A history of GDPR cookie banner compliance: the roles of publishers, regulators and CMPs
यह शोध पत्र 11,364 वेबसाइटों में GDPR कुकी बैनर अनुपालन के ऐतिहासिक विकास का विश्लेषण करता है, जो मुख्य रूप से प्रकाशकों की कार्रवाइयों और नियामक दबाव से प्रेरित "रिजेक्ट ऑल" (सभी को अस्वीकार करें) विकल्पों में एक महत्वपूर्ण वृद्धि को प्रकट करता है, जबकि उपयोगकर्ता गोपनीयता को और अधिक बढ़ाने के लिए एकीकृत यूरोपीय संघ मार्गदर्शन और सहमति प्रबंधन प्लेटफार्मों (Consent Management Platforms) की निगरानी की आवश्यकता पर प्रकाश डालता है।
मूल पेपर CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/) के तहत लाइसेंस किया गया है। नीचे दिए गए पेपर की यह व्याख्या AI से तैयार की गई है। इसे लेखकों ने न तो लिखा है, न इसका समर्थन किया है। तकनीकी सटीकता के लिए मूल पेपर देखें। पूरा डिस्क्लेमर पढ़ें
कल्पना कीजिए कि इंटरनेट एक विशाल, हलचल भरा बाज़ार है। 2018 में, उपयोगकर्ताओं (यूजर्स) को बिना उनकी अनुमति के ट्रैक किए जाने से बचाने के लिए GDPR नामक नियमों का एक नया सेट पेश किया गया था। इन नियमों को लागू करने के लिए इस्तेमाल किया जाने वाला मुख्य उपकरण कुकी बैनर (Cookie Banner) है—वह पॉप-अप बॉक्स जो आप लगभग हर वेबसाइट पर देखते हैं और जो आपसे पूछता है, "क्या आप चाहते हैं कि हम आपको ट्रैक करें?"
यह पेपर एक छह साल की डॉक्यूमेंट्री (2018-2024) की तरह है जो यह देखती है कि ये पॉप-अप कैसे बदले हैं, वास्तव में बदलाव कौन कर रहा है, और क्या नियमों का पालन किया जा रहा है। शोधकर्ताओं ने 30 यूरोपीय देशों की 11,000 से अधिक वेबसाइटों का अध्ययन किया ताकि यह कहानी बताई जा सके।
यहाँ सरल उपमाओं (analogies) का उपयोग करके इस कहानी का विवरण दिया गया है:
1. तीन मुख्य पात्र
पेपर तीन समूहों की पहचान करता है जो इन पॉप-अप के दिखने और व्यवहार करने के तरीके को प्रभावित करते हैं:
- पब्लिशर्स (वेबसाइट मालिक): इन्हें दुकानदार (Shopkeepers) के रूप में सोचें। वे वेबसाइट के मालिक हैं और अनुमति माँगने के लिए कानूनी रूप रूप से जिम्मेदार हैं।
- रेगुलेटर्स (DPA): इन्हें पुलिस अधिकारियों (Police Officers) के रूप में सोचें। वे नियम लिखते हैं, सलाह देते हैं और उन दुकानदारों को जुर्माना (टिकट) लगाते हैं जो कानून तोड़ते हैं।
- CMPs (कंसेंट मैनेजमेंट प्लेटफॉर्म्स): इन्हें पॉप-अप वेंडिंग मशीन (Pop-up Vending Machines) के रूप में सोचें। कई दुकानदार अपने स्वयं के पॉप-अप नहीं बनाते; वे एक कंपनी (जैसे OneTrust या Cookiebot) से एक बना-बनाया "मशीन" खरीदते हैं जो स्वचालित रूप से बैनर प्रदर्शित करता है। शोधकर्ता यह देखना चाहते थे कि क्या ये वेंडिंग मशीन कंपनियां दुकानदारों को नियमों का पालन करने में मदद कर रही हैं।
2. बड़ी कहानी: चीजें बेहतर हो रही हैं, लेकिन धीरे-धीरे
शुरुआत में (2018), स्थिति बहुत अव्यवस्थित थी। केवल लगभग 3% वेबसाइटों में "सभी को अस्वीकार करें" (Reject All) बटन था। अधिकांश में केवल एक बड़ा "स्वीकार करें" (Accept) बटन था, जो प्रभावी रूप से लोगों को 'हाँ' कहने के लिए बहलाता था।
2024 तक, स्थिति में काफी सुधार हुआ है। अब, लगभग 30% वेबसाइटों में एक स्पष्ट "अस्वीकार करें" (Reject) बटन है। यह एक बड़ी छलांग है, लेकिन इसका मतलब है कि 10 में से 7 साइटें अभी भी पूरी तरह से नियमों के अनुकूल नहीं हैं।
"पुलिस" का प्रभाव (The Ripple Effect):
पेपर ने "पुलिस अधिकारियों" (रेगुलेटर्स) और सही काम करने वाले दुकानदारों के बीच एक मजबूत संबंध पाया।
- उदाहरण: फ्रांस में, रेगुलेटर (CNIL) ने गूगल और मेटा पर जुर्माना लगाया क्योंकि उनके पॉप-अप में "ना" कहना कठिन था।
- परिणाम: जुर्माने के तुरंत बाद, फ्रांस (और यहाँ तक कि अन्य देशों) की वेबसाइटों ने "अस्वीकार करें" बटन जोड़ना शुरू कर दिया। यह वैसा ही है जैसे जब कोई पुलिस अधिकारी सीटबेल्ट न पहनने के लिए लोगों को टिकट काटने लगता है, तो अचानक, हर कोई बेल्ट बांधने लगता है।
- विपरीत स्थिति: उन देशों में जहाँ रेगुलेटर्स शांत थे या उन्होंने बहुत कम जुर्माना लगाया (जैसे लिथुआनिया या पोलैंड), वेबसाइटें आलसी बनी रहीं और उन्होंने "अस्वीकार करें" बटन नहीं जोड़ा।
3. आश्चर्य: "वेंडिंग मशीनों" ने ज्यादा मदद नहीं की
शोधकर्ताओं का एक सिद्धांत था: उन्हें लगा था कि पॉप-अप सॉफ़्टवेयर बेचने वाली कंपनियाँ (CMPs) कानूनों में बदलाव होने पर अपने मशीनों को स्वचालित रूप से अधिक गोपनीयता-अनुकूल (privacy-friendly) बनाने के लिए अपडेट करेंगी।
वास्तविकता की जाँच:
अध्ययन में पाया गया कि ऐसा नहीं हुआ।
- कुछ "वेंडिंग मशीनों" (जैसे Cookiebot) ने अपने लगभग 55% ग्राहकों के लिए "अस्वीकार करें" बटन शामिल करने के लिए अपने डिज़ाइन को अपडेट किया।
- अन्य "वेंडिंग मशीनों" (जैसे Cookies Consent) ने केवल अपने लगभग 13% ग्राहकों के लिए ऐसा किया।
- निष्कर्ष: CMPs ज्यादातर बस चुपचाप बैठे रहे। उन्होंने अपने ग्राहकों को बदलने के लिए मजबूर नहीं किया। इसके बजाय, दुकानदारों (Publishers) ने ही वास्तव में काम किया, मशीन खोली और नियमों के अनुकूल होने के लिए सेटिंग्स को मैन्युअल रूप से बदला। पेपर सुझाव देता है कि यदि किसी वेबसाइट में अच्छा "अस्वीकार करें" बटन है, तो वह इसलिए है क्योंकि वेबसाइट के मालिक ने उसे वहाँ रखने का विकल्प चुना, न कि इसलिए कि सॉफ़्टवेयर कंपनी ने उन्हें ऐसा करने के लिए कहा।
4. बाजार की वर्तमान स्थिति
- एकीकरण (Consolidation): इन पॉप-अप मशीनों का बाजार अब कुछ बड़े खिलाड़ियों तक सिमट रहा है। OneTrust और Cookiebot जैसी बड़ी कंपनियों का उपयोग अब अधिकांश वेबसाइटों द्वारा किया जाता है।
- समस्या: क्योंकि ये बड़ी कंपनियाँ "डिफ़ॉल्ट" सेटिंग्स तय करती हैं, और वे हमेशा सबसे अधिक गोपनीयता-अनुकूल विकल्प नहीं चुनती हैं, इसलिए कई वेबसाइटों के पास खराब पॉप-अप होते हैं जब तक कि मालिक उन्हें मैन्युअल रूप से ठीक न करे।
5. अंतिम निष्कर्ष
पेपर निष्कर्ष निकालता है कि हालांकि इंटरनेट उपयोगकर्ताओं की गोपनीयता के प्रति थोड़ा अधिक सम्मानजनक हो रहा है, लेकिन यह इसलिए हो रहा है क्योंकि दुकानदार आखिरकार पुलिस की बात सुन रहे हैं, न कि इसलिए कि वेंडिंग मशीन कंपनियाँ मददगार हो रही हैं।
लेखक सुझाव देते हैं कि इंटरनेट को सभी के लिए वास्तव में सुरक्षित बनाने के लिए, हमें चाहिए:
- अधिक समान नियम: पूरे यूरोप के सभी "पुलिस अधिकारियों" को सटीक रूप से इस बात पर सहमत होने की आवश्यकता है कि नियम क्या हैं, ताकि दुकानदार भ्रमित न हों।
- वेंडिंग मशीनों की अधिक निगरानी: पॉप-अप सॉफ़्टवेयर बेचने वाली कंपनियों को अधिक जवाबदेह ठहराया जाना चाहिए। यदि वे ही डिफ़ॉल्ट सेटिंग्स तय कर रहे हैं, तो उन्हें यह सुनिश्चित करने के लिए जिम्मेदार होना चाहिए कि वे डिफ़ॉल्ट कानूनी और निष्पक्ष हैं।
संक्षेप में: नियम काम कर रहे हैं, लेकिन केवल तभी जब पुलिस करीब से देख रही हो, और नियमों का पालन करने के लिए उपयोग किए जाने वाले उपकरणों को एक गंभीर अपग्रेड की आवश्यकता है।
अपने क्षेत्र के पेपरों की भीड़ में उलझे हुए हैं?
आपके रिसर्च कीवर्ड से मेल खाने वाले सबसे नए और अलग सोच वाले पेपरों का रोज़ाना Digest पाएँ—तकनीकी सारांश के साथ, आपकी भाषा में।