Hukum California mewajibkan broker data untuk menyediakan cara bagi konsumen meminta penghapusan data mereka. Namun, sulit sekali menemukannya.
Lebih dari 30 perusahaan yang mengumpulkan dan menjual informasi pribadi konsumen menyembunyikan petunjuk penghapusan dari Google, menurut tinjauan The Markup dan CalMatters terhadap ratusan situs broker. Hal ini menjadi penghalang tambahan bagi konsumen yang ingin menghapus data mereka.
Banyak halaman berisi petunjuk tersebut, yang tercantum dalam registri resmi negara bagian, menggunakan kode untuk memerintahkan mesin pencari menghapus halaman sepenuhnya dari hasil pencarian. Alat populer seperti Google dan Bing menghormati kode ini dengan mengecualikan halaman saat merespons pengguna.
Broker data di seluruh AS wajib mendaftar di California sesuai Undang-Undang Privasi Konsumen negara bagian tersebut, yang memungkinkan warga California meminta penghapusan informasi, menghentikan penjualannya, atau mengakses data mereka.
Setelah meninjau situs semua 499 broker data yang terdaftar, kami menemukan 35 menggunakan kode untuk mencegah halaman tertentu muncul di pencarian.
Meski perusahaan-perusahaan ini mungkin mematuhi hukum dengan menyediakan halaman penghapusan data, manfaatnya kecil jika konsumen tidak bisa menemukannya, kata Matthew Schwartz, analis kebijakan di Consumer Reports yang mempelajari hukum California terkait broker data dan masalah privasi.
“Ini terkesan seperti trik licik untuk mempersulit konsumen menemukannya,” ujar Schwartz.
Setelah dihubungi The Markup dan CalMatters, tujuh broker data mengatakan akan meninjau atau menghapus kode tersebut, dan dua lainnya mengaku telah menghapusnya sebelum dihubungi. Delapan dari sembilan perusahaan telah mengonfirmasi penghapusan kode.
Dua perusahaan mengaku sengaja menambahkan kode untuk menghindari spam atas rekomendasi ahli dan tidak akan mengubahnya. Sebanyak 24 perusahaan tidak menanggapi permintaan komentar, meski tiga di antaranya menghapus kode setelah dihubungi.
(Lihat data di repositori GitHub kami.)
Kebanyakan perusahaan yang merespons mengaku tidak sadar kode tersebut ada di halaman mereka.
“Keberadaan kode di halaman opt-out kami adalah kelalaian, bukan kesengajaan,” kata May Haddad, juru bicara perusahaan data FourthWall, dalam email. “Tim kami segera memperbaikinya setelah diberi tahu. Sebagai praktik standar, semua halaman penting—termasuk opt-out dan privasi—seharusnya terindeks secara default untuk memastikan visibilitas dan aksesibilitas maksimal.” The Markup dan CalMatters mengonfirmasi kode tersebut telah dihapus per 31 Juli.
Beberapa perusahaan yang menyembunyikan petunjuk privasi dari mesin pencari menaruh tautan kecil di bagian bawah beranda. Mengaksesnya seringkali mengharuskan pengguna menggulir beberapa layar, menutup pop-up izin cookie dan langganan buletin, lalu menemukan tautan yang ukurannya jauh lebih kecil dari teks lain di halaman.
Jadi, konsumen tetap menghadapi kendala besar saat mencoba menghapus informasi mereka.
Ambil contoh formulir opt-out sederhana untuk ipapi, layanan Kloudend yang melacak lokasi fisik pengunjung internet berdasarkan alamat IP. Orang bisa mengunjungi situs perusahaan untuk meminta agar data pribadi mereka “Tidak Dijual” atau menggunakan “Hak Penghapusan”—tetapi akan kesulitan menemukan formulirnya karena ada kode yang mengecualikannya dari hasil pencarian. Juru bicara Kloudend menyebut kode itu sebagai “kelalaian” dan mengatakan halaman tersebut telah diubah agar terlihat di mesin pencari; The Markup dan CalMatters mengonfirmasi penghapusan kode per 31 Juli.