Para Paul Graham, no existe una ley de banners de cookies

Sobre la inexistencia de una ley de banners de cookies

• Paul Graham pensaba que la UE había hecho obligatorios los banners de cookies, pero en realidad no existe ninguna ley sobre los banners de cookies.
• La UE sostiene que se necesita consentimiento para el rastreo, la elaboración de perfiles y la venta de datos personales.
• Las empresas pueden evitar los banners de cookies si no rastrean, o si respetan el encabezado Do Not Track de los usuarios que no quieren ser rastreados.

Métodos alternativos para el consentimiento de cookies

• Los navegadores podrían ofrecer un ícono de rastreo, como el ícono de SSL, y proporcionar información para que el usuario pueda hacer clic y dar su consentimiento.
• Se podría pedir el consentimiento de cookies con un pequeño banner en la parte superior del sitio, o poner un pequeño botón al pie de la página para solicitar el consentimiento de "apoyo mediante rastreo".

Uso de banners de cookies por parte de las empresas

• Las empresas saben que los usuarios no quieren ser rastreados, pero aun así quieren rastrearlos.
• Por eso fuerzan banners de cookies del tamaño de media página con la esperanza de que el usuario acepte, bloqueando contenido e interfiriendo con el uso del sitio.
• Usan "Dark UI Patterns" para cansar o confundir a los usuarios y lograr que den su consentimiento.

La realidad de los banners de cookies

• La UE no hizo obligatorios los banners de cookies, pero las empresas están complicando la vida de los usuarios.
• Como ya no pueden abusar secretamente de los usuarios, eligieron en su lugar una forma de resultar irritantes.

Opinión sobre la privacidad

• La regulación de la UE no siempre es buena, pero la privacidad de los datos es importante, y el autor luchó por PGP hace 30 años y seguirá luchando.

Opinión de GN⁺

• Los banners de cookies pueden perjudicar la experiencia del usuario y reducir la accesibilidad de los sitios web.
• Proteger la privacidad de los datos de los usuarios es importante, pero el enfoque para hacerlo debe ser amigable para el usuario.
• Los desarrolladores web deben buscar mejores formas de obtener el consentimiento de los usuarios, y eso puede contribuir al avance de los estándares web.
• En lugar de banners de cookies, debería considerarse un diseño de sitios web que respete la privacidad del usuario.
• Implementar técnicamente mecanismos como respetar el encabezado Do Not Track puede ser un nuevo desafío para los desarrolladores, y eso ayudaría a ganarse la confianza de los usuarios.

[GN⁺]

Opinión de Hacker News

• Expresa frustración con las leyes sobre cookies mediante una analogía con cargos ocultos.

  Imagina una situación en la que los usuarios descubren cargos ocultos demasiado tarde y se molestan, por lo que la ley se modifica para exigir que las empresas les avisen con anticipación antes de cobrar esos cargos. Sin embargo, algunas empresas mantienen esos cargos y obligan al usuario a leer sobre ellos en cada página del menú, desplazando el foco del problema desde los cargos excesivos o el hecho de que las empresas los ocultaban, hacia el hecho de que la ley obliga a informar sobre ellos.

• Señala que no existe una ley de banners de cookies y que las empresas pueden evitarlos si no rastrean a los usuarios.

  Respecto a la idea de Paul Graham de que la Unión Europea (UE) obliga a las empresas a mostrar banners de cookies, eso es técnicamente cierto, pero hay que entender que Graham se centra en el resultado real de la ley y no en su texto. Su queja debe interpretarse desde una perspectiva de teoría de juegos que considere cómo reaccionan realmente las empresas ante la ley.

• Critica que regular bien implica prever los resultados esperables de una regulación, y que la normativa de la UE genera fricción para los usuarios.

  Como casi todos los sitios web monetizan con publicidad o registran la actividad de los usuarios para ayudar a optimizar el sitio, se argumenta que la regulación de la UE termina generando molestias adicionales para los usuarios.

• Señala que la legislación sobre cookies no trata solo de las cookies del navegador, sino que también es una de las principales leyes antimalware de la UE, y menciona el estancamiento de la UE respecto a una reforma.

  Esta ley prohíbe que software controlado por terceros a través de internet escriba o lea información en una computadora o teléfono sin el consentimiento previo del usuario, y eso se aplica no solo a las cookies del navegador, sino también a la cámara web, el micrófono o el contenido de la carpeta de documentos. La UE está estancada respecto a una reforma para crear exenciones adicionales para revisiones de seguridad/actualizaciones esenciales o mediciones de audiencia orientadas a la privacidad, lo que da pie a críticas de que la UE no es eficaz al regular.

• Enfatiza que también existe responsabilidad por las consecuencias no deseadas de una ley.

  Se plantea que al promulgar leyes también hay que asumir responsabilidad por sus consecuencias no intencionadas.

• Desde una postura contraria a la ley de cookies, explica que almacenar contenido en la computadora del usuario requiere su consentimiento y que eso está bajo control del agente de usuario.

  Guardar contenido de un sitio web en la computadora del usuario requiere su consentimiento, y el agente de usuario (principalmente software de código abierto) puede controlar el almacenamiento de cookies. Lo ideal sería que todos los sitios marcaran con un "Evil Bit" la diferencia entre cookies funcionales y cookies para rastreo publicitario, pero supervisarlo es imposible.

• Sostiene, con el ejemplo de Hacker News o del artículo enlazado, que no hace falta un banner de cookies y que el control debería existir dentro del navegador.

  Si no quieres que un sitio web guarde cookies, deberías poder controlarlo dentro del navegador, y es posible desactivar las cookies. Si el navegador permite establecer cookies, la ley de la UE no tendría por qué exigir consentimiento cada vez que se configuren.

• Afirma que, si la ley de cookies estuviera bien redactada, simplemente debería respetarse mediante la configuración del navegador y beneficiar al usuario de forma transparente.

  Si la ley de cookies estuviera bien redactada, debería respetar la configuración del navegador, de modo que el usuario se beneficie por defecto. Pero, debido a la incompetencia de funcionarios públicos, han aparecido banners de cookies en casi todos los sitios para siempre, y al no estar estandarizados, en los peores sitios pueden ser aún más complejos.

• Explica que la mayoría de la gente quiere resolver rápidamente el consentimiento de cookies y seguir con su día, viéndolo como una contraprestación por el contenido.

  La mayoría de las personas quiere aceptar las cookies y seguir con su vida diaria, viéndolo como una especie de intercambio por el contenido, y aunque esa sea una postura impopular en parte del mundo tecnológico, así es como piensa la mayoría.