Nếu bạn dùng Internet vài năm qua, chắc đã nhận thấy sự gia tăng rõ rệt các trang web hiển thị hộp thoại mạnh mẽ gợi ý bạn nên chấp nhận cookie. Nếu bạn như hầu hết người dùng, bạn hoặc nhấp vào nút nổi bật mà họ định hướng không quá khéo léo, hoặc bỏ qua tự động như những điều khoản dịch vụ bạn nói là đã đọc.
Người quan sát tinh ý có thể nhận thấy hầu hết thông báo không đưa ra lựa chọn khác. Thường không có phiên bản không cookie hoặc menu chi tiết để điều chỉnh tùy chọn. Nói ngắn gọn, những nhấp chuột vào hộp "miễn trừ trách nhiệm cookie" đơn giản không thực sự làm gì. Điều đó có thể thay đổi trong tương lai, vì các biểu mẫu "đồng ý cookie" chủ động hiện là tiêu chuẩn pháp lý của EU.
Cookie Là Gì, Và Tại Sao Chúng Ta Lo Ngại?
Cookie trình duyệt đơn giản là file văn bản được lưu trữ trong trình duyệt khi bạn truy cập trang web để nó theo dõi hoạt động của bạn khi di chuyển. Không vui như cookie ăn được.
Một số, gọi là "cookie kỹ thuật", rất quan trọng đối với hầu hết trang web hiện đại, vì nếu không có chúng, trang web khó thực hiện các việc như lưu giỏ hàng, giữ bạn đăng nhập trên các trang khác nhau, ghi nhớ tùy chọn, v.v. Hãy gọi chúng là "cookie chocolate chip", vì bạn có thể an tâm rằng hầu hết mọi người đều muốn chúng. Luật dữ liệu của EU không hạn chế những cookie này.
Nhưng cookie phân tích và theo dõi thì giống "cookie yến mạch nho khô": nếu có lựa chọn, bạn có thể không muốn ăn, nhưng người làm chúng rất thích và luôn cố gắng lừa bạn lấy một vài. Cookie này thu thập dữ liệu về bạn và báo cáo cho bên quan tâm. Đó có thể là chính trang web hoặc bên thứ ba như Google, Facebook, Disqus, và hàng loạt nhà quảng cáo khác muốn tìm hiểu thêm về bạn và hành vi của bạn. Đây là những gì EU nhắm đến.
Những cookie này không quan trọng cho chức năng trang web, nhưng chúng cung cấp thông tin quan trọng cho trang web và công ty, giúp theo dõi cách người dùng tương tác với sản phẩm, dịch vụ và các yếu tố trang web. Cookie theo dõi cũng rất quan trọng đối với các công ty có mô hình kinh doanh dựa trên việc biết cách bán hàng cho bạn (tức là quảng cáo), và đó là điều làm phật lòng nhiều người dùng quan tâm quyền riêng tư.
Những Hộp Đồng Ý Cookie Làm Gì Cho Tôi?
Theo luật quyền riêng tư Châu Âu (GDPR, ePrivacy, v.v.), các trang web đặt cookie không cần thiết vào trình duyệt về mặt kỹ thuật phải xin sự đồng ý trước khi làm. Một số hộp đồng ý cookie hoạt động theo cách này, nhưng hầu hết hiện nay tải cookie mà không xin phép rồi sau đó mới thông báo chúng tồn tại. Nút đồng ý cookie có chức năng thực sự là ngoại lệ chứ không phải quy tắc.
Thực tế, nghiên cứu năm 2019 của nhóm nghiên cứu từ Đại học Ruhr Bochum (Đức) và Đại học Michigan (Mỹ) phát hiện 86% trang web được khảo sát không cung cấp lựa chọn nào ngoài nút xác nhận (như "Chấp nhận") không ảnh hưởng đến cookie trên trang web. Họ cũng phát hiện hầu hết trang web cố gắng xui giục người dùng đồng ý, và rất ít trang cho phép từ chối trừ khi rời khỏi trang hoàn toàn.
Tóm lại, hầu hết hộp đồng ý cookie hiện nay không ngăn chặn trang web theo dõi bạn bằng cookie. Nếu chúng cung cấp giao diện để bạn đặt tùy chọn cookie, chúng có thể tuân thủ GDPR, nhưng nếu chỉ có hộp với nút "Chấp nhận" nổi bật, bạn có thể không tránh được cookie trừ khi cài tiện ích mở rộng trình duyệt hoặc thoát khỏi trang.
Các Biểu Mẫu Đồng Ý Cookie Ra Đời Từ Đâu?
Tất cả quy tắc và quy định khá rắc rối, nhưng đây là nét chính.
2002: Chỉ thị ePrivacy yêu cầu trang web tại EU xin sự đồng ý người dùng trước khi gửi cookie. Cuối cùng, điều này biến thành những banner và cửa sổ bật lên "Chào, chúng tôi dùng cookie" mà chúng ta đều biết.
2018: GDPR có hiệu lực và bắt đầu áp đặt hậu quả cho việc không tuân thủ. Trang web chịu áp lực lớn hơn để có sự đồng ý chủ động từ người dùng thay vì chỉ cảnh báo.
2019: Tòa án cao cấp Châu Âu phán quyết ô tick sẵn trong biểu mẫu đồng ý cookie không cấu thành sự đồng ý, nghĩa là trang web hiện bắt buộc phải khiến người dùng chủ động đồng ý cookie – không thủ thuật. Đáng ngạc nhiên, tại thời điểm đó, trang web của chính tòa án cũng không tuân thủ quy tắc này, cho thấy thực thi ra sao.
Đồng Ý Cookie Sẽ Có Ý Nghĩa Trong Tương Lai?
Về mặt pháp lý, các trang web không tuân thủ các phán quyết này phải vào ngay lập tức. Trong thực tế, các yêu cầu này sẽ tạo gánh nặng thêm cho trang web, và nếu tỷ lệ triển khai quá khứ là chỉ báo, sẽ không dẫn đến áp dụng nhanh chóng.
Điều đó có thể do không nhỏ phần nào vì cookie là cách tuyệt vời để kiểm tra cách người dùng tương tác với trang web, có thể chuyển hóa trực tiếp thành trang web tốt hơn và lợi nhuận cao hơn. Có khá nhiều lo ngại rằng quy định quá khắt khe có thể gây gánh nặng cho trang web và cũng ảnh hưởng tiêu cực đến trải nghiệm người dùng. Đó là lý do có tiếng vang về việc có thể đặt cài đặt trong trình duyệt mà trang web có thể phát hiện và tự động điều chỉnh, giải pháp hợp lý hơn.
Cuối cùng, toàn bộ tranh luận cookie có thể trở nên vô nghĩa. Nếu cookie trở thành lựa chọn theo dõi không thể chấp nhận, chúng ta có thể bắt đầu thấy sự lan truyền của phương pháp khó chặn hơn như vân tay trình duyệt (browser fingerprinting). Các giải pháp thay thế và đổi mới thường được chuẩn hóa nếu không có giải pháp tốt hơn, và cookie cũng như theo dõi người dùng có thể không phải ngoại lệ.