alla företag som samlar in deklarativa eller navigerings- och interaktionsdata. Media har successivt införlivat detta alternativ, men det är fortfarande svårt att hitta det på webbplatserna, även om det i själva verket är det enda möjliga sättet att avvisa cookies, eftersom det stora antalet partners som varje media vanligtvis har gör det extremt svårt för en användare att gå en ena bestämmer med vem de vill (eller inte) att dela sin integritet.
Huvuddestination: USA
Vår resa är internationell. Huvudkontoren för de partners som finns i de 10 analyserade medierna är spridda över hela världen. USA är favoritdestinationen för våra kakor, men de reser även bland annat till Kina eller Förenade Arabemiraten.
Samuel Parra, en teknologijurist, varnar för att den största risken med denna resa genom olika länder ”är att skydds- och inneslutningsåtgärderna avseende integritet är svagare (eller obefintliga) än de vi har i Europa och det leder till ”okontrollerad marknadsföring av vår information, även för direkt olagliga ändamål.”
När vi anländer till det första stoppet, låt oss stanna ett ögonblick för att analysera var vi är. Landet förändras, men årstiderna är likartade. Majoriteten av intresseföretag, ibland med namn och definitioner som är svåra att tyda, arbetar inom online annonsering och marknadsföring. Även om det finns de som är dedikerade till att organisera sportevenemang eller sälja lägenheter, till bettingsidor, utföra marknadsundersökningar eller publicera väderinformation.
Många säljs till potentiella kunder och lyfter fram storleken på deras databas och förmågan de har att leverera reklam till miljontals människor individuellt. Således skryter Zeotap till exempel med att ha en databas som består av mer än 500 miljoner ID:n. Användaridentifierare som också klassificeras i hundratals kategorier efter deras smak och livsstil, som vi ser på deras hemsida.
Detta innebär inte att Zeotap erbjuder alla dessa ID:n till sina kunder. ”Vad den säger är att den har en stor kapacitet för datainsamling och analys och därför en mycket hög tillförlitlighet i profilering av användare, vilket till exempel översätts till bättre segmenterad reklam” förtydligar Parra.
Zeotap säkerställer också att 100 % av den data den erbjuder är samtyckesdata. Här är det värt att fråga sig om, när alternativet är att betala och dessutom informationen om vad som accepteras är otydlig eller otillräcklig, är det en samförståndshandling att lämna våra uppgifter.
Att tala i termer av miljoner är inte atypiskt i branschen. Yoc, en annan av partnerna, skryter med att ha en inre marknad från vilken ”hundratals miljoner användare” kan nås. Zeta Global nämner en databas med 200 miljoner användare i Europa. Och på Pixalate hävdar de själva att de övervakar mer än 5 miljoner appar, 80 miljoner domäner och mer än 300 miljoner OTT-enheter. De senare är alla andra enheter än datorer och mobiltelefoner som används för att titta på videor, som smarta tv-apparater eller tv-spelskonsoler.
Originaltext: ¿Qué sucede con tus datos cuando das aceptar cookies? (1)
