ブラウザには実装されてるけど、サイト側が無視してるんだよね。Chromeのヘルプにはこう書いてあるよ：「ウェブを閲覧する際、コンピュータやAndroidデバイスで、ウェブサイトに対してブラウジングデータを収集したり追跡しないようリクエストを送ることができます。デフォルトではオフになってるけど、あなたのデータがどうなるかは、ウェブサイトがそのリクエストにどう反応するかによるんだ。多くのウェブサイトは、セキュリティを向上させたり、コンテンツやサービス、広告、推奨を提供するために、ブラウジングデータを収集して使い続けるよ。Googleを含むほとんどのウェブサイトやウェブサービスは、Do Not Trackリクエストを受け取っても行動を変えないんだ。Chromeは、どのウェブサイトやウェブサービスがDo Not Trackリクエストを尊重しているか、どう解釈しているかの詳細を提供していないよ。」ブラウザ側でできることは、ブラウザを終了する際にすべてのクッキーをクリアするモードくらいかな。

そろそろブラウザは公的なものになった方がいいと思う。民間の所有には全くメリットがないし、今こそそのことを受け入れる時だよ。

面白い事実だけど、DNTをちゃんと扱えば、同意画面を表示する必要がないんだよ…だって、同意が必要なことをしてないからね。

その通り。年齢確認やプライバシーの同意はブラウザに任せるべきだよ。問題は、ブラウザでは物事がちょっと上手く機能しすぎるってこと（https://en.wikipedia.org/wiki/P3P を覚えてる？）。だから、大手企業はブラウザベースのメカニズムを完全に無視するインセンティブがあって、法律家がバカな方向に進むのを見たときには何も言わないし、何もしないんだよね（罰金のリスクは、実際のブラウザ/OSベースのコントロールの導入を妨げるための合理的な代償だと思ってるんだ）。

予想通り、あのバナーはまだ残ってるよ。実際に禁止するのはかなり難しいからね。せいぜい、小さいチームが巨大なバックログを抱えてる状態だよ。

それに関して言えば、企業はデータをランダムなスパム企業に売ることを「パートナーと共有する」なんて言うのを禁止すべきだよ。パートナーってのは、ある程度対等か、少なくとも信頼関係にあることを暗示するからね。私たちのデータを売ってる企業は、これらの会社を信頼してないし、名前すら知らないかもしれない。データが売られるなら、その表現を法律で義務付けるべきだよ。スパマーにデータが漏れる可能性が少しでもあるなら、それを反映した表現にすべきだ。「あなたのデータを買いたいという任意の第三者に売ることに同意しますか？あなたのデータが将来スパムやアイデンティティ盗難に使われる可能性に同意しますか？はい/いいえ」

一部のウェブサイト、特にニュースサイトは、すべてのクッキーを受け入れるか、会員費を払わない限り、アクセスを完全に制限することが法的にできるんだよね。もし私の「データ」が、ログを残さないVPNアドレスで、プライバシーが強化されたブラウザをVMでアイソレートされたVLAN上で動かして、暗号化されたDNSを使っているなら、なんでサンドボックスされたタブでクッキーを受け入れるのを笑ってクリックしないの？（そのクッキーはそのタブのためだけに存在して、タブが閉じられると消える）。あなたが言ってるのは、ほとんどのユーザーがデフォルトでこのレベルのプライバシーを持ってないってこと？なんで？

この法律は私にデータのコントロールを与えるはずだったのに。私がデータをコントロールできるなら、なんでウェブサイトのオーナーに支払うために使えないの？

広告や監視についても同じことが言えるよね。誰も広告を見たくないけど、強力なロビー団体は広告をやめると消費が減って経済に悪影響が出るって主張するし、政治家もGDPを下げたくないからね。誰も監視されたくないけど、強力なロビー団体は人を追跡することで安全が向上すると言うし、政治家も犯罪やテロに対して甘くなりたくないんだ。

それともこの種のデータ収集を禁止すればいい それは禁止されてるよ。私が明示的に許可しない限り（でも、君が言うように、なんで誰かがそうするのかは理解できないけど、「人間は奇妙な生き物だ」って言うしね）。