Mengapa undang-undang California yang baru dapat mengubah cara semua orang Amerika menjelajahi internet

PERUBAHAN PRIVASI browser web akan diwajibkan berdasarkan undang-undang California yang baru yang dapat menetapkan standar de facto untuk seluruh negara, mengubah cara orang Amerika mengontrol data mereka saat menggunakan internet, menurut para ahli.

Majelis Bill 566, yang baru-baru ini ditandatangani menjadi undang-undang oleh Gubernur Gavin Newsom, mewajibkan perusahaan yang membuat browser web untuk menawarkan kepada pengguna “sinyal” penyisihan yang secara otomatis memberi tahu situs web untuk tidak membagikan atau menjual informasi pribadi mereka saat mereka menjelajah.

Kemungkinan besar akan lebih mudah bagi perusahaan untuk meluncurkan layanan ini di seluruh negara, dibandingkan hanya bagi pengguna di California.

“Ini adalah implementasi yang sepele,” kata Emory Roane, direktur kebijakan di Privacy Rights Clearinghouse, sebuah organisasi yang mendorong undang-undang tersebut. “Secara teknis sebenarnya tidak terlalu sulit.”

Undang-undang tersebut, yang merupakan yang pertama di negara ini, disponsori oleh Badan Perlindungan Privasi California, pengawas privasi konsumen di negara bagian tersebut, serta beberapa kelompok advokasi konsumen dan hak privasi.

Berdasarkan undang-undang tersebut, browser seperti Google Chrome dan Microsoft Edge akan memiliki waktu hingga awal tahun 2027 untuk menciptakan cara bagi konsumen untuk memilih sinyal. Dikombinasikan dengan perubahan terkini di negara bagian lain, undang-undang baru ini dapat menjadi titik balik dalam penanganan lalu lintas web di Amerika Serikat.

“Kami berharap hal ini mempunyai dampak nasional,” kata Roane.

Sebuah standar nasional

California telah menawarkan perlindungan privasi berdasarkan Undang-Undang Privasi Konsumen California, termasuk hak untuk memilih tidak menjual informasi mereka.

Namun para pendukung undang-undang baru ini menunjukkan bahwa hal ini masih memberikan beban pada konsumen untuk menavigasi ke halaman web dan secara individual memilih halaman web untuk tidak ikut serta. Alat baru ini akan secara efektif mengotomatisasi proses tersebut, memberikan konsumen satu pilihan untuk menjaga data mereka tetap terlindungi.

“Saya berpendapat jika Anda harus mengunjungi setiap situs web dan mengklik tautan yang mengatakan Anda 'tidak ingin informasi Anda dijual atau dibagikan,' itu bukanlah hak privasi yang berarti,” kata Caitriona Fitzgerald, wakil direktur Pusat Informasi Privasi Elektronik, organisasi lain yang mendesak AB 566.

Beberapa pembuat browser telah secara sukarela menawarkan pengaturan serupa di bawah kerangka yang disebut Kontrol Privasi Global. Firefox Mozilla, misalnya, menyertakan pengaturan yang disebut “beri tahu situs web untuk tidak menjual atau membagikan data Anda.” Dengan mengaktifkan pengaturan tersebut, browser mengkomunikasikan ke situs bahwa pengunjung ingin situs tersebut menghormati preferensi pengguna.

Beberapa negara bagian, termasuk Texas dan New Jersey, telah mengambil tindakan untuk memaksa perusahaan menghormati preferensi tersebut, dan Jaksa Agung Kalifornia bahkan telah mengambil tindakan hukum terhadap perusahaan yang tidak mematuhinya.

Namun hingga saat ini, browser belum diharuskan menawarkan pengaturan yang menggunakan Kontrol Privasi Global atau standar lain untuk mengomunikasikan preferensi pengguna. “Ada ekstensi browser tetapi penggunaannya tidak terlalu luas,” kata Nick Doty, ahli teknologi senior di Pusat Demokrasi dan Teknologi.

Karena kemungkinan besar akan memberatkan bagi perusahaan untuk mencari cara yang hanya mengizinkan sinyal digunakan oleh warga California, menurut para ahli, alat tersebut kemungkinan akan tersedia di seluruh negeri. Bagaimana tepatnya tampilannya masih harus dilihat. Undang-undang tersebut tidak mengharuskan pembuat browser untuk menggunakan standar tertentu. (Juru bicara Google dan Microsoft menolak mengomentari rencana perusahaan tersebut.)

Masih ada risiko bahwa beberapa situs web mungkin mencoba mendeteksi dari negara bagian mana pengunjung berasal, dan hanya menghormati sinyal jika mereka menemukan bahwa pengunjung tersebut berasal dari negara bagian yang mewajibkannya.

Namun hal ini berisiko secara hukum, menurut Roane, yang menunjukkan bahwa AB 566 berlaku untuk penduduk California, terlepas dari apakah mereka menggunakan web dari California atau tidak.

“Jika saya merasa aman dengan mengatakan bahwa saya adalah penduduk dan Anda berasumsi saya bukan penduduk dan Anda secara terang-terangan tidak menghormati keinginan privasi saya, itu merupakan pelanggaran hukum,” kata Roane.

Penolakan dari Google dan industri

Hukum tidak akan mencapai garis akhir tanpa adanya gesekan. Seperti yang dilaporkan CalMatters pada bulan September, meskipun tidak secara terbuka menentang undang-undang tersebut, Google mengorganisir penolakan terhadap RUU tersebut melalui kelompok yang didukungnya secara finansial.

AB 566 juga bukanlah upaya pertama dalam pembuatan undang-undang semacam itu. Newsom memveto versi RUU serupa, namun sedikit lebih luas pada tahun 2024.

Namun kini setelah pintunya terbuka, beberapa pendukung mengatakan mereka akan terus mendorong perluasan preferensi privasi.

Roane mencatat bahwa undang-undang dapat dirancang yang mengharuskan perangkat pintar yang terhubung untuk menawarkan preferensi untuk tidak ikut serta, atau agar kendaraan mengumpulkan data tentang pengemudi untuk menghormati permintaan preferensi untuk tidak ikut serta.

“Kami akhirnya mulai memiliki hak privasi yang nyata,” kata Roane, “tetapi kami masih jauh dari hak tersebut yang dapat diterapkan dengan mudah di seluruh negeri dan melintasi perbatasan dan bahkan di negara bagian seperti California di mana kami memiliki hak-hak ini.”

Cerita ini pertama kali muncul di CalMatters.