Skrevet av Jonathan Greig, stabsskribent
Jonathan Greig Staff Writer
Jonathan Greig er en journalist basert i New York City.
Full Bio 10. desember 2021 | Emne: Sikkerhet
Mozilla har utvidet implementeringen av Global Privacy Control (GPC) til alle brukere etter å ha rullet den ut på begrenset basis i oktober.
Funksjonen – som forteller nettsteder om ikke å selge eller dele dine personlige data – var kun tilgjengelig i Firefox Nightly, deres forhåndsutgivelseskanal. Men fra og med denne uken vil GPC være tilgjengelig for alle Firefox-brukere å slå på hvis de ønsker det.
Dessverre for de fleste amerikanske brukere kan det hende at denne funksjonen ikke har mye effekt. GPC er påkrevd i henhold til California Consumer Protection Act (CCPA) og Europas globale databeskyttelsesforordning (GDPR) samt Colorados personvernlov, men ingen andre stater har lover som vil håndheve den.
Selv California og Colorado har møtt tilbakeslag for smutthull i lovene deres som gjør det vanskelig å faktisk håndheve funksjonen.
Mozilla fortalte ZDNet at GPC utfyller tekniske anti-sporingsfunksjoner integrert i Firefox, som utvidet sporingsbeskyttelse og total beskyttelse mot informasjonskapsler.
“Ved å sende et signal til nettsidene som folk besøker, fortelle dem at personen ikke ønsker å bli sporet og ikke vil at dataene deres skal selges, hjelper det å adressere sporingen utført av nettsteder gjennom førsteparts informasjonskapsler,” sa Mozilla i en uttalelse.
“Vi tror det kan spille en integrert rolle i å gjøre en rett til å velge bort meningsfull og enkel å bruke for forbrukere. GPC får grep både i California og i Colorado. Nå som vi forventer at nettsteder begynner å hedre GPC, ønsker vi å starte gir dette alternativet til Firefox-brukere. Likevel forblir reglene rundt håndhevelsen av GPC under CCPA tvetydige og gir rom for bedrifter til å ignorere signalet som sendes av nettleseren på vegne av forbrukere.”
Selskapet la merke til at de i forrige måned delte tilbakemelding med California Privacy Protection Agency, og oppfordret California AG og andre personvernbyråer globalt til å uttrykkelig kreve at virksomheter overholder GPC.
Jennifer Hodges, Mozillas leder for amerikansk offentlig politikk, sa at GPC-signalet sendes av Firefox til nettsteder uavhengig av hvilken tilstand brukeren er i.
“GPC-en kan imidlertid ikke håndheves i jurisdiksjoner uten personvernlovgivning. som inkluderer ikke selge bestemmelser som tillater at GPC-signalet fungerer som en universell opt-out,” forklarte Hodges.
“For noen i en stat som ikke har en personvernlov, kan det hende at GPC ikke kan håndheves. California og Colorado er to stater som har GPC-lignende bestemmelser for øyeblikket.”
Hodges sa at historien har vist at uten et klart juridisk mandat, vil de fleste virksomheter ikke overholde forbrukersignaler som sendes gjennom nettlesere.
“Dette vakuumet er den samme grunnen til at Do Not Track (“DNT”) ikke ble tatt i bruk. Det ble til slutt fjernet av alle større nettlesere fordi det skapte en falsk følelse av forbrukerbeskyttelse som ikke kunne håndheves “, la Hodges til.
“Colorado Privacy Law fra 2023 har tatt dette skrittet, og tillegget av California ville bane veien for andre globale personvernregulatorer til å oppdatere lovene deres på samme måte. I tillegg mener vi at håndhevingsmyndighetene også bør forvente at bedrifter tolker GPC som styrende for begge deler. direkte salg av forbrukerinformasjon så vel som deling av forbrukerinformasjon for programmatisk annonseringsmålrettingsformål. Regulatorer, i samsvar med intensjonen til CCPA og CPRA, må gå inn for å gi verktøy som GPC-håndhevelsestennene og for å sikre at forbrukernes valg er æret.”
LES MER
Hvorfor CIA ønsker bakdører med kryptering er en svikt i ledelsen, ikke etterretning Apple, ved å nekte bakdørstilgang til data, kan få bøter NSA er så overveldet med data, er det ikke lenger effektivt, sier varsler Da Snowden-lekkasjene begynte, var det «frykt og panikk» i kongressen. Hvordan Microsofts datasak kunne avdekke den amerikanske teknologiindustrien Hvis du ikke har ting å skjule', her er hvor du skal sende passordene dine Møt de skyggefulle teknologimeglerne som leverer dataene dine til NSA Innovation | Sikkerhets-TV | Databehandling | CXO | Datasentre