Paul Graham'a göre çerez banner'ı yasası yok

Çerez banner'ı yasasının olmaması üzerine

• Paul Graham, AB'nin çerez banner'larını zorunlu kıldığını düşünüyordu; ancak gerçekte çerez banner'larına dair böyle bir yasa yok.
• AB, kişilerin izlenmesi, profillenmesi ve verilerinin satılması için rıza gerektiğini savunuyor.
• Şirketler izleme yapmayarak ya da izlenmek istemeyen kullanıcıların Do Not Track başlığını dikkate alarak çerez banner'larından kaçınabilir.

Çerez onayı için alternatif yöntemler

• Tarayıcılar, SSL simgesi gibi bir izleme simgesi sunabilir ve kullanıcıların buna tıklayarak onay verebileceği bilgiler gösterebilir.
• Sitenin üst kısmında küçük bir banner ile çerez onayı istenebilir ya da sayfanın altına küçük bir düğme konularak "izleme yoluyla destek" için onay talep edilebilir.

Şirketlerin çerez banner'ı kullanımı

• Şirketler, kullanıcıların izlenmek istemediğini bilse de izleme yapmak istiyor.
• Bu yüzden kullanıcıların onay vermesini umarak sayfanın yarısını kaplayan çerez banner'larını zorla gösteriyor, içeriği örtüyor ve site kullanımını engelliyorlar.
• Kullanıcıları yorar ya da kafalarını karıştırarak onay vermelerini sağlamaya yönelik Dark UI Patterns kullanıyorlar.

Çerez banner'larının gerçeği

• AB çerez banner'larını zorunlu kılmadı; ancak şirketler kullanıcıların hayatını zorlaştırıyor.
• Şirketler kullanıcıları artık gizlice istismar edemeyince, bunun yerine sinir bozucu olmayı seçti.

Gizlilik hakkındaki görüş

• AB düzenlemeleri her zaman iyi olmayabilir; ancak veri gizliliği önemlidir ve yazar 30 yıl önce PGP için mücadele etti, etmeye de devam edecek.

GN⁺ görüşü

• Çerez banner'ları kullanıcı deneyimini bozabilir ve web sitelerinin erişilebilirliğini düşüren bir unsur olabilir.
• Kullanıcı verilerinin gizliliğini korumak önemlidir; ancak bunun için izlenecek yaklaşım kullanıcı dostu olmalıdır.
• Web geliştiricileri, kullanıcı rızasını almanın daha iyi yollarını aramalıdır; bu da web standartlarının gelişimine katkı sağlayabilir.
• Çerez banner'ları yerine, kullanıcı gizliliğine saygı duyan web sitesi tasarımları düşünülmelidir.
• Teknik olarak Do Not Track başlığına saygı gösterilmesi gibi mekanizmaların uygulanması, geliştiriciler için yeni bir meydan okuma olabilir ve bu da kullanıcı güveni kazanmaya yardımcı olabilir.

[GN⁺]

Hacker News görüşü

• Gizli ücretlere yapılan bir benzetmeyle çerez yasalarına yönelik memnuniyetsizlik dile getiriliyor.

  Kullanıcıların gizli ücretleri sonradan fark edip şikayetçi olduğu bir durumda, yasanın değiştirilerek şirketlerin ücret uygulamadan önce kullanıcıyı önceden bilgilendirmesinin zorunlu hale getirildiğini hayal edin. Ancak bazı şirketler bu ücretleri sürdürüp kullanıcıları menünün her sayfasında ücret bilgisini okumaya zorlayarak, sorunu aşırı ücretler ya da şirketlerin bunları gizlemesi değil de, yasanın ücretler hakkında bilgilendirme zorunluluğu getirmesiymiş gibi gösteriyor.

• Çerez banner’larını zorunlu kılan bir yasa olmadığına ve şirketler kullanıcı takibi yapmazsa çerez banner’larından kaçınabileceğine dikkat çekiliyor.

  Paul Graham’ın AB’nin şirketleri çerez banner’larına zorladığı yönündeki düşüncesi teknik olarak doğru olsa da, Graham’ın yasanın metnine değil pratikte doğurduğu sonuca odaklandığını anlamak gerekir. Şirketlerin yasaya tepki olarak gerçekte nasıl davrandığını hesaba katan bir oyun teorisi perspektifiyle onun şikayetini yorumlamak gerekir.

• Düzenlemeyi iyi yapmanın, düzenlemenin öngörülen sonuçlarını tahmin etmek anlamına geldiği ve AB düzenlemesinin kullanıcıya rahatsızlık verdiği eleştirisi yapılıyor.

  Neredeyse tüm web siteleri ya reklamdan gelir elde ettiği ya da site optimizasyonuna yardımcı olmak için kullanıcı etkinliğini kaydettiği için, AB düzenlemesinin kullanıcıya ek rahatsızlık yüklediği savunuluyor.

• Çerez yasasının yalnızca tarayıcı çerezleriyle ilgili olmadığı, aynı zamanda AB’nin başlıca anti-malware yasalarından biri olduğu ve değişiklik teklifleri konusunda AB’de tıkanıklık yaşandığı belirtiliyor.

  Bu yasa, kullanıcının önceden onayı olmadan internet üzerinden üçüncü tarafın kontrol ettiği yazılımın bilgisayar/telefona bilgi yazmasını veya oradan bilgi okumasını yasaklıyor; bu da yalnızca tarayıcı çerezleri için değil, web kamerası, mikrofon ve belge klasörü içeriği için de geçerli. AB, güvenlik taramaları/zorunlu güncellemeler veya gizlilik dostu kitle ölçümü gibi alanlarda ek muafiyetler oluşturacak değişiklikler konusunda kilitlenmiş durumda ve bu da AB’nin düzenleme konusunda etkili olmadığı eleştirisine yol açıyor.

• Yasaların istenmeyen sonuçları konusunda da sorumluluk taşıdığı vurgulanıyor.

  Yasa yapılırken, öngörülmeyen sonuçlar için de sorumluluk alınması gerektiği savunuluyor.

• Çerez yasasına karşı çıkan bir bakış açısından, web sitelerinin kullanıcının bilgisayarına içerik kaydetmesinin kullanıcı onayı gerektirdiği ve bunun kullanıcı aracısı tarafından kontrol edildiği açıklanıyor.

  Web sitelerinin kullanıcının bilgisayarına içerik kaydetmesi kullanıcı onayı gerektirir ve çerezlerin saklanmasını kullanıcı aracısı (çoğunlukla açık kaynak yazılım) kontrol edebilir. İdeal olan, tüm sitelerin işlevsel çerezlerle reklam takibi amaçlı çerezleri ayıran bir "Evil Bit" ayarlaması olurdu, ancak bunu denetlemek imkansızdır.

• Örnek olarak Hacker News veya bağlantılı makalede çerez banner’ına gerek olmadığı belirtilerek, çerezlerin tarayıcı içinde kontrol edilebilmesi gerektiği savunuluyor.

  Bir web sitesinin çerez kaydetmesini istemiyorsanız, bunu tarayıcı içinde kontrol edebilmelisiniz ve çerezleri kapatmak mümkündür. Tarayıcının çerez ayarlamasına izin veriyorsanız, AB yasasının her seferinde çerez ayarlama izni istemesi gerekmez.

• Çerez yasası düzgün yazılmış olsaydı, bunun yalnızca tarayıcı ayarlarıyla gözetilmesi ve kullanıcıya şeffaf biçimde fayda sağlaması gerektiği savunuluyor.

  Çerez yasası düzgün yazılmış olsaydı, tarayıcı ayarlarına saygı göstermeli ve kullanıcılar varsayılan olarak bundan fayda sağlayabilmeliydi. Ancak beceriksiz kamu görevlileri yüzünden neredeyse tüm sitelerde kalıcı çerez banner’ları ortaya çıktı; bunlar standartlaştırılmadığı için daha kötü sitelerde daha da karmaşık banner’lar görülebiliyor.

• Çoğu insanın çerez onayını hızlıca geçmek istediği ve bunu içeriğin bedeli olarak gördüğü anlayışı açıklanıyor.

  Çoğu insan çerezleri kabul edip hayatına devam etmek istiyor; bunu içeriğin karşılığı olarak görüyor ve teknoloji dünyasının bazı kesimlerinde popüler olmayan bir görüş olsa da, çoğu insanın yaklaşımı bu yönde.