Phát hiện YouTube’s Ad Blocker được cho là vi phạm luật bảo vệ quyền riêng tư của EU #YouTubePrivacyLawViolation
Khi YouTube phát hiện một công cụ chặn quảng cáo hoặc quyền riêng tư khác chặn quảng cáo là một phần của chức năng của nó, bạn sẽ thấy một cảnh báo nêu rằng “Các công cụ chặn quảng cáo vi phạm Điều khoản Dịch vụ của YouTube” hoặc “Công cụ chặn quảng cáo không được phép trên YouTube.” Có một vài phiên bản khác nhau của thông báo này, bao gồm một số phiên bản hoàn toàn ngăn chặn bạn từ việc phát video và những phiên bản khác cho phép bạn xem một số video với công cụ chặn quảng cáo được kích hoạt trước khi phát trực tuyến bị chặn.
Một cửa sổ bật lên yêu cầu bạn tắt công cụ chặn quảng cáo thực sự không phải là một cảnh quan quen thuộc trên internet, nhưng có thể nó vi phạm luật pháp?
Tất cả các phiên bản phát hiện công cụ chặn quảng cáo của YouTube mà WIRED biết đều sử dụng một chương trình JavaScript chạy trong trình duyệt của máy khách, mặc dù YouTube cho biết nó có thể sử dụng các phương pháp trên máy chủ không xâm lấn để xác định xem một video quảng cáo được phục vụ cho một người dùng đã chưa được phát.
Phàn nàn của Hanff cho rằng mã phát hiện trên máy khách của YouTube đáp ứng mô tả, trong Điều 5(3) của chỉ thị ePrivacy 2002/58/EC, của một quy trình được sử dụng để “truy cập vào thông tin được lưu trữ trong thiết bị kết nối của một thuê bao hoặc người dùng.” Nếu đó là trường hợp, người dùng phải được cung cấp “thông tin rõ ràng và toàn diện” về việc thông tin này sẽ được sử dụng để làm gì và có quyền “từ chối việc xử lý như vậy.”
Bạn sẽ quen thuộc với quy trình này từ các biểu mẫu đồng ý cookie xuất hiện mỗi khi một trang web muốn thu thập thông tin không cần thiết về bạn và trình duyệt của bạn. Hiện tại, không hiển thị thông báo cụ thể hoặc tùy chọn từ chối khi YouTube thu thập dữ liệu về việc liệu các công cụ chặn quảng cáo có thể được kích hoạt trên thiết bị hoặc kết nối mạng của bạn.
Đại diện của YouTube, Christopher Lawton, cho biết “quảng cáo hỗ trợ một hệ sinh thái đa dạng của các nhà sáng tạo trên toàn thế giới và cho phép hàng tỷ người truy cập vào nội dung yêu thích của họ trên YouTube. Sử dụng các công cụ chặn quảng cáo vi phạm Điều khoản Dịch vụ của YouTube.”
Điều khoản hiện tại của YouTube, được cập nhật lần cuối vào ngày 5 tháng 1 năm 2022, không đề cập một cách cụ thể đến việc sử dụng các công cụ chặn quảng cáo, cũng như các biện pháp phát hiện nếu, mặc dù một điều khoản Phép và Hạn chế cấm hoạt động của người dùng để “lách luật, vô hiệu, gian lận hoặc can thiệp một cách lừa lọc với Dịch vụ” có thể được đọc như bao gồm tình huống này.
Nhưng Hanff, người nắm bằng Thạc sĩ Pháp luật tiên tiến trong quản lý quyền riêng tư, an toàn mạng và dữ liệu từ Trường Đại học Maastricht, khẳng định rằng, “theo Luật Bảo vệ Người tiêu dùng của EU, bạn không được phép pháp phạm bất kỳ điều khoản nào trong hợp đồng mà vi phạm các quyền cơ bản và tự do của một cư dân EU.” Lý do mà biểu mẫu đồng ý cookie làm phiền dữ vậy là bởi vì sự đồng ý cho quyền truy cập vào thiết bị không thể được kết hợp với các điều khoản khác.
#YouTubeViPhamLuatBaoVeRiengTuEU
Nguồn: https://www.wired.com/story/youtube-ad-blocker-detection-eu-privacy-law/
When YouTube detects an ad blocker or other privacy tool that blocks ads as part of its functions, you’ll see a warning stating that “Ad blockers violate YouTube’s Terms of Service” or “Ad blockers are not allowed on YouTube.” There are a few different versions of this message, including some that entirely prevent you from playing videos and others that allow you to view a number of videos with your blocker enabled before streaming is blocked.
A pop-up asking you to turn off your ad blocker is hardly an unusual sight on the internet, but could it be against the law?
All versions of YouTube’s ad blocker detection that WIRED is aware of use a JavaScript program that runs in the client browser, although YouTube says that it could use non-invasive server-side methods to identify if a video ad served to a user has not been played.
Hanff’s complaint claims that YouTube’s client-side detection code meets the description, in Article 5(3) of the ePrivacy directive 2002/58/EC, of a process used to “gain access to information stored in the terminal equipment of a subscriber or user.” If that’s the case, the user must be provided with “clear and comprehensive information” about what this information will be used for and given the “right to refuse such processing.”
You’ll be familiar with this process from the cookie consent forms that appear whenever a website wishes to capture non-essential information about you and your browser. Right now, neither an explicit notification nor an opt-out are displayed when YouTube obtains data about whether ad blocking tools may be active on your device or network connection.
YouTube representative Christopher Lawton tells WIRED that “ads support a diverse ecosystem of creators globally and allow billions to access their favorite content on YouTube. The use of ad blockers violate(s) YouTube’s Terms of Service.”
YouTube’s current terms, last updated on January 5, 2022, don’t explicitly mention the use of ad blocking tools, nor any detection measures, although a Permissions and Restrictions clause that forbids user activity to “circumvent, disable, fraudulently engage, or otherwise interfere with the Service” could be read as covering this scenario.
But Hanff, who holds an advanced master of laws in privacy, cybersecurity and data management from Maastricht University, maintains that, “under EU Consumer Protection Law, you’re not legally allowed to enforce any terms in the contract which infringe on the fundamental rights and freedoms of an EU resident.” The reason cookie consent forms are so intrusive is because consent for device access can’t be bundled up with other terms and conditions.
