Bạn đã bao giờ bấm nút "Từ chối tất cả cookie" hay chọn "Không theo dõi tôi" trên các trang web rồi vẫn cảm thấy mình bị "bám đuôi" bởi quảng cáo? Có lẽ trực giác của bạn không sai. Một cuộc kiểm tra mới nhất của tổ chức giám sát quyền riêng tư đã phát hiện ra sự thật gây sốc: Google, Meta và Microsoft - ba gã khổng lồ công nghệ - chỉ tuân thủ khoảng 50% các yêu cầu ngừng theo dõi người dùng theo quy định của California Consumer Privacy Act (CCPA). Điều này có nghĩa hàng triệu lượt yêu cầu bảo vệ quyền riêng tư của người dùng đã bị "phớt lờ" một cách có hệ thống.

Khi nút "Từ chối" chỉ là màn hình khói

California Consumer Privacy Act (CCPA) - đạo luật bảo vệ quyền riêng tư tiêu dùng California được ban hành năm 2018, yêu cầu các công ty phải tôn trọng quyết định của người dùng khi họ chọn không bị theo dõi trực tuyến. Theo lý thuyết, khi bạn bấm "opt-out" (từ chối tham gia), các công ty phải ngừng thu thập và chia sẻ dữ liệu cá nhân của bạn cho mục đích quảng cáo. Nhưng thực tế lại hoàn toàn khác.

Chúng tôi cho rằng đây không phải là lỗi kỹ thuật đơn thuần mà là một chiến lược kinh doanh có chủ đích. Dữ liệu người dùng là "vàng đen" của thời đại số, và việc tuân thủ hoàn toàn các yêu cầu opt-out sẽ ảnh hưởng trực tiếp đến doanh thu khổng lồ từ quảng cáo có mục tiêu của các Big Tech này. Google Ads và Facebook Ads - hai nền tảng quảng cáo lớn nhất thế giới - đều dựa vào việc theo dõi hành vi người dùng để tối ưu hóa hiệu quả quảng cáo.

Bí mật đằng sau "sự cố kỹ thuật" liên tục

Tracking pixel, cookie bên thứ ba, device fingerprinting - đây là những công nghệ theo dõi mà các Big Tech sử dụng để "đánh dấu" người dùng trên khắp internet. Khi bạn bấm từ chối tracking trên Facebook nhưng vẫn thấy quảng cáo về chiếc áo bạn vừa xem trên Shopee xuất hiện trên Instagram, đó chính là dấu hiệu của việc không tuân thủ opt-out. Các công ty có thể biện hộ rằng họ vẫn đang "xử lý" yêu cầu, nhưng quá trình này có thể kéo dài nhiều tháng.

Theo đánh giá của chúng tôi, việc Big Tech chỉ tuân thủ 50% yêu cầu opt-out không phải ngẫu nhiên. Họ đang cân bằng giữa việc tránh bị phạt nặng (do vi phạm hoàn toàn) và việc duy trì nguồn doanh thu từ dữ liệu. Chiến lược này đặc biệt "thông minh" khi CCPA chỉ áp dụng cho cư dân California, tạo ra một khu vực "xám" pháp lý mà các công ty có thể lách luật mà không phải chịu hậu quả nghiêm trọng về mặt kinh doanh toàn cầu.

Cái giá của việc "mặc kệ" quyền riêng tư người dùng

Con số 50% này không chỉ là thống kê khô khan mà ảnh hưởng trực tiếp đến hàng chục triệu người. Với khoảng 40 triệu dân California và hàng tỷ người dùng toàn cầu của Google, Meta và Microsoft, việc không tuân thủ các yêu cầu opt-out có nghĩa hàng triệu hồ sơ cá nhân vẫn đang bị khai thác thương mại bất chấp ý muốn của chủ sở hữu. Dữ liệu cá nhân bao gồm lịch sử duyệt web, thói quen mua sắm, vị trí địa lý, thậm chí cả thông tin nhạy cảm về sức khỏe và tài chính.

Tại Việt Nam, mặc dù chưa có luật bảo vệ dữ liệu cá nhân mạnh mẽ như CCPA hay GDPR của châu Âu, nhưng người dùng Việt vẫn bị ảnh hưởng trực tiếp. Theo thống kê của We Are Social, Việt Nam có hơn 77 triệu người dùng internet, trong đó 95% sử dụng Google Search và hơn 60% có tài khoản Facebook. Điều này có nghĩa dữ liệu của hàng chục triệu người Việt vẫn đang bị thu thập và khai thác bất chấp các cài đặt quyền riêng tư họ đã chọn.

Hành động ngay để bảo vệ quyền riêng tư của bạn

Đừng chỉ dừng lại ở việc bấm "từ chối tất cả" một lần rồi quên đi. Bước đầu tiên, hãy vào cài đặt tài khoản Google (myaccount.google.com), Facebook (facebook.com/settings/privacy) và Microsoft để tắt tất cả các tùy chọn theo dõi quảng cáo và chia sẻ dữ liệu. Quan trọng hơn, hãy kiểm tra lại các cài đặt này hàng tháng vì các công ty thường "reset" về mặc định sau các bản cập nhật.

Chúng tôi khuyến nghị người dùng Việt Nam nên sử dụng trình duyệt có chế độ chặn tracking mạnh như Firefox với Enhanced Tracking Protection, hoặc Brave Browser. Cài đặt extension uBlock Origin và Privacy Badger để chặn các tracking script. Đối với điện thoại, hãy tắt Advertising ID trên Android và Limit Ad Tracking trên iOS. Cuối cùng, hãy cân nhắc sử dụng VPN uy tín để ẩn địa chỉ IP thực và thường xuyên xóa cookie, cache trình duyệt. Quyền riêng tư là quyền cơ bản của mỗi người - đừng để Big Tech quyết định thay bạn.