Remarks on the Relevance of Privacy Expectations for Default Opt-out Settings
该论文主张，对于预装软件，若其使用能合理引发消费者的隐私保护预期，则默认开启通用退出机制（UOOMs）应被视为消费者基于该预期的有效选择，而非违规的默认设置，从而在符合隐私法“明确同意”要求的同时促进隐私保护创新。
原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。 阅读完整免责声明
这篇论文探讨了一个非常有趣且贴近我们日常生活的问题：当我们在手机或电脑上使用预装软件（比如自带浏览器）时，隐私保护设置应该由谁来决定？是软件厂商默认帮我们打开，还是必须让我们自己手动去点一下开关？
作者塞巴斯蒂安·齐默克（Sebastian Zimmeck）认为，目前的法律在某些情况下把这个问题搞复杂了，甚至可能产生矛盾。他提出，判断“默认设置”是否合理，不应该看软件是“预装”的还是“后装”的，而应该看消费者心里对这款软件的“隐私期待”是什么。
为了让你更容易理解，我们可以用几个生活中的比喻来拆解这篇论文的核心观点：
1. 现状：一场关于“默认开关”的混乱
想象一下，美国现在有越来越多的州通过了隐私保护法。这些法律要求商家必须提供一种“一键拒绝”功能（比如拒绝被广告商追踪），这就像是一个隐私保护开关。
但是，法律里有一条奇怪的规则：
- 如果你自己下载了一个注重隐私的浏览器，你可以默认打开这个开关。
- 但是，如果这个浏览器是手机出厂时预装的（比如 iPhone 自带的 Safari），厂商就不能默认打开这个开关。你必须自己手动去设置里把它打开。
为什么法律这么规定？
法律制定者担心：如果厂商默认帮你打开开关，那代表的是厂商的选择，而不是你的选择。他们觉得，真正的“选择”应该是你主动去点一下那个开关。
作者的反驳：
作者认为，这种“一刀切”的做法忽略了消费者的真实感受。如果一家公司（比如苹果）在广告里大张旗鼓地宣传：“我们非常注重隐私，我们的手机很安全”，那么消费者买这款手机时，心里就已经默认了“我的隐私是被保护的”。
2. 核心比喻：买“有机蔬菜”vs. 买“普通蔬菜”
作者用了一个很精彩的比喻来解释为什么“预装”不应该成为障碍：
场景 A（普通浏览器）： 假设你买了一个普通的、以收集数据为生的浏览器。如果你默认帮它打开“拒绝追踪”开关，那就像是在普通蔬菜里突然塞进了一张“有机认证”标签。这显然是欺骗，因为消费者买普通蔬菜时，并没有期待它是“有机”的。所以，法律禁止这种默认设置是合理的。
场景 B（隐私保护浏览器）： 现在假设你买了一个专门主打“有机、安全、无添加”的浏览器（比如苹果 Safari）。厂商在广告里大声说：“我们就是最安全的，我们保护你的隐私！”
- 当你决定买这个“有机蔬菜”时，你其实已经做出了选择：我选择了一个保护隐私的产品。
- 在这种情况下，如果厂商说：“虽然你买了有机蔬菜，但为了表示这是你的‘主动选择’，你得自己亲手把‘有机’标签贴上去，否则我们就不给你贴。”
- 作者认为，这太荒谬了！当你选择购买“有机蔬菜”时，“有机”就是它自带的属性。如果你不贴标签，反而是在欺骗消费者，因为消费者以为你买到的就是有机蔬菜。
3. 法律冲突：当“联邦警察”和“州长”吵架
论文还指出了一个法律上的大麻烦：
- 联邦法律（FTC 法案）： 规定公司不能欺骗消费者。如果苹果说“我很注重隐私”，结果却默认允许追踪用户，这就像卖“有机蔬菜”却偷偷加了农药，属于欺诈。
- 州法律（如科罗拉多州隐私法）： 规定预装软件不能默认开启隐私开关，必须让用户手动点。
这就让公司陷入了两难：
如果苹果遵守州法律（不默认开启），它就违反了联邦法律（欺骗了消费者，因为消费者以为买了隐私产品就是安全的）。
如果苹果遵守联邦法律（默认开启），它就违反了州法律。
作者认为，联邦法律应该优先。因为如果消费者因为相信了“隐私保护”的口号而购买了产品，那么默认开启隐私开关就是兑现承诺，而不是强加给用户的设置。
4. 作者的解决方案：看“期待”，不看“安装方式”
作者建议，法律应该这样理解“选择”：
- 不要只看形式： 不要纠结于软件是“预装”还是“后装”。
- 要看实质： 要看厂商在营销时建立了什么样的消费者期待。
- 如果厂商宣传“我们保护隐私”，那么默认开启隐私开关就是兑现承诺，这本身就是消费者选择的一部分。
- 如果厂商宣传“我们免费但收集数据”，那么默认开启隐私开关就是强加于人，这是违法的。
5. 总结：为什么要这样做？
作者认为，这种新的理解方式有三个好处：
- 更公平： 保护了那些真正注重隐私的公司，让它们能凭“隐私好”来竞争，而不是被迫在隐私设置上搞得更复杂。
- 更诚实： 避免了“欺诈”。如果你卖的是“隐私盾牌”，你就应该默认帮用户挡箭，而不是让用户自己去找盾牌。
- 更简单： 消费者不需要成为隐私专家，也不需要去研究复杂的设置菜单。只要我买了“隐私版”产品，我就默认享受隐私保护。
一句话总结：
这就好比如果你买了一把标榜“防弹”的盾牌，厂家就应该默认帮你把盾牌举起来挡在你面前，而不是等你自己发现危险了，再让你手忙脚乱地去把盾牌举起来。如果厂家不这么做，那就是在骗你。法律应该允许厂商默认举起盾牌，只要他们真的卖的是“防弹盾牌”。
您所在领域的论文太多了？
获取与您研究关键词匹配的最新论文每日摘要——附技术摘要，使用您的语言。