Jurisdiction as Structural Barrier: How Privacy Policy Organization May Reduce Visibility of Substantive Disclosures
Diese Arbeit identifiziert und analysiert die „jurisdiktions-silobasierte Offenlegung“ (jurisdiction-siloed disclosure), ein strukturelles Muster in Datenschutzbestimmungen, bei dem substanzielle Details der Datenpraktiken innerhalb regionaler Compliance-Abschnitte anstatt im Hauptteil verborgen werden, wodurch die Sichtbarkeit für Nutzer außerhalb regulierter Jurisdiktionen verringert wird, und schlägt einen universellen Offenlegungsstandard vor, um sicherzustellen, dass wesentliche Informationen alle betroffenen Parteien erreichen.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Die Kernidee: Das „Versteckte-Menü“-Problem
Stellen Sie sich vor, Sie gehen in ein Restaurant, um Abendessen zu bestellen. Sie nehmen die Speisekarte zur Hand, die Ihnen eigentlich genau erklären soll, was die Küche mit Ihrem Essen macht.
- Das Allgemeine Menü: Der Hauptteil der Speisekarte listet auf: „Wir verwenden frische Zutaten“ und „Wir teilen Ihre Bestellung eventuell mit dem Koch.“ Es ist vage und sicher.
- Der „Kalifornien“-Abschnitt: Ganz hinten gibt es eine kleine, separate Seite mit dem Titel „Nur für Einwohner Kaliforniens.“ Wenn Sie zu dieser Seite blättern, sehen Sie eine deutliche, spezifische Warnung: „Wir verkaufen Ihre persönlichen Daten an Werbetreibende.“
Wenn Sie in Ohio leben, sehen Sie die Überschrift „Nur für Einwohner Kaliforniens“, denken sich: „Das ist nichts für mich“, und überspringen diese Seite. Sie gehen nach Hause mit dem Gedanken: „Oh, sie teilen meine Daten nur mit dem Koch.“ Sie erfahren nie, dass sie Ihre Daten tatsächlich verkaufen.
Genau das nennt die Arbeit „Jurisdiction-Siloed Disclosure“ (zustandsbezogene Informationsbeschränkung).
Der Autor, Thomas Brackin, argumentt, dass viele große Unternehmen (wie Google, Meta, Amazon und andere) ihre wichtigsten, spezifischen Geheimnisse darüber, was sie mit Ihren Daten machen, in Abschnitten verstecken, die für bestimmte Orte gekennzeichnet sind (wie „Kalifornien“, „EU/UK“ oder „Illinois“). Wenn Sie nicht in diesen Gebieten leben, überspringen Sie diese Abschnitte wahrscheinlich und bleiben so im Unklaren über Praktiken, die Sie tatsächlich ebenfalls betreffen.
Wie sie das herausgefunden haben (Das Audit)
Der Forscher hat die Datenschutzbestimmungen von 123 großen Unternehmen untersucht. Er hat sie nicht nur gelesen; er nutzte ein intelligentes Computersystem (KI), das wie ein Detektiv agierte und nach einem bestimmten Muster suchte:
- Die Falle: Sagt das Unternehmen im Haupttext etwas Vages (z. B. „Wir teilen Informationen eventuell mit“)?
- Die Enthüllung: Sagt das Unternehmen in einem regionalen Abschnitt etwas sehr Spezifisches und Konkretes (z. B. „Wir verkaufen Ihre biometrischen Daten“)?
Die Ergebnisse:
- Er fand dieses „Versteck“-Muster bei 77 von 123 Unternehmen (etwa 62 %).
- Er fand 282 spezifische Beispiele für dieses Vorgehen.
- Selbst wenn wir nur die sichersten, bewiesenen Beispiele zählen, tritt dies immer noch bei 44 % der Unternehmen auf.
Warum das wichtig ist: Die „Spur“ von Informationen
Die Arbeit nutzt eine Theorie namens Information Foraging (Informationssuche). Denken Sie an einen Hund, der nach Nahrung sucht.
- Hunde folgen einer „Spur“. Wenn eine Spur sagt: „Dies ist für einen anderen Hund“, hören sie auf zu suchen.
- Menschen tun auf Websites dasselbe. Wir scannen Überschriften. Wenn wir eine Überschrift sehen, die besagt: „Ihre Datenschutzrechte in Kalifornien“, sagt unser Gehirn: „Ich bin nicht in Kalifornien. Diese Spur ist irrelevant. Ich werde sie überspringen.“
Die Arbeit argumentt, dass Unternehmen sich auf dieses Verhalten verlassen. Sie platzieren die erschreckenden, spezifischen Wahrheiten im „Kalifornien“-Abschnitt, in dem Wissen, dass ein Nutzer aus Texas diesen Teil überspringen wird. Das Unternehmen lügt nicht (die Wahrheit steht dort), aber es versteckt sie an einem Ort, an dem man darauf trainiert ist, sie zu ignorieren.
Die vorgeschlagene Lösung: „Universal Substantive Disclosure“ (Universelle inhaltliche Offenlegung)
Der Autor schlägt eine neue Regel vor, wie Datenschutzbestimmungen verfasst werden sollten. Er nennt dies Universal Substantive Disclosure.
Denken Sie an ein Nährwertetikett auf einer Müslischachtel.
- Aktuelles System: Auf der Hauptschachtel steht „Enthält Zucker“, aber die genaue Menge an Zucker steht nur auf einem winzigen Aufkleber auf der Rückseite, der besagt: „Für Einwohner Kaliforniensners“.
- Vorgeschlagenes System: Die Hauptschachtel muss für jeden klar sagen: „Enthält 15 g Zucker“. Der Aufkleber auf der Rückseite kann dann nur noch sagen: „Kalifornische Einwohner können eine Rückerstattung verlangen, wenn ihnen der Zucker nicht schmeckt.“
Die Regel:
- Was sie TUN (Die Fakten): Wenn ein Unternehmen Ihre Daten verkauft, Ihren Gesichtsscan sammelt oder KI nutzt, um Entscheidungen zu treffen, müssen sie dies klar im Hauptteil der Richtlinie für alle sichtbar angeben.
- Wie Sie es BEHEBEN (Die Rechte): Die regionalen Abschnitte sollten nur die „Anleitungen“ enthalten, wie man in einem bestimmten Ort vorgeht (z. B. „Hier ist der Link zum Opt-out, falls Sie in Kalifornien leben“).
Beispiele aus der Praxis aus der Arbeit
Die Arbeit liefert fünf spezifische Geschichten (Fallstudien), um zu zeigen, wie das funktioniert:
- Clearview AI (Gesichtserkennung): Die Hauptrichtlinie verwendet schicke, verwirrende Wörter wie „Face Vector Data“. Aber der „Illinois“-Abschnitt sagt explizit: „Wir sammeln biometrische Daten.“ Wenn Sie nicht in Illinois sind, verpassen Sie das Wort „biometrisch“ und merken nicht, dass sie Ihr Gesicht scannen.
- Grindr (Dating-App): Der Haupttext sagt: „Wir sammeln eventuell sensible Daten an einigen Orten.“ Der Kalifornien-Abschnitt sagt: „Ja, wir sammeln Ihre sexuelle Orientierung und Ihren Standort.“ Ein Nutzer in Ohio verpasst die Bestätigung, dass seine Daten gesammelt werden.
- Roblox (Gaming): Der Haupttext sagt: „Wir personalisieren Werbung.“ Der „EU“-Abschnitt sagt: „Wir nutzen Partnerdaten, um zu entscheiden, welche Anzeigen wir Ihnen zeigen und um zu verfolgen, ob diese funktionieren.“ Ein Kind in den USA verpasst das Detail, dass seine Daten mit Partnern geteilt werden.
- Thomson Reuters (Datenunternehmen): Der Haupttext sagt: „Wir verkaufen eventuell Daten unter bestimmten Gesetzen.“ Der Kalifornien-Abschnitt sagt: „Wir verkaufen tatsächlich Daten in 10 Kategorien.“
- Northrop Grumman (Verteidigung): Der US-Abschnitt sagt: „Wir nutzen keine KI für Einstellungsentscheidungen.“ Der EU-Abschnitt sagt: „Wir nutzen KI, um Kandidaten zu bewerten.“
Was der Autor NICHT sagt
Es ist wichtig, sich an das zu halten, was die Arbeit tatsächlich behauptet:
- Es wird NICHT behauptet, dass Unternehmen dies mit Absicht tun, um Sie zu täuschen. Der Autor legt nahe, dass Unternehmen lediglich rechtlichen Vorlagen folgen, die vorschreiben, dass kalifornische Gesetze in eine „Kalifornien-Box“ gehören. Es ist ein struktureller Fehler, kein notwendigerweise böswilliger.
- Es wird NICHT behauptet, dass dies auf jeder Website im Internet passiert. Sie haben nur 123 große, berühmte Unternehmen überprüft.
- Es wird NICHT behauptet, dass sie genau gemessen haben, wie viele Menschen diese Abschnitte überspringen. Sie nutzen bestehende Forschung (die besagt, dass Menschen Dinge überspringen, die sie für irrelevant halten), um vorherzusagen, dass Menschen dies tun würden. Sie fordern mehr Studien, um dieses Verhalten zu beweisen.
Das Fazit
Die Arbeit argumentt, dass Transparenz nicht nur bedeutet, die Information zu haben; es geht auch darum, WO man sie platziert.
Wenn ein Unternehmen die Wahrheit in eine Box packt, die mit „Nicht für Sie“ beschriftet ist, und Sie diese Box überspringen, hat das Unternehmen technisch gesehen die Wahrheit gesagt, aber es ist daran gescheitert, Ihnen eine Benachrichtigung (Notice) zu geben. Der Autor möchte eine Regel, die besagt: „Wenn eine Praxis jeden betrifft, muss die Wahrheit über diese Praxis für jeden direkt an der Eingangstür stehen.“
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.