Cookie Banner Banyak yang Ngejebak, Inggris Kena, Indonesia Harus Belajar

Lo pasti sering ngalamin ini. Buka satu website, langsung disambut popup cookie banner yang tombol terima-nya gede dan gampang, sementara opsi nolak dikubur di halaman ketiga. Ngeselin, iya. Tapi ternyata di balik itu ada masalah yang jauh lebih serius.

Sebuah studi di Inggris nemuin 86 persen situs judi online berlisensi di sana diduga langgar aturan GDPR. Modusnya macam-macam, mulai dari nudging user biar mau accept tracking sampai ngumpulin data pribadi duluan sebelum consent-nya beneran dikasih.

Yang ditemuin risetnya

Studi ini nyorot kebiasaan buruk yang sebenernya udah umum banget di banyak website. Cookie banner dipasang cuma buat numpang lewat, bukan bener-bener ngasih pilihan ke user. Alih-alih transparan, banner-nya didesain buat bikin orang gampang klik terima.

Yang lebih parah, ada indikasi data udah dikumpulin dan dipake buat tracking sebelum consent-nya bener-bener dikasih. Kalau bener, ini bukan sekadar pelanggaran etika desain, tapi pelanggaran hukum privasi yang serius.

Bukan urusan Inggris doang

Buat lo yang mikir ini cuma masalah situs judi di Inggris, coba pikir lagi. Pola yang sama gampang banget ditemuin di website lokal, termasuk yang sering lo buka tiap hari. Dark pattern di consent itu penyakit global, bukan cuma milik industri tertentu.

Terus yang lebih deket, Indonesia sekarang punya UU PDP yang konsep dasarnya mirip sama GDPR. Prinsipnya sama, data pribadi nggak boleh diolah seenaknya tanpa dasar hukum dan persetujuan yang jelas.

Cookie banner yang ngejebak keliatan remeh, tapi dampaknya ke kepercayaan user gede banget. Studi dari Inggris ini cuma salah satu pengingat kalau pengawasan makin ketat, dan yang nggak siap bakal kena. Daripada nunggu diingetin regulasi, lebih baik mulai benahin dari sekarang.

Sumber: Online bookies accused of UK privacy breaches with use of cookie banners