Обнаружение блокировщика рекламы YouTube, по предположению, нарушает закон о конфиденциальности ЕС
Выявление нарушителя блокировки рекламы на YouTube в ЕС, который подозревается в нарушении правил конфиденциальности
Защитник прав на конфиденциальность, Александр Ханфф, утверждает, что новая система обнаружения блокировщика рекламы на YouTube является незаконной согласно европейскому законодательству, и он ведет борьбу в Европейской Комиссии.
6 ноября, вопрос немецкого парламентария от Пиратской партии Патрика Брейера (Patrick Breyer) был адресован Ханффом в Европейскую Комиссию с формальной просьбой указать на правовую позицию в отношении того, покрывает ли “защита информации, хранящейся на устройстве (статья 5(3) ePR)” также информацию о том, скрывает или блокирует ли устройство элементы на странице или использует ли блокировщик рекламы, и, что критично, является ли это обнаружение “абсолютно необходимым для предоставления услуги, такой как YouTube”.
YouTube начал внедрение обнаружения блокировщика рекламы в Европе в начале этого года и теперь предотвращает просмотр некоторого контента для некоторых европейских пользователей, у которых включен блокировщик рекламы. Директива ЕС о конфиденциальности данных требует, чтобы поставщики онлайн-услуг получали явное разрешение на “получение доступа к информации, хранящейся в конечном оборудовании абонента или пользователя”. Ханфф, консультант Европейской доски защиты данных, утверждает, что использование YouTube скриптов обнаружения на основе JavaScript для поиска определенных элементов HTML-страницы, отображаемых браузером пользователя, подпадает под это требование, и он считает, что YouTube нарушает его.
Ханффу в его жалобе, которую он подал в Ирландский комиссар по защите данных (DPC), призывает DPC “принять меры против YouTube … за нарушение закона и потребовать от YouTube прекратить незаконное применение средств обнаружения блокировщика рекламы”.
Ханфф, который помог составить предстоящие изменения в европейском законодательстве о конфиденциальности данных (ePrivacy regulations), заявляет, что скрипт YouTube нарушает конфиденциальность граждан ЕС.
- Apple приглашает разработчиков на лабораторные работы, мастер-класс...
- «Amazon продает Apple Watch Series 8 со скидкой 25%»
- Забирайте смарт-часы Garmin epix за менее чем 600 долларов – ...
“Скрипт, который [YouTube] применяет для обнаружения программного обеспечения, используемого людьми на их устройствах или поведения браузера в отношении их личной деятельности. Это неприемлемо. Это незаконно”, – утверждает Ханфф, повторяя свою жалобу. У нас есть фундаментальное право на конфиденциальность в соответствии с статьей 7 Европейской хартии основных прав. У нас есть фундаментальное право на защиту данных в соответствии со статьей 8″.
Сообщается, что YouTube начал применять меры против блокировщиков рекламы. Еще в июне имеется упоминание, что его система обнаружения блокировщика рекламы – это “эксперимент”. Европейские пользователи уже сообщали о появлении сообщений об обнаружении блокировщика рекламы, по крайней мере, с середины октября. Не все пользователи затрагиваются, и эти сообщения обнаружения блокировщика рекламы вы видите только во время входа в учетную запись YouTube.
Когда YouTube обнаруживает блокировщик рекламы или другое средство конфиденциальности, блокирующее рекламу и выполняющее другие функции, вы увидите предупреждение, в котором будет указано, что “Блокировщики рекламы нарушают Условия предоставления услуг YouTube” или “На YouTube запрещено использование блокировщиков рекламы.” Существуют несколько разных версий этого сообщения, включая те, которые полностью препятствуют вам воспроизводить видео, и другие, позволяющие вам просмотреть несколько видео с включенным блокировщиком перед блокировкой потока.
Интернет-пользователи часто видят всплывающие окна, в которых просят отключить блокировщик рекламы, но может ли это быть противозаконным?
Все известные на данный момент версии обнаружения блокировщика рекламы YouTube, о которых известно ENBLE, используют программу JavaScript, работающую в клиентском браузере, хотя YouTube говорит, что он может использовать не нарушающие конфиденциальность методы на стороне сервера, чтобы определить, если видео-реклама, предлагаемая пользователю, не воспроизводится.
В жалобе Ханффа утверждается, что код обнаружения на стороне клиента YouTube соответствует описанию, данному в статье 5(3) ePrivacy directive 2002/58/EC, процесса, используемого для “получения доступа к информации, хранящейся в конечном оборудовании абонента или пользователя”. Если это так, то пользователю должны быть предоставлены “четкая и полная информация” о том, для чего будет использоваться эта информация, и должно быть предоставлено “право отказаться от такой обработки”.
Вы знакомы с этим процессом из форм согласия на использование файлов “cookie”, которые появляются всякий раз, когда веб-сайт желает получить несущественную информацию о вас и вашем браузере. В настоящее время никакое уведомление о том, что YouTube получает данные о том, активен ли блокировщик рекламы на вашем устройстве или сетевом подключении, и возможность отказаться от этого не отображаются.
Как сообщает представитель YouTube Кристофер Лоутон (Christopher Lawton) ENBLE, “реклама поддерживает разнообразную экосистему создателей контента во всем мире и позволяет миллиардам людей получить доступ к своему любимому контенту на YouTube. Использование блокировщиков рекламы нарушает исправления YouTube”.
Текущие условия использования YouTube, последний раз обновленные 5 января 2022 года, явно не упоминают использование инструментов блокировки рекламы или каких-либо средств обнаружения, хотя запрещающие пользовательскую деятельность “обойти, отключить, мошеннически задействовать или иным образом вмешиваться в Сервис” могут быть истолкованы как охватывающие этот сценарий.
Однако Ханфф, обладающий степенью магистра права по вопросам конфиденциальности, кибербезопасности и управления данными от Маастрихтского университета, утверждает, что “согласно праву ЕС о защите потребителей, вы не имеете правовой возможности принудительно действовать в рамках договора, нарушающего фундаментальные права и свободы жителя ЕС”. Причина интрузивности форм согласия на использование файлов cookie заключается в том, что согласие на доступ к устройству не может быть объединено с другими условиями.
Брайер, немецкий член Европейского парламента, разделяет убеждения Ханффа и сообщает ENBLE, что “блокировщики рекламы защищают нас от незаконного отслеживания нашей онлайн-жизни и онлайн-ущерба. Условия использования YouTube, вероятно, нарушают законодательство ЕС. YouTube должен предложить безопасную от слежки рекламу и прекратить свою кампанию против блокировщиков рекламы прямо сейчас”.
Очевидно, что YouTube хочет зарабатывать деньги – эта пропускная способность сервера не покроется сама по себе. В 2022 году у YouTube Music и Premium без рекламы было 80 миллионов подписчиков, в то время как YouTube заявил о доходе от рекламы в размере 7,95 миллиарда долларов только за третий квартал 2023 года.
Стоимость YouTube Premium составляет 13,99 долларов (или 12,99 евро в Европе), основным преимуществом которого является без рекламное видео и музыкальное вещание. Но если вы можете использовать блокировщик рекламы, чтобы получить большую часть преимуществ подписки, то мало мотивации платить.
YouTube также нуждается в том, чтобы его авторы контента зарабатывали достаточно денег, чтобы оправдать свои усилия. Если вы не смотрите рекламу в видео и не платите за YouTube Premium, то видео, которое вы смотрите, не приносит доход его загрузчику. Это включает в себя случай, когда у вас включена реклама, но вы нажимаете кнопку “пропустить рекламу”, как только она появляется в видеос рекламой, которую можно пропустить.
YouTube также сохраняет право показывать рекламу в видео авторов, не участвующих в программе партнерства YouTube или не имеющих соглашения о монетизации, без передачи каких-либо доходов от такой рекламы указанным авторам.
Аргументы в пользу блокировки рекламы варьируются от снижения потребления пропускной способности до избегания психологически вредной рекламы (например, YouTube показывает рекламу алкоголя, диет и онлайн-казино). Однако самым убедительным аргументом в пользу блокировки рекламы является безопасность в сети. Исследователи безопасности считают онлайн-рекламные сети ключевым вектором угроз в сфере кибербезопасности, и на YouTube ранее указывали на служащие для вывода крипто-майнинга зловредное ПО и ссылки на мошеннические схемы и порнографический контент.
Большинство расширений для блокировки рекламы в браузере ищут определенные пути к файлам и имена файлов (например, те, которые находятся в списке блокировки рекламы Easylist), вызываемые на странице, и удаляют их из версии страницы, которая отображается в вашем браузере.
Например, программу на JavaScript с названием “clever_ads.js” (название скрипта, созданного услугой Clever Ads, которая вставляет рекламу на вашу страницу), адблокер определит и удалит вместе с любым содержимым, которое она обычно загружает. В случае YouTube API для рекламы возвращаются файлы JSON, которые блокировщики рекламы заменяют.
Существует несколько методов обнаружения того, блокирует ли пользователь рекламу, большинство из которых включают в себя другую программу на JavaScript, которая проверяет отображенную страницу на наличие доказательств удаления рекламного контента. Часто используемый подход заключается в том, чтобы ваши сценарии загрузки рекламы также вставляли переменную на JavaScript или элемент HTML, который можно проверить.
Конечно, блокировщики рекламы также могут искать и удалять сценарии анти-блокировщика рекламы, и это происходит в случае инструментов блокировки рекламы, таких как Adblock Plus и uBlock Origin, которые регулярно предоставляют дополнительные фильтры для загрузки и добавления в блокировщик, чтобы он мог удалять последние сценарии.
Но по мере того, как его скрипты против блокировщиков рекламы добавляются в списки фильтров, YouTube выпускает обновленные версии этих скриптов. Итак, теперь идет гонка вооружений в обнаружении блокировщиков рекламы, воплощенная на сайте “Is YouTube Anti-Adblock Fixed“, который отслеживает, успешно ли обходит браузерный плагин uBlock Origin обнаружение блокировщика рекламы YouTube, сравнивая список идентификаторов скриптов против блокировщика рекламы YouTube с списком заблокированных плагином идентификаторов скриптов.
Фундаментально ЕС говорит, что случайные веб-сайты не могут копаться в ваших вещах без разрешения. В этом большинство людей согласны. Сама Google запрещает разработчикам Android-приложений использовать разрешение QUERY_ALL_PACKAGES, описывая установленные приложения пользователя как “личную и конфиденциальную информацию”.
Вопрос, стоящий перед Комиссией по защите персональных данных, заключается в том, достаточно ли навязчивые скрипты обнаружения блокировщиков рекламы YouTube, чтобы квалифицироваться: является ли загрузка и запуск JavaScript-скрипта эквивалентом загрузки и хранения куки-файла? Кажется, YouTube намеревается доказать, что это не так, и настаивает на том, что оно стремится только определить, была ли показана реклама, но не воспроизведена. Когда ENBLE спросил у компании, использует ли она или тестирует обнаружение блокировщика рекламы на стороне сервера, Лоутон из YouTube сказал, что в настоящее время идет обнаружение блокировщика рекламы в YouTube и не на устройствах пользователей. Это не совпадает ни с нашими наблюдениями, ни с наблюдениями разработчиков блокировщиков рекламы, поскольку JavaScript-скрипт обнаружения на веб-сайте должен выполняться браузером, чтобы функционировать.
Лоутон говорит, что YouTube “конечно, полностью сотрудничает с любыми вопросами от Комиссии по защите персональных данных”.
Офис ирландского комиссара по защите данных не предоставил комментария к этой публикации, но Ханф сказал, что Комиссия по защите данных подтвердила ему, что она расследует этот случай.
