Популярный сервис коротких видео TikTok продолжает претерпевать серьёзные изменения в Евросоюзе. Платформа стремится успеть перестроиться в срок до 28 августа для соответствия новому Закону о цифровых услугах (DSA). Наиболее заметное изменение, с которым предстоит столкнуться пользователям сервиса, заключается в том, что они смогут сами решать, позволять ли алгоритмам платформы управлять разделом с рекомендациями «Для вас».

Источник изображения: antonbe / pixabay.com

«Скоро пользователи в регионе смогут отключить персонализацию. Если они это сделают, то их раздел с рекомендациями будет заполняться популярными видео в их регионе и по всему миру, а не контентом, персонализированным для них», — говорится в сообщении TikTok.

Пользователям, которые откажутся от использования рекомендательных алгоритмов, в результатах поиска будут отображаться популярные ролики интересующей тематики, а также контент на предпочитаемом языке. При этом они по-прежнему смогут использовать разделы «Друзья» и «Подписчики», чтобы просматривать контент, публикуемый пользователями, на которых они подписаны. Однако теперь в каждой из упомянутых вкладок ролики будут сортироваться в хронологическом порядке, а не по степени интересности.

В соответствии с DSA, «владельцы крупных онлайн-платформ», в число которых входит TikTok, должны гарантировать, что люди смогут «использовать альтернативные варианты, которые не основаны на профилировании» в рамках рекомендательных систем платформ. Это означает, что платформы должны предложить пользователям вариант, при котором им будет предлагаться контент, для подбора которого не используются их личные данные.

В дополнение к этому TikTok запускает новую опцию отчётности о контенте для европейских пользователей. С её помощью пользователи сервиса смогут отмечать контент, который, по их мнению, не должен быть разрешён на платформе. Такой контент будет обрабатываться не только алгоритмами, но и модераторами, которые будут проверять ролики на соответствие правилам платформы и действующим в регионе законам. Сервис также будет предоставлять более детальную информацию о своих решениях в плане модерации контента.

В рамках новых правил, утверждённых Евросоветом и направленных на «регулирование всего жизненного цикла аккумуляторов», используемые в портативной электронике батареи с 2027 года должны быть сменными — пользователь должен иметь возможность поменять батарею самостоятельно. Это напрямую касается не только смартфонов, но и портативных консолей вроде Nintendo Switch и Steam Deck.

Источник изображения: Erik Mclean/unsplash.com

Как сообщает портал Eurogamer, новые правила «оставляют достаточно времени для производителей, чтобы адаптировать дизайн их продуктов в соответствии с этими требованиями». Хотя консоли в документах специально не упоминаются, представитель властей ЕС подтвердил журналистам, что «на батареи для портативных игровых устройств распространяются правила оборота батарей и их утилизации».

Как утверждается в самих правилах, «конечный пользователь должен иметь возможность заменить батарею — должна быть возможность снять её с помощью коммерчески доступных инструментов, без необходимости использования специализированных инструментов, за исключением случаев, когда они будут бесплатно поставляться вместе с продуктом».

По словам министра экологического перехода Испании Тересы Риберы (Teresa Ribera), аккумуляторы являются ключом к процессу декарбонизации и переходу ЕС к нулевым выбросам. Кроме того, выработавшие свой ресурс аккумуляторы имеют немало компонентов, подлежащих переработке и повторному использованию. По мнению министра, новые правила будут способствовать росту конкурентоспособности европейской промышленности и внесут вклад в т.н. «зелёный переход» европейской экономики.

В прошлом году примерно под теми же предлогами Еврокомиссия постановила, что к осени 2024 года все новые продаваемые в Евросоюзе портативные электронные устройства должны будут иметь единый зарядный порт — USB Type-C. Считается, что это позволит снизить уровень электронных отходов и обеспечит лучший пользовательский опыт для покупателей в ЕС, поскольку универсальный порт намного удобнее разнообразных вариантов.

Например, Apple уже подтвердила, что iPhone получат порт USB Type-C, хотя в компании и не считают такое решение правильным. Ещё в октябре прошлого года представитель компании заявил: «Очевидно, нам придётся выполнять требования. У нас нет выбора». Большинство устройств на Android и без того используют порт USB Type-C, поэтому на их рынке революционных изменений не предвидится.

На прошлой неделе Meta✴ представила Threads и за пять дней приложение набрало более 100 млн пользователей в США, Великобритании и сотнях других стран, но в Евросоюзе пользователи не могут загрузить его. Приложение задерживается из-за того, что представитель Meta✴ Кристин Пай (Christine Pai) назвала «предстоящей нормативной неопределённостью», которая, по всей видимости, относится к европейскому Закону о цифровых рынках (DMA). Если кратко, данный закон не позволяет Meta✴ связывать аккаунты пользователей в Threads и Instagram✴, а именно так реализована регистрация в новом сервисе.

Источник изображения: Threads

Технологические компании и скептики в области регулирования давно утверждают, что законы, подобные DMA, сдерживают инновации, требуя обременительной защиты пользователей, но это не останавливает Meta✴ от выпуска новых продуктов. Компания пока не заявила, что собирается отказаться от европейского запуска Threads. В любом случае, DMA создаёт дополнительные трудности, чтобы замедлить запуск продукта и заставить компанию оценить, как она защищает пользователей. Пока техногиганты ждут дальнейших разъяснений ЕС осенью этого года, остаётся много неопределённости, например, не нарушит ли соблюдение европейских правил дизайн, который стал причиной стремительного развития Threads?

Пай и другие представители Meta✴ отказались обвинить в задержке Threads какое-либо из многочисленных европейских правил в области технологий. Но интервью с главой Instagram✴ Адамом Моссери (Adam Mosseri) наводит на мысль, что виноват именно DMA. Этот закон, принятый в прошлом году, включает в себя множество новых правил, которые призваны обуздать компании, определяемые им как «привратники» или «стражники» — которые достигли определённого порога пользовательской базы и рыночной капитализации — от злоупотребления своей рыночной властью. Meta✴ и другие крупные технологические компании, такие как Google и TikTok, официально признали себя в качестве «привратников» в начале этого месяца.

Моссери объяснил отсрочку запуска Threads различными проблемами. Но он особо отметил правила, не позволяющие Meta✴ смешивать данные, которые она собирает от пользователей, в таких продуктах, как Facebook✴, Instagram✴ и WhatsApp. «Это не просто раскрытие информации и согласие. Это ещё и проверка того, что нет утечки данных. Вы должны внедрить процессы и технологии, которые практически гарантируют, что всё, что вы говорите, вы можете проверить, и, как правило, несколькими способами», — сказал Моссери.

DMA не позволяет таким крупным компаниям, как Meta✴, повторно использовать личные данные пользователя — включая его имя и местоположение — в своих продуктах для целевой рекламы без согласия пользователя. То есть, по закону, нельзя регистрировать пользователя в Threads по его аккаунту в Instagram✴. Политика конфиденциальности Meta✴ раскрывает, что компания собирает и использует информацию в своих продуктах для предоставления пользователям рекламы. Информация из магазина приложений Apple App Store позволяет предположить, что Threads может собирать широкий спектр конфиденциальных данных, включая данные о здоровье и местоположении, а также контакты и историю поиска пользователя.

Не похоже, что Threads собирает гораздо больше данных, чем другие сервисы Meta✴, и сам по себе сбор данных не создаст проблем. Именно правила DMA, касающиеся смешивания данных, или объединения всех данных, которые компания собирает о пользователях для построения рекламных профилей, могут нарушить правила. Регуляторы Германии уже обязали компанию прекратить объединение данных WhatsApp и Instagram✴ без согласия пользователей ещё в 2019 году. Закон DMA будет применять аналогичные правила по всей Европе, заставляя компанию требовать от европейских пользователей согласия, прежде чем их личная информация с разных платформ будет объединена.

Источник изображения: moritz320 / Pixabay

Таргетированная реклама является проблемой для большинства сервисов Meta✴, но, возможно, это не самая большая проблема, с которой сталкивается Threads. В значительной степени немедленный успех приложения можно объяснить его связью с Instagram✴. Для того чтобы завести аккаунт на Threads, пользователи должны подключить свои аккаунты Instagram✴ и использовать те же имена аккаунтов. Затем они могут использовать Instagram✴, чтобы автоматически следить за аккаунтами, за которыми они уже следили на этой платформе, на Threads.

Проблема в том, что DMA запрещает «привратникам» предоставлять более благоприятное отношение к собственным продуктам на своих платформах по сравнению с продуктами конкурентов, что иначе называется «самореферирование» или «самопреференцией». Самореферирование используется для описания того, как такие компании, как Amazon и Google, продвигают свои собственные продукты на первые места в результатах поиска пользователя, ставя своих конкурентов в невыгодное положение.

Георгиос Петропулос (Georgios Petropoulos), научный сотрудник Стэнфордской лаборатории цифровой экономики (SDEL), сказал в интервью The Verge, что приложение Threads не является однозначным случаем самореферирования, но вызывает опасения. «Если компания использует существующие популярные продукты, такие как Instagram✴, Facebook✴, для продвижения новой платформы, это тоже можно рассматривать как нечто подобное. Это не является явным нарушением обязательства по самореферированию, но это может быть расценено именно так», — сказал Петропулос. Ожидается, что осенью этого года ЕС предоставит компаниям дополнительные рекомендации, которые, возможно, прояснят ситуацию.

В прошлом Meta✴ уже была вынуждена отказаться от некоторых своих продуктов из-за вмешательства ЕС. В 2020 году антимонопольный орган Германии начал расследование в отношении Meta✴ за то, что она требовала от пользователей гарнитур виртуальной реальности Oculus (теперь Quest) входить в свои аккаунты с помощью профиля в Facebook✴. В прошлом году Meta✴ в конце концов уступила и отвязала гарнитуры от социальных аккаунтов. Требование Threads о входе через Instagram✴ может вызвать аналогичные проблемы для Meta✴, но с более дорогостоящими последствиями. DMA допускает штрафы в размере до 10 % от годового дохода компании за нарушения и даже до 20 % за повторные нарушения, а также дополнительные нефинансовые поведенческие или структурные санкции.

Многие из проблем, поднятых законом DMA, можно решить, разрешив пользователям создавать аккаунты Threads, используя только свою электронную почту, а не аккаунты Instagram✴. Meta✴ может пойти на это в будущем. Вопрос в том, замедлит ли это бурный рост приложения — особенно потому, что Meta✴ предприняла дополнительные шаги, чтобы сделать приложение «липким» благодаря Instagram✴, например, позволяя людям удалять свой аккаунт Threads, только если они жертвуют своим аккаунтом в Instagram✴.

Моссери предположил, что Meta✴ придётся создать новые системы, чтобы доказать, что Threads следует всем правилам ЕС. Моссери назвал запуск Threads «гораздо более в стиле „просто сделай это“, чем всё, что мы делали за последнее время». В США такая бешеная скорость запуска продуктов, но некоторые законодатели в ЕС, похоже, не против подождать. Учитывая внезапный успех Threads, маловероятно, что Meta✴ навсегда откажется от запуска приложения в Европе — а поскольку приложение было запущено с минимальными функциями и неудобной алгоритмической лентой, европейцы могут получить более совершенную платформу, с большей защитой конфиденциальности.

«Тот факт, что Threads до сих пор не доступен для граждан ЕС, показывает, что регулирование ЕС работает. Я надеюсь, что Meta✴ убедится, что все правила учтены и соблюдены, прежде чем открыть доступ для граждан ЕС», — сказала Кристель Шальдемозе (Christel Schaldemose), датский законодатель на прошлой неделе. В любом случае, новые регуляторные меры подчеркивают важность соблюдения правил конфиденциальности пользователей и справедливой конкуренции в цифровой сфере.

Персональные данные европейцев теперь могут свободно и безопасно передаваться из ЕС в США без дополнительных условий или разрешений на основе механизма, который защищает людей и обеспечивает юридическую определённость компаниям. Платформа конфиденциальности данных (DPF) была анонсирована ещё в марте 2022 года, но потребовалось больше года, чтобы доработать её. Прежний механизм экспорта данных был признан судьями ЕС недействительным ещё три года назад.

Источник изображения: Pixabay

Нынешнее решение — уже третье по счёту и пока неясно насколько прочным оно будет. Еврокомиссар Дидье Рейндерс (Didier Reynders) настроен оптимистично, утверждая, что структура — не просто копия более ранних механизмов передачи, а «совершенно другая система и очень надёжное решение». Обе предшествующие договорённости (известные как Safe Harbor и Privacy Shield) были отклонены высшим судом ЕС, когда выяснилось, что экспортируемые в США личные данные не были защищены в соответствии с требуемыми правовыми стандартами.

Участники кампании по защите конфиденциальности предупреждают, что новое соглашение также может оказаться несовершенным. Критики соглашения утверждают, что США не предприняли никаких шагов, чтобы обеспечить защиту информации иностранцев. По их мнению, DPF все ещё содержит тот же фундаментальный юридический конфликт между правами на неприкосновенность частной жизни в ЕС и полномочиями США по наблюдению, описанными в 702 статье Акта о негласном наблюдении в целях внешней разведки (FISA). Статья посвящена сбору персональной информации лиц, находящихся за пределами США.

Источник изображения: pexels.com

Рейндерс признал, что сегодняшний «зелёный свет» — это, по сути, одностороннее решение исполнительной власти ЕС, а впереди месяцы (или даже годы) обсуждения в суде ЕС и окончательный вердикт по DPF может быть вынесен лишь через несколько лет. Для справки: юридические вопросы по Privacy Shield были переданы в суд в мае 2018 года, а решение об отмене этого механизма появилось только в июле 2020 года.

«Говорят, определение безумия — это делать одно и то же снова и снова и ожидать другого результата. Как и в случае с Privacy Shield, последнее соглашение основано не на материальных изменениях, а на политических интересах, — заявил председатель группы по защите конфиденциальности Макс Шремс (Max Schrems). — FISA 702 должна быть продлена США в этом году, но, с объявлением о новом соглашении DPF, ЕС потерял всякую возможность повлиять на реформу FISA 702».

«Мы добились значительных изменений в правовой базе США, — возражает Рейндерс. — Требования необходимости и пропорциональности теперь обеспечиваются гарантиями США. При оценке возможности доступа к данным американских спецслужб будут учитываться те же факторы, что и требования прецедентного права ЕС. Они включают характер данных, серьёзность угрозы и вероятное воздействие на права человека. Каждое разведывательное агентство США пересмотрело свои внутренние правила и процедуры для реализации новых требований на оперативном уровне».

Что касается переработанного механизма возмещения ущерба, Рейндерс описал его как «независимый и беспристрастный трибунал, который уполномочен расследовать жалобы, поданные европейцами, и выносить обязательные решения по исправлению положения», также отметив, что этот орган имеет право потребовать удаления данных, собранных с нарушениями.

Он подчеркнул, что механизм «удобен для пользователя» — граждане ЕС могут подать жалобу бесплатно и на своём родном языке, через местный орган по защите данных. Заявителю не нужно будет доказывать, что к его данным обращались спецслужбы США. Интересы истца бесплатно представит специальный адвокат с допуском службы безопасности. Возмещение ущерба контролируется независимым органом — Советом по надзору за конфиденциальностью и гражданскими свободами.

Критики нового соглашения полагают, что весь этот многолетний процесс — просто способ для законодателей по обе стороны океана выиграть ещё несколько лет отсрочки. Хорошим примером может служить ситуация с компанией Meta✴, которая уже около десяти лет подвергается преследованию за передачу данных из ЕС в США. В мае от компании потребовали в течении шести месяцев приостановить передачу персональных данных. Но после принятия DPF она может просто игнорировать приказ о приостановке. Правда, $1,3 млрд ей выплатить всё же придётся.

Этот процесс, который правозащитники назвали «разочаровывающим юридическим пинг-понгом», показывает, насколько сложно гражданам ЕС осуществлять право на неприкосновенность частной жизни. Технологические гиганты могут попирать права людей, пока получают достаточно прибыли, чтобы списывать любые штрафы на расходы по ведению бизнеса.

Конечно, в соответствии с принятыми законами, компании должны будут продемонстрировать, что они полностью соблюдают GDPR (Общее положение о защите данных). И тут Meta✴ придётся нелегко, поскольку регулирующие органы ЕС поставили под сомнение правовую основу, на которую Meta✴ ссылается при обработке данных для таргетинга рекламы. Даже если гиганту рекламных технологий теперь не придётся отрезать все потоки данных между ЕС и США, некоторые жёсткие реформы в рекламном бизнесе в ЕС теперь выглядят для компании неизбежными.