Google và Facebook Đang Làm Suy Yếu Quy Định Quyền Riêng Tư Của Châu Âu?

Dưới một tháng trước khi các quy tắc quyền riêng tư mới nghiêm ngặt của Châu Âu có hiệu lực, có những lo ngại ngày càng tăng từ các cơ quan quản lý, nhà xuất bản và cơ quan giám sát quyền riêng tư về cách mà hai đại gia internet - Google và Facebook - dự định triển khai các quy định.

Những người phê phán nói rằng các công ty này đang làm suy giảm hứa hẹn của những quy tắc mới và sẽ khiến người dùng internet châu Âu không cải thiện được tình hình của họ.

Trong một bài đăng trên blog vào thứ Hai, một quan chức cấp cao của EU cảnh báo về "những nỗ lực để chi phối hệ thống," có thể dẫn đến "một bi kịch ít nhất là tinh thần của quy định mới, mục tiêu là khôi phục lại sự tin tưởng và kiểm soát về những gì xảy ra với cuộc sống trực tuyến của chúng ta."

Giovanni Buttarelli, người giám sát cơ quan bảo vệ dữ liệu châu Âu, là người giám sát hàng đầu về bảo vệ dữ liệu của châu lục, nói rằng các đề xuất "nhận hoặc từ chối," đi kèm với "một chút đe dọa" là vi phạm "ít nhất là tinh thần của quy định mới."

Buttarelli gọi các nền tảng trực tuyến đòi hỏi dữ liệu là "nhà máy mồ hôi kỹ thuật số" chế ngự "người dùng để thu hút sự chú ý, ý tưởng và dữ liệu của họ trao đổi cho các dịch vụ được gọi là 'miễn phí.'" Ông không đặt tên cho bất kỳ công ty cụ thể nào, nhưng nói rằng bài học từ "vụ Facebook/Cambridge Analytica" là "phương pháp cũ không còn hiệu quả và không bền vững." Ông nói rằng các cơ quan bảo vệ dữ liệu châu Âu đã thành lập một nhóm truyền thông xã hội mới sẽ gặp nhau lần đầu tiên vào giữa tháng 5.

Những quy tắc mới, được biết đến chính thức là Nghị định bảo vệ dữ liệu tổng quát, đã được thiết lập để đặt lại nút cho các thực hành thu thập dữ liệu hoang dã. Các cơ quan quản lý được ủy quyền có thể áp đặt những mức phạt nặng lên đến 4% doanh thu, điều này nên đã thay đổi các động cơ kinh tế và trả lại một số quyền lực cho người dùng, có sự đồng thuận của họ phải được thông tin và đưa ra tự do.

Buttarelli không phải là người phê phán duy nhất của các gigante công nghệ. Vào thứ Hai, bốn nhóm thương mại đại diện cho khoảng 4,000 nhà xuất bản và công ty truyền thông, bao gồm Bloomberg, Guardian, Hearst và Conde Nast (tổ chức mẹ của MYTOUR), đã viết một lá thư châm biếm đến CEO của Google, Sundar Pichai, phê phán các thay đổi liên quan đến GDPR mà Google công bố vào cuối tháng 3.

Nhóm cho biết họ lo lắng về sự khăng khít của Google rằng nhà xuất bản phải có sự đồng thuận để thu thập, chia sẻ và xử lý dữ liệu từ người dùng truy cập trang truyền thông của họ. Google muốn truy cập vào dữ liệu này, nhưng không minh bạch về cách Google dự định sử dụng nó, điều này tăng lên trách nhiệm pháp lý của nhà xuất bản, theo lá thư. Nhưng nếu các công ty truyền thông không chấp nhận đề xuất của Google, họ sẽ bị loại khỏi mạng quảng cáo chiếm ưu thế của công ty.

"Đề xuất của bạn nghiêm trọng thiếu sót ở nhiều mức độ và dường như đặt ra một khuôn khổ quan trọng hơn là bảo vệ mô hình kinh doanh hiện tại của bạn một cách có thể làm suy giảm mục đích cơ bản của GDPR và những nỗ lực của nhà xuất bản để tuân thủ chữ và tinh thần của luật lệ," những nhà xuất bản viết.

Một người phát ngôn của Google nói với MYTOUR: "Như đã công bố, chúng tôi không yêu cầu nhà xuất bản đồng thuận cho người dùng của chúng tôi. Chúng tôi đang yêu cầu họ có sự đồng thuận từ người dùng của họ, trên trang web của họ, để sử dụng công nghệ quảng cáo trên trang web của họ - có thể là một trong những sản phẩm quảng cáo của chúng tôi, hoặc của người khác."

Frederike Kaltheuner, trưởng chương trình dữ liệu tại tổ chức phi lợi nhuận Privacy International, nói rằng vì quy mô của họ, Facebook và Google "có trách nhiệm đặc biệt, đặc biệt là khi họ yêu cầu người dùng đồng thuận" theo quy tắc mới. Nhưng sự chiếm ưu thế thị trường của họ làm nghiêng cổ ý kiến về sự cho phép. "Vậy nên câu hỏi là: đồng thuận tự nguyện có ý nghĩa gì trong bối cảnh người dùng thường ít hoặc không có sự lựa chọn nào?" Kaltheuner đặt câu hỏi.

Kaltheuner nói rằng kế hoạch của Facebook và Google không trông giống như một "cam kết thực sự với quyền riêng tư của người dùng." Cô nói rằng Facebook đã liên quan đến nhiều trường hợp về việc vi phạm các tiêu chuẩn bảo vệ dữ liệu hiện tại, có mức phạt về thông tin đánh lừa về WhatsApp, một quyết định của tòa án khu vực Berlin rằng cài đặt quyền riêng tư mặc định của Facebook vi phạm luật bảo vệ người tiêu dùng Đức, cũng như một lệnh của tòa án vào tháng 2 yêu cầu Facebook ngừng theo dõi người dùng không có tài khoản Facebook. "Thay đổi chính sách không chân thành sẽ không được chấp nhận bởi các cơ quan quản lý," Kaltheuner nói.

Earlier this month, in a move to reduce its legal burden, Facebook changed its terms of service to move users in Asia, Africa, and Latin America under Facebook Inc. in Menlo Park, rather than Facebook Ireland, where they may have been able to enjoy protections under GDPR.

In a statement to MYTOUR about the change, Stephen Deadman, Facebook’s deputy chief global privacy officer, said, “The GDPR and EU consumer law set out specific rules for terms and data policies which we have incorporated for EU users. We have been clear that we are offering everyone who uses Facebook the same privacy protections, controls and settings, no matter where they live. These updates do not change that.”

Sandra Wachter, một nghiên cứu viên tại Viện Internet Oxford, nói rằng "rất nhiều người rất, rất thất vọng" với bước đi của Facebook, đặc biệt là sau sự kiện Cambridge Analytica. CEO của Facebook, Mark Zuckerberg, trước đó cho biết ông muốn mở rộng GDPR "về tinh thần" cho người dùng Facebook trên toàn cầu. "Hai tuần sau đó, ông ta về cơ bản đang thu hẹp quyền cá nhân," Wachter nói. Cô nói rằng thay đổi vào phút chót là điều đáng kinh ngạc vì các công ty đã hai năm để tuân thủ theo quy tắc mới.

"Mọi người trên thế giới đều hy vọng, hoặc vẫn đang hy vọng, rằng người châu Âu sẽ có một cách mới để bảo vệ người tiêu dùng," bao gồm một tiêu chuẩn bảo vệ và khả năng thi hành cao hơn, Wachter nói.

Trong khi cách hiểu về luật pháp vẫn còn nhiều tranh cãi và có thể chỉ được giải quyết trong tòa sau nhiều năm, các nhà bảo vệ quyền riêng tư dường như không tin rằng Google và Facebook đang đáp ứng được ngay cả tinh thần của luật lệ.

Buttrarelli lặp lại cảm nhận đó. Người dùng và cơ quan quản lý mong đợi một "sự thay đổi văn hóa" từ GDPR, ông viết. "Luật sư xuất sắc sẽ luôn có thể tạo ra các lập luận tài tình để bào chữa gần như bất kỳ thực hành nào. Nhưng với việc xử lý dữ liệu cá nhân, chúng ta cần chuyển đến một mô hình khác."

• Có khá nhiều điều thiếu sót trong công cụ của Facebook để tải xuống dữ liệu của bạn.

• Làm thế nào GDPR sẽ thay đổi web.

• Các trang đồng thuận mới của Facebook đang dẫn dắt người dùng rời xa khỏi các kiểm soát quyền riêng tư tốt hơn.