הפרלמנט האירופי רוצה לחסל את העוגיות

מאת יובל דרור

ביום שלישי הקרוב יתכנס פרלמנט האיחוד האירופי כדי להחליט בסוגיה מכרעת: האם להפוך לבלתי חוקיות את עוגיות האינטרנט (Cookies), שמאפשרות לאתרים לזהות את הגולשים, עקב פגיעתן בפרטיות המשתמשים? ניסיון להפוך את השימוש בעוגיות לעבירה פלילית, עשוי לגרום לאובדן הכנסות של יותר מ-200 מיליון דולר בשנה לחברות האינטרנט בבריטניה לבדה.

בעוגיות האינטרנט השתמשו לראשונה עם השקתו של אחד מדפדפני האינטרנט הראשונים, Netscape Navigator 1.0, בראשית שנות ה-90. ההיסטוריונים של האינטרנט אומרים כי השם "עוגיות" ניתן עקב ההקשר שלהן לאגדת "עמי ותמי", שבה הסתייעו השניים בפירורי עוגיות כדי לסמן את השביל שבו צעדו.

העוגיות הן קבצים קטנטנים שמייצרים שרתי האינטרנט ונשמרים על הכונן הקשיח של המשתמש שביקר באתר. בקובץ הקטן שנשלח למשתמש ואוחסן אצלו נרשם מידע רלוונטי, בדרך כלל בצורת קוד. כאשר המשתמש חוזר לאתר, מבקש שרת האינטרנט מהמחשב של המשתמש להציג בפניו את העוגיה שבה רשום הקוד. השרת משווה את הקוד למסד הנתונים שנוצר אצלו, ובכך מאתר במהירות את הפרטים הנדרשים. שיטה זו יכולה לאפשר לאמזון, למשל, להציע ללקוחות ששבו אליה ספרים חדשים בנושא המעניין אותם.

בתעשיית האינטרנט טוענים כי לכל אתר יש גישה רק לעוגיות שהוא עצמו שלח, כך שפרטיותם של המשתמשים מוגנת. עם זאת ארגונים להגנה על הפרטיות טוענים כי העוגיות הן בבחינת סוכן זר במחשבו של המשתמש, העוקב אחר כל פעולותיו ומעביר לאתר מידע על דפוסי התנהגותו. בנוסף, כמה חברות שיווק מצאו שיטות שגורמות לעוגיות לאסוף מידע שאינן אמורות לאסוף, כגון כתובת הדואר האלקטרוני, או אף את כתובת ביתו של המשתמש. כך הופכים המשתמשים יעד למשלוחי דואר שאינם מעוניינים בהם.

מאז 1995 עוסק האיחוד האירופי בהעברת הנחיות הקשורות בהגנה על מידע, שמעבירים אזרחי האיחוד לחברות וארגונים. חבר הפרלמנט האירופי ויליאם ואן-ולזן מהולנד, מוביל את הקמפיין להגנה על פרטיות. הוא סימן את המלחמה בדואר הזבל כמטרה ראשונה. בהצעת החוק שהגיש ואן-ולזן נכתב כי השימוש בעוגיות בידי חברות אינטרנט מפר את פרטיות הגולש ולפיכך פוגע בזכויות הפרט, לפי אמנת האיחוד האירופי. "השימוש באמצעי שכזה אסור אלא אם כן המשתמש נתן את הסכמתו המפורשת לביצוע פעולה מעין זו", נכתב בהצעה שיידרש הפרלמנט לאשר ב-13 בנובמבר. אם תאושר, תועבר ההצעה לוועדת שרי האיחוד האירופי לאישור סופי.

"הצילו את העוגיות שלנו"

איגוד המפרסמים האינטראקטיוויים בבריטניה, ה-The Interactive Advertising Bureau) IAB) שמע על ההצעה והחל לזעוק. באיגוד אומרים כי קבלת ההצעה תסב לחברות אינטרנט בבריטניה לבדה הפסד של כ-270 מיליון דולר בשנה. בתגובה להצעה החל יו"ר האיגוד, מדווס-קלו, לארגן חברות מסחריות באירופה תחת הסיסמה "הצילו את העוגיות שלנו". לדבריו, איסור השימוש בעוגיות עלול להתבטא גם באובדן משרות ובסגירת חברות.

"פרלמנט האיחוד האירופי אינו מכיר את העובדות", אמר מדווס-קלו בראיון ל"גארדיאן" הבריטי. "העוגיות אינן טכנולוגיה מרושעת, אלא אמצעי הכרחי שעוזר לצרכנים לרכוש מוצרים במינימום זמן". לדבריו, הפסקת השימוש בעוגיות תחייב את המשתמשים להירשם בכל פעם שהם נכנסים לאתר אינטרנט, פרוצדורה שתרחיק את המשתמשים והמפרסמים באופן סופי מאתרי המסחר האלקטרוני באירופה. מדווס-קלו הוסיף כי כבר כיום יכולים המעוניינים לחסום קבלת עוגיות באמצעות שינוי הגדרות בדפדפן שלהם.

אפילו המרכז האמריקאי להגנה על פרטיות ברשת Electronic Privacy Information Center) EPIC), גורס כי האיסור על שימוש בעוגיות שגוי. "אנו לא מתנגדים לטכנולוגיה והאיסור על השימוש בעוגיות הוא איסור על שימוש בטכנולוגיה", אמר חבר הארגון כריס הופנגל, בראיון לאתר News Factor.

עו"ד יובל קרניאל, ראש החטיבה לתקשורת וטכנולוגיה במכללה האקדמית למשפטים שברמת גן, אומר כי סיפור זה ממחיש את המאבק על השליטה בנורמות ובערכים שמנהלות ממשלות. "המדינות מודות באוזלת ידן. 'אנחנו לא יכולות לטפל בבעיות הפרטיות באמצעות חוקים המגינים על מסדי נתונים או מאגרי מידע', אומרים נציגי הממשלות. 'ולכן נטפל ישירות בטכנולוגיה'", מסביר קרניאל. לדבריו, מדובר בצעד חמור, שכן למחוקק אין כלים לשפוט ולהבין טכנולוגיות באופן מעמיק והנזק שהוא עלול לגרום גדול. עם זאת קרניאל אינו מעריך שחוק כזה יתקבל בישראל.