Selepas BeReal diambil alih oleh penerbit permainan mudah alih Perancis, Voodoo, musim panas lalu, aplikasi berkongsi selfie yang popular di kalangan Gen Z ini mengubah cara ia meminta pengguna untuk memberi persetujuan bagi pelacakan. Sekarang, pop-up yang baru ini menjadi sasaran aduan privasi di Eropah. Jika terdapat pelanggaran terhadap Peraturan Perlindungan Data Umum (GDPR) di blok ini, syarikat boleh dikenakan denda sehingga 4% dari jumlah pendapatan tahunan global mereka.
Aduan ini dibawa oleh noyb, sebuah pertubuhan hak privasi bukan untung di Eropah. Mereka menuduh BeReal menggunakan taktik manipulatif—atau lebih dikenali sebagai “corak gelap”—untuk memaksa pengguna bersetuju dengan pelacakan iklan, berlawanan dengan standard GDPR yang menyatakan persetujuan harus “diberikan secara bebas.”
Sejak Julai 2024, noyb melaporkan bahawa pengguna BeReal di Eropah disajikan dengan banner persetujuan yang kelihatan memberi pilihan mudah untuk menerima atau menolak pelacakan. Namun, aduan ini menyoroti apa yang terjadi setelah pengguna berinteraksi dengan banner tersebut—ia tidak memberikan pengalaman yang setara, menyebabkan mereka percaya ia tidak adil (dan mungkin juga menyalahi undang-undang).
Menurut noyb, BeReal menggunakan taktik “nudging” yang agak agresif untuk terus menekan pengguna yang menolak pelacakan. Banner ini muncul semula setiap hari apabila mereka cuba memuat naik pos. Dalam pemandangan yang berbeza, pengguna yang bersetuju dengan pelacakan tidak akan melihat pop-up lain lagi.
“Ini adalah contoh klasik ‘corak gelap’, yang direka untuk memanipulasi keputusan pengguna dan mengganggu mereka sehingga bersetuju,” kata noyb dalam kenyataan akhbar yang mengandungi aduan tersebut. “Secara keseluruhan, BeReal nampaknya tidak dapat menerima ‘penolakan’ apabila berhubungan dengan hak privasi orang Eropah.”
Lisa Steinfeld, seorang peguam perlindungan data di noyb, menambah: “Taktik nudging BeReal terasa sangat melucukan. Apabila pertama kali berhadapan dengan banner persetujuan, pengguna mendapatkan tanggapan bahawa aplikasi ini sebenarnya menghormati pilihan mereka — tetapi mereka akan segera menyedari bahawa BeReal tidak akan menerima jawapan tidak dengan mudah. Jelas BeReal berusaha untuk memaksa pengguna setuju untuk pelacakan.”
Untuk menyokong dakwaannya bahawa taktik ini tidak mematuhi GDPR, noyb merujuk kepada garis panduan 2022 mengenai corak gelap dalam antaramuka media sosial yang ditulis oleh Lembaga Perlindungan Data Eropah. Panduan itu memberi amaran tentang taktik “penyediaan berterusan” yang berulang kali meminta pengguna memberi persetujuan — menyatakan corak gelap ini mungkin menyebabkan mereka “menyerah” kerana keletihan akibat terpaksa menolak permintaan setiap kali mereka menggunakan platform.
“GDPR menjelaskan bahawa persetujuan hanya sah jika ia diberikan secara bebas,” tambah Steinfeld. “Malangnya, BeReal nampaknya tidak peduli dan lebih suka menekan orang untuk memberikan persetujuan walaupun mereka tidak ingin dilacak.”
noyb telah mengajukan aduan terhadap BeReal kepada CNIL, pengawas perlindungan data Perancis (ibu pejabat aplikasi ini, Voodoo, terletak di Perancis). Mereka meminta regulator untuk mengarah aplikasi ini membetulkan aliran persetujuan agar mematuhi standard pilihan bebas dalam GDPR dan memadam sebarang data yang diproses sejak menerapkan corak gelap itu. Mereka juga mendesak CNIL untuk mengenakan denda ke atas BeReal.
Voodoo telah dihubungi untuk memberikan maklum balas mengenai aduan BeReal ini.
