JAKARTA — Organisasi privasi digital noyb mengajukan keluhan formal ke otoritas perlindungan data Austria karena situs kamus online dict.cc meminta persetujuan pengguna untuk tracking oleh 1.741 perusahaan “mitra” hanya dengan satu klik.
Praktik ini dianggap melanggar Regulasi Perlindungan Data Umum (GDPR) karena membuat persetujuan yang sebenarnya tidak “informed” atau tidak berdasarkan informasi lengkap.
Menurut GDPR, persetujuan harus diberikan secara sukarela, terinformasi, spesifik, dan tidak ambigu. Namun ketika pengguna membuka dict.cc, mereka langsung didorong untuk menyetujui pelacakan data oleh ratusan bahkan ribuan pihak ketiga sekaligus.
“Membaca dan memahami kebijakan privasi 1.741 perusahaan membutuhkan waktu setidaknya 170 jam—bahkan jika hanya dikerjakan dalam enam menit per kebijakan,” ungkap Felix Mikolasch, pengacara perlindungan data di noyb.
Itu lebih lama dari seminggu penuh hanya untuk satu permintaan persetujuan. Waktu yang jelas tidak realistis bagi pengguna biasa yang hanya ingin mengakses kamus online.
Persetujuan yang Tidak Berinformasi
Masalahnya semakin kompleks karena mitra-mitra tersebut sering kali meneruskan data pengguna ke pihak ketiga lainnya. Ini berarti pengguna tidak bisa benar-benar memahami konsekuensi dari “persetujuan” mereka. Praktik serupa juga ditemukan di situs-situs terkenal lainnya seperti Repubblica.it, Bergfex.de, dan FIFA.com.
“Bersetuju dengan ribuan perusahaan menggunakan data pribadi Anda tidak hanya terasa salah, tetapi memang salah. Otoritas perlindungan data harus akhirnya menghentikan praktik ini,” kata Martin Baumann, pengacara perlindungan data juga di noyb.
Kasus dict.cc bukan fenomena terisolasi. Sejak GDPR berlaku delapan tahun lalu, permintaan “waiver” privasi untuk ratusan atau bahkan ribuan perusahaan periklanan online telah menjadi standar di banyak website dan aplikasi yang mengandalkan iklan digital.
Data yang terkumpul awalnya digunakan untuk iklan yang dipersonalisasi, tetapi sering kali juga dijual oleh pialang data untuk keperluan lain, termasuk kepada lembaga penegak hukum dari pemerintah demokratis maupun otoriter untuk keperluan pengawasan.
Laporan ke Otoritas Austria
noyb telah mengajukan keluhan resmi ke Otoritas Perlindungan Data Austria (Austrian Data Protection Authority), menuduh dict.cc tidak memiliki dasar hukum yang sah untuk memproses data pengguna. Organisasi tersebut meminta otoritas untuk memerintahkan kamus online ini menghapus data yang diproses secara melawan hukum dan memberitahu semua penerima data tentang penghapusan tersebut.
Selain itu, noyb mengusulkan agar denda dikenakan untuk mencegah pelanggaran serupa di masa depan. Otoritas Austria juga bisa mengeluarkan larangan yang lebih luas atau merujuk kasus ini ke Dewan Perlindungan Data Eropa mengingat signifikansi umumnya.
Ini adalah bagian dari upaya berkelanjutan noyb melawan praktik cookie banner yang menyesatkan. Pada Mei lalu, organisasi yang sama meraih kemenangan saat ORF.at—stasiun penyiaran publik Austria—diminta mengoreksi banner cookie yang tidak sesuai GDPR.
Pada Desember 2025, Conde Nast, penerbit Vanity Fair, didenda €750.000 oleh otoritas perlindungan data Prancis karena menempatkan cookie tanpa persetujuan pengguna.
📝 Tinggalkan Komentar
Komentar sebagai . Ditinjau admin sebelum tampil.