Langkah-langkah perlindungan data UE bercita-cita untuk memaksa perusahaan agar lebih transparan dalam pengumpulan data. dari www.shutterstock.com, CC BY-SA

Ekonomi politik dari kapitalisme digital sebagian besar didasarkan pada pertukaran baru: individu menikmati layanan dan barang murah atau gratis di Indonesia menukar informasi pribadi mereka.

Sederhananya, individu sering membayar online, secara sadar atau tidak sengaja, dengan data dan privasi mereka. Akibatnya, perusahaan bertahan sejumlah besar informasi tentang konsumen, dan konsumen diduga menyetujui praktik itu. Tetapi sebagai penelitian kami menunjukkan, perjanjian privasi online sebagian besar tidak dapat dipahami.

Mengatur privasi

Masalah privasi menjadi semakin penting, sebagian karena skandal privasi yang sangat besar. Mungkin yang paling mencolok, protes publik besar-besaran meletus sebagai tanggapan terhadap Skandal data Facebook-Cambridge Analytica. Dalam hal ini, data jutaan profil Facebook orang diambil. CEO Facebook, Mark Zuckerberg, bersaksi sebelum dua komite senat AS tentang praktik privasi perusahaan.

Privasi sekarang juga di garis depan pembuatan kebijakan. Upaya legislatif paling sistematis untuk membuat lebih banyak ketertiban di dunia privasi yang berantakan adalah Peraturan Perlindungan Data Umum UE (GDPR). Tidak mengherankan bahwa legislatif Eropa melanggar tanah di dunia ini. UE dikenal memiliki fokus kuat hak warga negara. Ini berkomitmen untuk perlindungan data, dan untuk perlindungan Konsumen lebih umum.

GDPR berlaku pada Mei 2018. Tujuan utamanya adalah untuk meningkatkan level lapangan bermain dan memberi individu lebih banyak kontrol atas data pribadi mereka. GDPR juga bercita-cita untuk memaksa perusahaan agar lebih transparan dalam pengumpulan data dan lebih berhati-hati dalam penggunaannya.

Bahasa yang jelas dan sederhana

Aspek lain yang menarik dari GDPR adalah persyaratannya untuk mengomunikasikan persyaratan privasi dengan jelas kepada pengguna akhir. Dalam hal ini, GDPR mengharuskan perusahaan untuk menggunakan "bahasa yang jelas dan sederhana”Dalam perjanjian privasi mereka.

Membuat kebijakan privasi dapat dibaca dapat memberikan beberapa manfaat penting. Sebagai permulaan, menyusun kebijakan yang dapat dibaca lebih menghargai otonomi pengguna. Selain itu, keterbacaan dapat berkontribusi untuk pemahaman yang lebih baik dari teks-teks hukum. Ini, pada gilirannya, dapat membuat teks seperti itu lebih menonjol, mengarahkan perusahaan untuk menyusun istilah yang lebih seimbang.

Tetapi apakah ini benar-benar terjadi? Di penelitian kami (dengan Profesor Uri Benoliel dari Israel), kami memeriksa apakah, setengah tahun pasca-GDPR, perusahaan menghadirkan pengguna dengan perjanjian privasi online yang dapat dibaca. Kami menerapkan dua alat bahasa yang mapan: the Tes Kemudahan Membaca Flesch dan Tes Flesch-Kincaid. Kedua tes didasarkan pada panjang kalimat rata-rata dan jumlah rata-rata suku kata per kata.

Kami mengukur keterbacaan lebih dari 200 kebijakan privasi. Kami mengumpulkan kebijakan ini dari situs web bahasa Inggris paling populer di Inggris dan Irlandia. Sampel kami termasuk kebijakan yang digunakan oleh perusahaan seperti Facebook, Amazon, Google, Youtube, dan BBC.

Kami punya alasan kuat untuk bersikap optimis. GDPR menerima banyak perhatian. Ini menggunakan hukuman keras, yang mungkin bisa berfungsi sebagai pencegahan efektif. Selain itu, konvensi budaya adalah bahwa orang Eropa pada umumnya cenderung demikian patuh dan taat hukum.

Tapi kami kecewa. Alih-alih skor Flesch-Kincaid yang disarankan 8th grade untuk material yang berhubungan dengan konsumen, memahami kebijakan rata-rata dalam sampel kami membutuhkan hampir 13 tahun pendidikan. Hampir semua kebijakan privasi dalam sampel kami, sekitar 97%, menerima skor lebih tinggi dari yang direkomendasikan.

Keterbacaan tetap menjadi tantangan

Legislatif Eropa berpendapat bahwa menggunakan bahasa sederhana dalam perjanjian privasi dapat menjadi bagian dari pendekatan holistik yang lebih baik untuk privasi pengguna. Kami percaya ini adalah ide yang perlu ditelusuri.

Meskipun bukan peluru ajaib, keterbacaan terbukti penting bagi privasi pengguna. Namun terlepas dari persyaratan GDPR, warga negara Eropa masih menghadapi kebijakan privasi yang sebagian besar tidak dapat dibaca.

Apakah GDPR hanya menggonggong, tetapi tidak menggigit? Meskipun mungkin terlalu dini untuk mengatakan, kami menemukan situs web 24 dalam sampel kami yang memasukkan kebijakan privasi mereka sebagai konsep pra-GDPR. Kami kemudian mengukur keterbacaan mereka. Hasilnya menunjukkan bahwa kebijakan privasi saat ini hanya sedikit lebih mudah dibaca daripada yang lama.

Ini mungkin menawarkan beberapa pelajaran. Paling mungkin, niat baik dan undang-undang yang luas mungkin tidak cukup. Hanya dengan memiliki hukum umum yang tidak jelas tidak akan menghasilkan perubahan yang diantisipasi.

Tentang Penulis

Samuel Becher, Associate Professor Hukum Bisnis, Victoria University of Wellington

Artikel ini diterbitkan kembali dari Percakapan di bawah lisensi Creative Commons. Membaca Artikel asli.

Buku terkait

at Pasar InnerSelf dan Amazon