Barbara er i stadig blir avbrutt av pop-ups om den nye GDPR. Er det noe hun kan gjøre?

Tor 5 Jul 2018 16.01 BST

Sist endret på Tor 5 Jul 2018 16.03 BST

Stressed woman with hand in hair holding credit card at computer in home office

På grunn av GDPR, det føles som om min internett-tilgang – min tilgang til informasjon – er nå mer begrenset. Jeg er hele tiden blir avbrutt av pop-ups som vil ha meg til å samtykker til nettstedet ditt personvern, bruk av data og så videre, for å “tilpasse min erfaring”. Etter de siste avsløringene om uautorisert bruk av personopplysninger, som jeg er skeptisk til å godta uten å sjekke hva deres forslag er, men jeg ofte bare lukke siden fordi det er for mange valg, og det er for mye til bry. Blir jeg for paranoid? Barbara

General Data Protection Regulation (GDPR) trådte i kraft 25. Mai, og det vil ta en stund for noen nettsteder til å tilpasse seg. Å bryte reglene kan resultere i bøter på opp til €20m, så på dette punktet, informasjonsleverandører er sannsynligvis mer paranoid enn du er.

Til tross for å ha to års advarsel, noen selskaper var ikke forberedt på GDPR ankomst. Tronc, et gigantisk Amerikansk utgiver, blokkert tilgang til Los Angeles Times, New York Daily News, Chicago Tribune, Orlando Sentinel og mange andre papirer. En melding som sier: “Dessverre, våre nettsider er for øyeblikket ikke tilgjengelig i de fleste Europeiske land. Vi er engasjert på problemet, og forplikter seg til å se på alternativer som støtter du vårt komplette utvalg av digitale tilbud til EU-markedet.”

Lee Foretak, som eier 46 daglige aviser og mer enn 300 andre publikasjoner, har tatt den samme tilnærmingen. Prøv å les Arizona Daily Star og du får en feilmelding som sier at det er “Utilgjengelig på grunn av juridiske grunner”. Rubrikken forklarer: “Vi innser du prøver å få tilgang til dette nettstedet fra et land som tilhører den Europeiske Økonomiske samarbeidsområdet (EØS), inkludert EU og som håndhever General Data Protection Regulation (GDPR) og dermed tilgang kan gis på dette tidspunktet.”

Bryte opp er vanskelig å gjøre – spesielt for min GDPR spammere | John Crace

Les mer

Dette viser at, takket være GDPR, din tilgang til informasjon som virkelig er å være begrenset. Et par AMERIKANSKE nettsteder kan selv bestemme at samsvar koster mer enn innbyggere i EU er verdt, men jeg forventer at de fleste vil bli tilgjengelig igjen snart.

Føle farten!

Selvfølgelig, GDPR ikke hindre at webområder fra å tjene informasjon, inkludert reklame. Heller ikke forhindre dem fra å samle inn data eller bruker cookies – små tekstfiler som er lagret på enhetene dine – hvis dette er nødvendig for å tilby tjenester. For eksempel, logg deg inn informasjonskapsler trenger ikke et varsel. Nettsteder som bare krever aktivt samtykke til å bruke informasjonen til andre formål, for eksempel målrettet annonsering og markedsføring.

Målrettet reklame er basert på sporing og profilering brukere. Det er derfor jeg ser annonser for utenlandske ferie, finansielle investeringer og begravelse tjenester snarere enn dating-nettsteder, lønning lån og jobbmuligheter i de væpnede styrker. Nettsteder tillater det fordi annonsørene krever det.

Q&A Hva er GDPR?

Vis

Skjul

Eus nye, sterkere, unified lover om databeskyttelse, General Data Protection Regulation (GDPR), vil tre i kraft 25. Mai 2018, etter mer enn seks år å lage.

GDPR vil erstatte dagens lappeteppe av nasjonale lover om databeskyttelse, gi data regulatorer større krefter til fine, gjør det enklere for selskaper med en “one-stop-shop” for å operere på tvers av hele EU, og opprette en ny pan-Europeisk data regulator kalt European Data Protection Board.

Den nye lover regulerer behandling og lagring av EU-borgernes data, både det som er gitt til og observert av selskaper om mennesker, om selskapet har virksomhet i EU. De oppgir at data protection skal bli både ved utforming og standard i enhver operasjon.

GDPR vil avgrense og enshrine “retten til å bli glemt” lover som “retten til å slette”, og gir EU-borgere rett til data portabilitet, som betyr at de kan ta data fra en organisasjon, og gi det til en annen. Det vil også styrke kravet om uttrykkelig og informert samtykke før data blir behandlet, og sikre at det kan trekkes tilbake når som helst.

For å sikre at selskapene er i samsvar, GDPR gir også data regulatorer makt til å bot opp til €20 eller 4% av årlig global omsetning, noe som er flere størrelsesordener større enn tidligere mulig bøter. Data brudd skal rapporteres innen 72 timer til en data-regulator, og berørte enkeltpersoner må være varslet, med mindre de data som er stjålet er uleselig, dvs. sterkt kryptert.

Var dette nyttig?

Takk for din tilbakemelding.

Noen nettsteder bestemte at de kunne følge med GDPR ved å fjerne trackere og annonsene de serveres. USA i Dag, for eksempel, gir nå en “Eu-Opplevelse” som “samler ikke inn personlig identifiserbar informasjon eller persistente identifikatorer fra, gi deg en personlig tilpasset opplevelse til, eller på annen måte spor eller overvåke personer med rimelighet identifisert som besøker nettstedet vårt fra den Europeiske Union.”

USA i Dag er EU-området har ingen annonser, og ikke noe rot, og det er svært raskt. En typisk side er ca 300K i stedet for 3 MB. Det viser hvor fint nettet kan være uten annonser.

Coping med pop-ups

Vi er lidelse fra et utslett av pop-ups, fordi systemet er nytt, men dette bør være midlertidige. Når du har valgt dine preferanser, vil de bli lagret i en informasjonskapsel for fremtidig referanse. Dette er en perfekt løsning fordi du er nødt til å gjenta samtykke prosedyren for hver nettleser du bruker, og gjenta det en gang til hvis du har for a rydde opp og slette alle informasjonskapsler.

De pop-ups er komplisert, fordi GDPR ønsker spesifikke samtykke for bestemte formål, og ikke teppe aksepter. For eksempel, OneTrust samtykke verktøyet har seksjoner for strengt nødvendige informasjonskapsler (nødvendig for nettstedet ditt for å jobbe), ytelse og analytics-informasjonskapsler, funksjonelle cookies (for ekstra tjenester, for eksempel live chat), og målretting/markedsføring cookies. Det er en god minimum.

Heldigvis er det mange steder synes å ha adoptert off-the-sokkel samtykke verktøy og maler heller enn å skrive sine egne, så skal du snart bli vant til dem.

Ett system som sier “Vi verdsetter ditt personvern” og tilbyr et valg mellom “jeg godtar” og “Endre samtykke”. Klikk for å endre samtykke, og du vil få en liste over valg (tilpasning, måling osv), men de er alle satt til “Off”. Bare klikk på “Lagre Og Avslutt” – knappen og du er ferdig.

En annen vanlig pop-up takk for at du besøker stedet, forteller du om datainnsamling og-sporing, og tilbyr knapper merket “Administrere dine valg” og “Fikk det, takk!” I dette tilfellet, bør du velge å administrere dine valg, fordi de er alle innstilt på som standard. Du ønsker kanskje å slå av noen av eller alle alternativene før du klikker “Lagre og avslutt”.

Alternative måter å få tilgang til nettsteder

I noen tilfeller, det er for mange reklame-relaterte trackere for å deaktivere dem individuelt. Heldigvis finnes det måter å bruke disse sidene uten samtykke.

Det enkleste er å lese buffer. Google og andre søkemotorer kan oppbevare kopier av sidene de har indeksert. Hvis så, du kan vanligvis leses bufrede siden i stedet for å gå til nettstedet.

En bedre metode er å bruke nettleseren din egen, eller at du er i inkognitomodus. Firefox kaller det for privat nettlesing. I dette tilfellet, kan du godta alt fordi all informasjon, inkludert informasjonskapsler på nettstedet blir forkastet når du lukker eget nettleservindu. (Du kan sette mange nettlesere, slik at de alltid bruker privat nettlesing.)

Det er ulemper. Privat surfing vil ikke lagre passord eller holde deg innlogget, vil du ikke legge nettsteder til historie-delen, slik at du kan finne dem igjen, og det vil ikke lagre alt du skriver inn i skjemaer for å bruke på nytt senere.

Proxy-tjenester

En tredje måte å unngå GDPR pop-ups, er å late som du er ikke i Europa. Du kan gjøre dette ved ruting internett-tilgang via en server i et annet land, for eksempel USA eller Japan.

Dette høres nerdete, men det er faktisk vanlig. Folk bruker anonyme proxy-servere for å få tilgang til, for eksempel Netflix fra land det ikke dekker. Britiske ferie beslutningstakere og ex-pats ofte bruker proxy-servere for å se BBC iPlayer fra utenfor STORBRITANNIA.

For en god beskrivelse av hvordan fullmakter arbeid, se Skjule Din Ekte IP-Adresse Bak en Proxy-server.

Det er enda mer vanlig å bruke VPN for å beskytte dataene dine når du bruker offentlig aktiveringspunkt eller et wi-fi i hoteller. VPN krypterer trafikk mellom din datamaskin og en egen server, slik at snoopers kan ikke lese den. Store VPN-tilbydere har servere i mange forskjellige land, og har som regel flere i USA. Velg en av dem, og nettsteder som får en plassering fra din IP-adresse vil tro du er i OSS, ikke i Europa.

Ulempen er at du får alle de vanlige cookies lagres på din PC, uten mulighet til å avvise dem. Faktisk, Ghacks har foreslått at Amerikanerne kunne bruke VPN med et Eu-server for å få samme behandling som EU-borgere.

Cookie cutters

Dagens system er et rot. Mennesker ender opp med tusenvis av informasjonskapsler som er vanskelig å håndtere, selv med hjelp av leserutvidelser som EditThisCookie, Cookie Autoslette og CookieBro for Chrome eller andre. Og mens ingen liker sporing, faktum er at målrettet annonsering er hvordan de fleste brukerne betaler for de fleste gratis nettsteder.

Men før du får altfor paranoid, husk at anerkjente selskaper er faktisk ikke selge dine data. Det ville være å gi bort gården. De selger muligheten til å målrette store grupper av mennesker (valgt av alder, antatt inntekt, sivil status, hjem/bil/andre eierskap, spesielle interesser etc) med reklame som kan påvirke deres kjøpsbeslutninger.

Ingen tvil om det er noen skruppelløse bedrifter så vel. De er de som bør bli fanget opp av GDPR.

Har du et spørsmål? E-post til Ask.Jack@theguardian.com

Hva skal jeg gjøre om alle GDPR pop-ups på nettsteder?