Remarks on the Relevance of Privacy Expectations for Default Opt-out Settings
Die Arbeit argumentiert, dass das Aktivieren von universellen Opt-out-Mechanismen in vorinstallierter Software als gültige Verbraucherentscheidung gelten sollte, wenn die Nutzung dieser Software eine berechtigte Erwartung an den Datenschutz weckt, um so den Prinzipien von Zustimmung und Fairness in Gesetzen wie dem Colorado Privacy Act gerecht zu werden.
Originalarbeit lizenziert unter CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). Dies ist eine KI-generierte Erklärung des untenstehenden Papers. Sie wurde nicht von den Autoren verfasst oder gebilligt. Für technische Genauigkeit konsultieren Sie das Originalpaper. Vollständigen Haftungsausschluss lesen
Stellen Sie sich vor, Sie kaufen ein neues Auto. Dieses Auto kommt mit einem eingebauten Navi, das nicht nur den Weg zeigt, sondern auch automatisch dafür sorgt, dass niemand Ihre Fahrtroute an Werbefirmen verkauft. Das ist der Traum von Datenschutz.
Doch dann gibt es eine seltsame Regel in einigen US-Bundesstaaten (wie Colorado): Wenn dieses Navi vorinstalliert ist (also schon im Auto eingebaut, wenn Sie es kaufen), darf es den Datenschutz-Schalter nicht automatisch auf „AN" stehen haben. Sie müssen den Schalter selbst umlegen. Wenn Sie aber ein Navi separat kaufen und selbst einbauen, darf dieses den Schalter sofort auf „AN" haben.
Das ist der Kern des Problems, das Sebastian Zimmeck in seinem Papier anspricht. Hier ist die Erklärung in einfachen Worten:
1. Das Problem: Die „Vorinstallierte"-Falle
Der Gesetzgeber sagt: „Wenn der Hersteller den Schalter schon auf ‚Datenschutz' stellt, ist das nicht Ihre echte Entscheidung. Sie haben nichts aktiv gewählt!"
Das klingt erstmal logisch. Aber Zimmeck sagt: Das ist wie ein Trick.
Stellen Sie sich vor, Sie kaufen ein Haus, das der Verkäufer als „Sicherheitsburg" beworben hat. Er sagt: „Bei uns sind alle Türen verriegelt und die Alarmanlage ist an!"
Wenn Sie dann ins Haus gehen und feststellen, dass die Hintertür offen steht und die Alarmanlage aus ist, weil der Gesetzgeber sagt: „Der Verkäufer durfte die Alarmanlage nicht automatisch einschalten, Sie müssen es selbst tun", dann fühlen Sie sich betrogen.
2. Die Lösung: Vertrauen Sie auf das, was Sie kaufen
Zimmeck argumentiert, dass wir die Definition von „Wahl" ändern müssen.
- Die alte Sicht: Eine Wahl ist nur dann eine Wahl, wenn Sie einen Schalter umlegen.
- Die neue Sicht (die er vorschlägt): Eine Wahl ist auch dann eine Wahl, wenn Sie ein Produkt kaufen, das offenbar für Datenschutz bekannt ist.
Wenn Apple sagt: „Privacy. That's Apple." und Ihnen einen Browser mitliefert, der für seinen Schutz bekannt ist, dann ist es Ihre stille Wahl, diesen Browser zu nutzen. Indem Sie das Auto (das iPhone) kaufen, haben Sie bereits gesagt: „Ich will, dass meine Daten geschützt sind."
Wenn der Browser dann den „Datenschutz-Modus" (UOOM) automatisch einschaltet, ist das kein „Standard-Einstellung", die Ihnen aufgezwungen wird. Es ist vielmehr wie ein Sicherheitsgurt, der in einem Sportwagen automatisch angelegt wird, weil der Wagen als „sicher" beworben wurde. Sie haben den Wagen gekauft, also haben Sie den Sicherheitsgurt gewählt.
3. Warum die aktuelle Regel unfair ist
Die aktuelle Regel zwingt Firmen wie Apple in eine Zwickmühle:
- Sie versprechen Ihnen in der Werbung maximalen Datenschutz.
- Der Gesetzgeber sagt: „Aber Sie dürfen den Schutz nicht automatisch aktivieren, sonst ist es keine echte Wahl."
- Das Ergebnis: Apple muss Sie bitten, den Schutz selbst zu aktivieren.
Das ist wie ein Restaurant, das „Gesunde Ernährung" auf die Speisekarte schreibt, aber Ihnen sagt: „Sie müssen selbst das Gemüse auswählen, wir dürfen es nicht automatisch auf den Teller legen." Wenn Sie dann das Gemüse nicht nehmen, weil Sie es nicht finden, ist das nicht Ihre Schuld – das Restaurant hat Sie verwirrt.
Zimmeck warnt: Wenn Firmen versprechen, dass sie Ihre Daten schützen, es aber nicht tun (weil sie den Schalter nicht automatisch umlegen dürfen), machen sie sich der Irreführung schuldig. Das ist gegen das Gesetz (FTC Act).
4. Der Vergleich: Der „Do Not Track"-Krieg
Früher gab es einen ähnlichen Streit beim „Do Not Track" (DNT) im Internet. Microsoft hat den Schutz in seinem Browser automatisch eingeschaltet. Die Werbeindustrie hat gejammert: „Das ist nicht fair! Die Nutzer haben nichts geklickt!"
Die Folge war, dass die Werbeindustrie einfach ignorierte, was der Browser sagte. Der Schutz funktionierte nicht.
Zimmeck sagt: Wir haben daraus gelernt. Selbstregulierung funktioniert nicht. Wir brauchen klare Regeln. Und die Regel sollte sein: Wenn ein Produkt als „datenschutzfreundlich" verkauft wird, muss es das auch automatisch sein.
5. Das Fazit: Wettbewerb um Privatsphäre
Wenn wir die Regel ändern und erlauben, dass vorinstallierte Software den Datenschutz automatisch aktiviert (sofern sie dafür bekannt ist), passiert etwas Tolles:
- Fairer Wettbewerb: Firmen können sich gegenseitig übertreffen, indem sie sagen: „Unser Browser schützt Sie automatisch!"
- Bessere Nutzererfahrung: Sie müssen nicht mehr als Datenschutz-Experte agieren und Schalter suchen. Sie kaufen einfach das Produkt, das Ihnen Sicherheit verspricht, und es funktioniert.
Kurz gesagt:
Wenn Sie ein Auto kaufen, das als „sicher" beworben wird, erwarten Sie, dass die Airbags automatisch auslösen. Sie erwarten nicht, dass Sie erst eine Anleitung lesen und einen Schalter umlegen müssen, damit der Airbag funktioniert. Genauso sollte es bei Ihrer Privatsphäre sein. Wenn Sie ein Produkt kaufen, das für seinen Schutz bekannt ist, sollte der Schutz Standard sein – egal ob das Produkt vorinstalliert ist oder nicht.
Ertrinken Sie in Arbeiten in Ihrem Fachgebiet?
Erhalten Sie tägliche Digests der neuesten Arbeiten passend zu Ihren Forschungsbegriffen — mit technischen Zusammenfassungen, in Ihrer Sprache.