V jednej českej izbe sa jedného večera do ticha ozvalo mňauknutie mačky Apoleny a jej oddaný ľudský sluha menom Chrudoš niečo nepekné zakričal.
Viete, že Chrudoš je najčastejšie české krstné meno začínajúce na CH? Pravdepodobne ho vymyslel v 19. storočí falšovateľ Rukopisu zelenohorského, viď Wikipédia.
Chrudoš totiž chvíľku predtým listoval niektorý z veľkých českých webov (nie je myslený žiadny konkrétny!) a stalo sa mu niečo úplne nečakané, čo má značný dopad na jeho medzinárodnú ochranu súkromia. Len čo sa upokojil, chytil telefón a zavolal technickú podporu.
: Dobrý deň.
: Dobrý deň, tu je Chrudoš Karásek. Teraz na mňa vyskočili dve veci – pásik, ktorý mi hovoril, že o mne vy a vaši partneri zhromažďujete nejaké informácie, a pýtal sa ma, či rozumiem a prijímam, a mačka, ktorá súhlas v tomto pásiku potvrdila bez môjho porozumenia a prijatia.
: Ďakujeme. Vaše údaje nám pomáhajú prevádzkovať a zlepšovať naše služby a vyvíjať pre Vás a ostatných našich používateľov služby nové.
: Ja som ale súhlas nedal!
: Vyjadrite prosím poďakovanie vašej mačke.
: Ako môžem súhlas odvolať?
: Môžete ísť na špeciálnu stránku, ktorá bola spomenutá v cé-em-pé lište.
: Čo je cé-em-pé lišta?
: To je predsa ten pásik, čo ste potvrdili. Vy vôbec nedávate pozor!
: Nepotvrdil som a som si celkom istý, že tam nikde táto skratka nebola napísaná. Kde teda nájdem tú stránku?
: Nadiktujem vám adresu, je celkom jednoduchá. vé vé vé bodka cé pé é iks bodka cé zet lomka cé em pé pomlčka vé dvojka lomka, hotovo.
: Tento náhodný zhluk znakov diktujete spamäti?
: Nie je na nej nič ťažké.
: Nestihol som si to zapísať. Nebolo by ľahšie povedať mi, čo mám zadať do vyhľadávača?
: Dobre, zadajte cé pé é iks medzeru cé em pé medzera vé dvojka – to je všetko, mal by to byť prvý výsledok. Ale pozor, musíte zadať úplne všetko, inak sa dostanete na nejakú inú stránku, ktorá funguje inak.
Apolena leží na cé-em-pé lište.
O škaredom tlačidle, ktoré nikto nemal rád
Dark pattern = slovensky niečo ako temný vzor, zákerná súčasť používateľského rozhrania počítačových programov a webov, ktorá človeka rôznymi trikmi zámerne tlačí preč od možnosti, ktorá je nevýhodná pre prevádzkovateľa.
: Nech teda, som na stránke cé-em-pé. Čo ďalej? Pozerám na kôpku červených odkazov.
: Kliknite na tamté sivé tlačidlo „Upraviť nastavenie“ a vyskočí na vás okienko.
: Nie lišta?
: To je to isté. V okienku si všetko dôkladne prečítate a rozhodnete sa, s čím súhlasíte a s čím nie. Vaše údaje nám pomáhajú prevádzkovať a zlepšovať naše služby a vyvíjať pre Vás a ostatných našich používateľov služby nové.
: Nechcem súhlasiť s ničím.
: Aj takú možnosť, ak chcete, máte, je to vaše právo.
: Zruším teda to okno krížikom.
: Iste, to môžete spraviť, tým ale žiadne nastavenie nezmeníte.
: Tým sa teda súhlas nezruší?
: Je mi ľúto, ale nie som odborník na krížiky. Musel by som sa popýtať kolegu, toto nemáme vyskúšané.
: Môžem teda súhlas nejako jednoducho zrušiť?
: Ako zrušiť súhlas s niečím, alebo zrušiť súhlas so všetkým?
: Chcem zrušiť všetko!
: No, viete, vlastne áno, je tam taká možnosť, dole napravo je také nevýrazné tlačidlo.
: Už ho vidím, „Odmietnuť všetko“. Prečo má taký nevýrazný vzhľad? Tlačidlo na súhlas bolo krásne farebné!
: Je mi ľúto, ale nie som dizajnér. Asi to takto niekomu pripadalo krajšie. Človek ľahko a rýchlo nájde to, čo chce spraviť.
: A keď chce urobiť opak?
: Väčšina používateľov nechce spraviť to, čo teraz chcete vy.
: Ako viete, že sa nechcú len čo najrýchlejšie zbaviť lišty?
: Pevne veríme, že si naštudovali všetky právne náležitosti a skutočne rozumejú, s čím súhlasia.
: Prečo na tej cé-em-pé stránke, na ktorú ste ma tak zložito dostali, nie je rovno jedno výrazné tlačidlo na odmietnutie všetkého?
: My predsa vôbec nevieme, či chcete odmietnuť všetko. Nechceme nikomu hovoriť alebo nehovoriť, že nemusí s niečím alebo ničím súhlasiť.
: Na odsúhlasenie stačil doslova jeden stisk klávesu Enter!
: Pohodlné, že? Zvládne to každý.
: Myslíte, že by moja mačka zvládla aj zrušiť súhlas?
: Prepáčte, ale to je nezmyselná otázka, mačka predsa nemôže zodpovedne narábať s osobnými údajmi.
Je to vôbec tlačidlo, alebo zase nejaký chyták premietnutý na stenu?
Presah cez pol internetu
CMP = skratka z anglického consent management platform, čiže „priestor na správu súhlasu“. Taký súhlas môže byť ohromne zložitý, preto potrebuje svoj priestor. Súhlasujúci väčšinou netušia, čo CMP je.
: Mohol by som hovoriť s človekom, ktorý to takto vymyslel?
: Lištu nevyrábame my, ani tá cé-em-pé stránka, kde možno chcete či nechcete niektoré veci odmietnuť či povoliť, nie je naša.
: To teda nikto od vás nevymýšľal?
: Nie, to je prosím priemyselný štandard.
: Čo je to vlastne „CPEx“?
: Organizácia, ktorá združuje skoro celý český internet.
: Moja mačka dala jedným skokom súhlas skoro celému českému internetu?
: Máte šikovného maznáčika. Vaše údaje nám pomáhajú prevádzkovať a zlepšovať naše služby a vyvíjať pre Vás a ostatných našich používateľov nové služby.
: Tento presah na iné weby je legálny?
: Veríme, že áno.
: Úrad na ochranu osobných údajov tomu verí tiež?
: Český ÚOOÚ si pravdepodobne uvedomuje, že sú potrebné nejaké kompromisy, aby vydavatelia českých webov prežili.
: Na úkor českých používateľov?
: Je mi ľúto, ale nie som politik. Naša firma pravidlá nevymýšľa.
: Takže skupina veľkých českých webov, ktoré by spolu mali súťažiť, sa dohodla, že budú spoločne zbierať súhlasy so zhromažďovaním osobných údajov?
: Povedal by som, že áno.
: Spolupracujete s ostatnými veľkými webmi na prevádzke a zlepšovaní ich služieb a na vývoji nových služieb?
: Presne tak by som to nepovedal.
: Čo na to protimonopolný úrad? Nie sú tým poškodené malé weby, ktoré s CPExom nesúhlasia?
: Je mi ľúto, ale nie som štátny úradník. Viete čo? Odmietnite súhlasy a budete mať na nejakú dobu pokoj. Vaše rozhodnutie sa starostlivo eviduje, na to to cé-em-pé je.
: Ja si prečítam, s čím vlastne chcete, aby som súhlasil.
: Hm. Na to máte právo.
Dezinformovaný súhlas
: Vy by ste súhlas so všetkým odklikli?
: Samozrejme, už som to potvrdil dávno.
: A čítali ste, s čím všetkým súhlasíte?
: Je mi ľúto, ale nie som slon, nepamätám si, čo som čítal.
: Keď si rozkliknem „zoznam dodávateľov IAB“, pozerá na mňa obrovský zoznam zaškrtávacích políčok. To si mám prejsť, komu všetkému dávam súhlas?
: Môžete, nemusíte.
Pri každej firme sú malým písmom popísané účely súhlasu, ktoré sa zjavia, keď kliknete do okolia malej šípky vpravo (nie priamo na ňu, to nefunguje).
: Vidím tam Seznam, Google, ale aj množstvo nemeckých, britských a amerických firiem, o ktorých som nikdy nepočul. Ak tomu dobre rozumiem, mal by som si prečítať zásady ochrany osobných údajov od 71 firiem a u každej z nich vyhodnotiť, či sú voči mne féroví. Neraz chcú aj súhlas so sledovaním naprieč zariadeniami. To ma potom spoznajú aj na mobile?
: Nechcem vám radiť, ale asi nie je potrebné všetko čítať.
: Vo vašej firme podpisujete zmluvy, ktoré ste nečítali?
: Samozrejme, že nie!
: Niektoré zásady ochrany osobných údajov sú po anglicky.
: Zmierte sa s tým, že je to svetový jazyk.
: Niektoré zásady ochrany osobných údajov sú po nemecky.
: Hm. Ani s tým nič nespravíte.
: Niektoré zásady ochrany osobných údajov sa nedajú otvoriť.
: Asi majú dočasný výpadok, to sa stáva.
: Na väčšine stránok so zásadami mi v čítaní prekážajú ďalšie lišty a okná s ďalšími žiadosťami o súhlas so spracovaním osobných údajov, ktoré by som vraj mal rozhodnúť, než si stránku prečítam. To je vtip?
: Je mi ľúto, ale nie som zabávač, otázka je mimo mojej kompetencie.
: Zásady ochrany osobných údajov u Performax.cz, s.r.o. odkazujú na Tiscali. Nikde v tých zásadách nie je ani zmienka o Performaxe. To je v poriadku?
: Teraz som si našiel články, z ktorých usudzujem, že Performax pravdepodobne patrí tej istej firme, ktorej patrí Tiscali.
: Ale Performax.cz, s.r.o. teda nie je TISCALI MEDIA, a.s., však?
: Je mi ľúto, ale nie som expert na korporátne štruktúry, týmto väzbám nerozumiem.
: Ale v cé-em-pé lište ste odklikli, že rozumiete a súhlasíte?
: Samozrejme. Aj moje údaje nám pomáhajú prevádzkovať a zlepšovať naše služby a vyvíjať pre Mňa a ostatných našich používateľov služby nové.
Daj si sušienku!
Cookie = slovensky sušienka, krátky text, ktorý si webová stránka ukladá v prehliadači používateľa a prehliadač jej ho potom posiela späť.
: Čo to pomáhanie a zlepšovanie presne znamená?
: Môžeme napríklad zistiť, koľko ľudí číta ktorú stránku.
: To by ste bez môjho výslovného súhlasu mohli tiež, nie? Je v tom snáď nejaký osobný údaj?
: Nie je. Ono ide vo všeobecnosti o tie cookies, viete? Je to kvôli Európskej únii, kvôli GDPR.
: Čo konkrétne vadí EÚ na cookies? Prečo potrebujete porozumenie a súhlas od používateľa?
: Je mi ľúto, ale nie som byrokrat. Je to jednoducho nariadenie…
: Naozaj neviete?
: Ak chceme mať na webe reklamu, musíme obťažovať používateľov.
: Ak odmietnem všetko, nebudem mať u vás žiadnu reklamu?
: Budete, ale tá reklama nebude taká skvelá.
Sušienka, podľa ktorej ma ide spoznať?
Kto sa tu draží?
RTB = skratka z anglického real-time bidding, teda prihadzovanie v dražbe v reálnom čase. V každej reklamnej pozícii spolu súťaží niekoľko reklamných systémov, každý prihadzuje podľa toho, čo všetko o návštevníkovi stránky vie na základe svojho výskumu a sledovania jeho aktivity naprieč webmi.
: V čom je reklama lepšia, keď dám súhlas?
: Môže byť lepšie zacielená podľa vašich potrieb a záujmov.
: Podľa čoho spozná moje potreby a záujmy?
: Z rôznych zdrojov. Napríklad z toho, čo vyhľadáte vo vyhľadávačoch, z toho, aké stránky navštevujete. Nepoužívajú sa len cookies, minulý rok sa riešilo, že aj antivírus Avast minimálne šesť rokov sledoval používateľov a predával tieto dáta na marketingové účely. Všetko, samozrejme, so súhlasom!
: Aké všetky záujmy ich zaujímajú?
: Úplne všetky bežné.
: Čo ak žiadne záujmy a potreby nemám?
: Ani si nemusíte uvedomovať, čo vás zaujíma. Môžu vyhodnocovať, aké konzervy Apolene kupujete, alebo ktorá farba dievčenských vlasov v reklame vás najviac osloví.
: Je vôbec v mojom záujme, aby bola reklama lepšie zacielená?
: Určite. Predsa by ste nechcel dostávať reklamu na nejaké nezmysly, ktoré vás vôbec nezaujmú, nie?
: Prečo si myslíte, že chcem, aby moju pozornosť zaujala reklama?
: Čo iné by ste s pozornosťou chcel robiť?
: Prečo je vo vašom záujme, aby mala reklama väčšiu šancu, že ma odvedie z vašej stránky niekam inam?
: Je mi ľúto, ale nie som obchodník. Niekto to spočítal, že sa to vyplatí. Keď je lepšie zacielená, klikne na ňu o niečo viac ľudí.
: Takže ide hlavne o peniaze. Ja som to tušil!
: Áno.
: Za zacielenú reklamu dostávate viac.
: Viac peňazí nám pomáha prevádzkovať a zlepšovať naše služby a vyvíjať pre Vás a ostatných našich používateľov nové služby.
: Nie je tu teda o to, aby som ja dostával skvelú reklamu, ale aby som sa čiastočne vzdal svojho súkromia, nechal sa „poslintat“ sledovacími sušienkami a za to vy niekedy niečo dostanete viac.
: Aj to je zrejme možný uhol pohľadu.
Apolena preštudovala pestrofarebné logá mnohých firiem zapojených do RTB reklamy, aby mohla za Chrudoša zodpovedne rozhodnúť.
Rozptýlená zodpovednosť
: Čo ak by na mňa chcela zacieliť nejaká vyslovene zlá reklama?
: Každý je zodpovedný za svoju internetovú históriu.
: Takže ja môžem za to, že mi nejaká reklama klame a snaží sa ma podviesť? Predať mi falošný liek? Alebo mi rovno zavíriť a zašifrovať počítač?
: Chodte na dobré weby a budete mať dobré reklamy!
: Neručíte za to, čo zobrazujete na svojom webe?
: Je mi ľúto, ale nie som právnik. Myslím, že nemôžeme ručiť za niečo, o čom ani nevieme, že sa deje.
: Čože? Vy ani neviete, čo zobrazujete?
: O tom rozhodujú automaticky reklamné systémy a na nich napojené ďalšie reklamné systémy. Snáď ste si nemysleli, že reklamu vyladenú pre vás vyberá človek.
Apolena rozmýšľa, či je tričko dostatočne čudné.
: Dúfal by som, že existuje aspoň nejaký dohľad nad tým, ktoré reklamy sú vpustené.
: To by bolo príliš drahé! Rozšírené reklamné systémy dohľad nepodporujú.
: Nemôžete si ten dohľad vyrobiť na svojej strane?
: Väčšinou to býva proti podmienkam reklamných systémov, aby sme do nich šťourali a podrobne sledovali, čo robia. Spôsob výberu reklamy je čiastočne ich obchodné tajomstvo.
: Mačka teraz vyzerá ako omnoho zodpovednejší a vernejší partner než reklamný systém.
: Uživí mačka stovky zamestnancov?
: To asi ešte nikto neskúšal. Nemalo by nejaké cé-em-pé existovať aj opačným smerom, že by vám systém, ktorý chce u vás inzerovať, musel výslovne umožniť archiváciu reklám, ktoré vám do webu pustil? Ich údaje by vám pomáhali prevádzkovať a zlepšovať služby, nie?
: To znie pekne, ale nemôžeme si takto rozkazovať.
: Tak by na to mal byť zákon, alebo rovno smernica EÚ, ktorá by to prikázala.
: Je mi ľúto, ale nie som zákonodarca. Reklamné systémy tiež čoraz častejšie bojujú proti všelijakým podvodným webom či falošným mobilným aplikáciám, ktoré síce načítavajú reklamu, ale nezobrazujú ju, len inkasujú peniaze. Preto k nám ako reklama nechodí len obrázok s reklamou, ale aj všemocný skript, ktorý ovládne a premeria stav stránky. Je to nekonečná hra na policajta a na zlodeja.
: Ktorá prebieha vo vnútri vášho webu?
: A vo vnútri vášho prehliadača, v každej reklamnej pozícii.
: Mám teda súhlasiť, že ma môže sledovať reklamný systém, ktorý môže vystaviť reklamu, ktorá ma niekedy chce podviesť, a ktorý vám neverí, že vy jeho podviesť nechcete? Nie je to trochu postavené na hlavu?
: Poznáte nejakú inú možnosť?
: Môže si niekto zaplatiť reklamu priamo u vás? Tam by ste si mohli postrážiť, aby nebola škodlivá.
: Môže, takto sa to robilo kedysi, ale dnes už veľmi nie. Všetci predsa chcú lepšie zacielenú reklamu, ktorá vie všade o všetkých všetko.
: Naozaj aj používatelia toto chcú?
: Iste. Väčšina súhlasí.
: Prečo o tom nikdy otvorene nepíšu noviny?
: Pretože aj im vaše údaje pomáhajú prevádzkovať a zlepšovať ich služby a vyvíjať pre Vás a ostatných svojich používateľov služby nové.
: Ľudia, ktorí rozumejú počítačom, nad tým tiež mávajú rukou?
: Tí majú väčšinou už dávno v prehliadačoch nainštalované nástroje na blokovanie reklamy. Takto nás okrádajú! Zlodeji!
Bez prepojených reklamných systémov sú weby veľmi nudné!
Paragrafová bodka
: Teraz si teda 71 firiem, ktoré automatizovane dražia zacielenú reklamu, myslí, že som im dal naprieč českým internetom prostredníctvom CPExu súhlas so sledovaním naprieč zariadeniami, len preto, že mi mačka skočila na klávesnicu…
: Áno, to znie celkom rozumne.
: Podľa GDPR mám právo na informácie. Môžem sa teda opýtať, čo o mne všetko viete.
: Áno, takto to úradníci v EÚ prikázali…
: Nielen v EÚ, hovorí to aj český zákon o ochrane osobných údajov 110/2019 Zb., konkrétne paragraf 28.
: Na tej cé-em-pé stránke si môžete zobraziť, komu všetkému ste dali súhlas.
: Ale tých 71 firiem si o mne už uložilo nejaké informácie.
: Bez obáv, všetky sa zmažú tým, že zrušíte súhlas. „Odmietnuť všetko“ a máte pokoj, naozaj!
: Asi ich nechám zmazať, ale najprv si na ne chcem pozrieť. Niekto o mne niečo nejako zistil. Síce to považuje za svoje obchodné tajomstvo, ale sú to moje osobné údaje.
: Pravdepodobne je to len údaj, že ste raz navštívili náš web.
: To je jedno, aj tak by som sa chcel na tieto informácie pozrieť.
: Môžete osloviť dotyčné firmy. Už ste si naštudovali ich zásady ochrany osobných údajov, tak určite viete, ako ich osloviť…
: Akože by som mal postupne osloviť všetkých 71 firiem? To je neúmerne zložité. Súhlas vznikol na vašom webe.
: Ale my tie informácie nepoznáme. Reklamné systémy nám ich nevedia dať.
: Nech sa to naučia.
: Ale ony nám ich nechcú dať. Celý ten zložitý mechanizmus by čiastočne stratil zmysel, keby údaje museli tiecť aj smerom od reklamných systémov cez nás k používateľovi.
: Pretože dražený predmet sa nemôže dražiteľov počas prihadzovania pýtať, čo o ňom vedia?
: Presne tak.
: Ale tento predmet je živý a v EÚ má právo na informácie.
: To síce má, ale…
: Dáte mi teda všetky údaje, ktoré o mojich osobných údajoch prostredníctvom cé-em-pé lišty na vašom webe vznikli?
: Nedáme, nejde to. Tie údaje nemáme.
: Môže ktorákoľvek firma, ktorú požiadam o informácie, povedať, že ich nemá, ale že ich majú stovky jej obchodných partnerov?
: Eh… no, asi áno?
: Takže ten paragraf 28 vlastne neplatí?
V telefóne sa ozvalo veľmi dôkladné zamyslenie, pravdepodobne o tom, či mnohomiliardový biznis s draženou reklamou nestojí na úplne absurdných základoch… a potom podpora položila telefón.
To bol ale zložitý príbeh. Rieši veci, ktorým mačka Apolena vôbec nerozumie. Ale je jej to jedno, pokojne tú peknú veľkú klávesu stlačí znova. Netrápi ju, že reklamný trh tlačí seriózne weby k podbízivým trikom a stále škaredším kompromisom. Prečo by jej to malo vadiť, keď to nevadí ani ľuďom? 
Mačka na fotke v skutočnosti nie je Chrudošova mačka. Ona totiž Apolena, rovnako ako Chrudoš a trpezlivá technická podpora, neexistuje., © photosforyou
