[論文レビュー] Improving Privacy Protection in the area of Behavioural Targeting

Frederik Zuiderveen Borgesius|ArXiv.org|Dec 15, 2025

Privacy, Security, and Data Protection被引用数 22

ひとこと要約

EUのデータ保護法がオンラインの行動ターゲティングにおけるプライバシー保護を強化しうることを検討する博士論文で、同意による純粋なエンパワーメントから、保護を優先する要素を組み合わせたアプローチへと転換する提案を行う。

ABSTRACT

This PhD thesis discusses how European law could improve privacy protection in the area of behavioural targeting. Behavioural targeting, also referred to as online profiling, involves monitoring people's online behaviour, and using the collected information to show people individually targeted advertisements. To protect privacy in the area of behavioural targeting, the EU lawmaker mainly relies on the consent requirement for the use of tracking technologies in the e-Privacy Directive, and on general data protection law. With informed consent requirements, the law aims to empower people to make choices in their best interests. But behavioural studies cast doubt on the effectiveness of the empowerment approach as a privacy protection measure. Many people click "I agree" to any statement that is presented to them. Therefore, to mitigate privacy problems such as chilling effects, this study argues for a combined approach of protecting and empowering the individual. Compared to the current approach, the lawmaker should focus more on protecting people. The PhD thesis is a legal study, but it also incorporates insights from other disciplines, such as computer science, behavioural economics, and media studies. This study is among the first to discuss the implications of behavioural research for European data protection policy. The topic of whether data protection law should apply to pseudonymous data is discussed in depth. The study contains a detailed analysis of the role of informed consent in data protection law, and gives much attention to the tension between protecting and empowering the individual within data protection law.

研究の動機と目的

• 行動ターゲティングにおけるEUのe-Privacy指令およびGDPR下のインフォームド・コンセントの有効性を評価する。
• オンラインプロファイリングにおける個人をデータ保護法がどのようにより適切に保護できるかを探る。
• 偽名データの役割と保護とエンパワメントの緊張関係を検討する。
• 保護をエンパワメントとともに強調する統合的な法的アプローチを提案する。

提案手法

• EUのデータ保護およびe-Privacy指令の概念の法的分析。
• 計算機科学、行動経済学、メディア研究を取り入れた学際的統合。

実験結果

リサーチクエスチョン

• RQ1 ヨーロッパのデータ保護法は行動ターゲティングと偽名データにどのように適用すべきか？
• RQ2 オンラインプロファイリングの文脈でプライバシーを保護するためのインフォームド・コンセントの役割は何か？
• RQ3 行動ターゲティングの領域で、個人を保護すると同時にエンパワーするために法はどのようにバランスを取るべきか？

主な発見

• 同意ベースのアプローチは、行動ターゲティングにおいてユーザーをエンパワーし、プライバシーを保護するには不十分かもしれません。
• エンパワメントに加えて保護を強調する統合的アプローチがプライバシーの成果を改善する可能性がある。
• 本研究はヨーロッパのデータ保護政策に対する行動研究の影響を論じる。
• 偽名データがデータ保護法のもとでどのように扱われるかの理解に貢献する。
• データ保護法の下で個人を保護することとエンパワーすることの緊張を強調する。