[論文レビュー] (Un)clear and (In)conspicuous: The right to opt-out of sale under CCPA

Sean O’Connor, Ryan Nurwono+2 more|arXiv (Cornell University)|Sep 16, 2020

Privacy, Security, and Data Protection参考文献 28被引用数 11

ひとこと要約

本研究は、米国のウェブサイトがCCPAの個人データ販売に関する拒否権をどのように実装しているかを調査し、非顕著で目立たない「売却を許可しない」リンク、ニッチング、フォームを介する間接的なメカニズムが広く使われていることを明らかにした。ユーザースタディーの結果、これらのデザイン選択が、オプトアウト率とユーザーの意識を著しく低下させることを示しており、法的義務にもかかわらず、曖昧な実装がプライバシー権を損なう要因となっていることが明らかになった。

ABSTRACT

The California Consumer Privacy Act (CCPA) -- which began enforcement on July 1, 2020 -- grants California users the affirmative right to opt-out of the sale of their personal information. In this work, we perform a series of observational studies to understand how websites implement this right. We perform two manual analyses of the top 500 U.S. websites (one conducted in July 2020 and a second conducted in January 2021) and classify how each site implements this new requirement. We also perform an automated analysis of the Top 5000 U.S. websites. We find that the vast majority of sites that implement opt-out mechanisms do so with a Do Not Sell link rather than with a privacy banner, and that many of the linked opt-out controls exhibit features such as nudging and indirect mechanisms (e.g., fillable forms). We then perform a pair of user studies with 4357 unique users (recruited from Google Ads and Amazon Mechanical Turk) in which we observe how users interact with different opt-out mechanisms and evaluate how the implementation choices we observed -- exclusive use of links, prevalent nudging, and indirect mechanisms -- affect the rate at which users exercise their right to opt-out of sale. We find that these design elements significantly deter interactions with opt-out mechanisms -- including reducing the opt-out rate for users who are uncomfortable with the sale of their information -- and that they reduce users' awareness of their ability to opt-out. Our results demonstrate the importance of regulations that provide clear implementation requirements in order empower users to exercise their privacy rights.

研究の動機と目的

• 米国の主要ウェブサイトがCCPAのデータ販売拒否権をどのように実装しているかを分析すること。
• リンクのみの配置、ニッチング、フォームベースのオプトアウトプロセスといったデザイン選択がユーザー行動に与える影響を調査すること。
• これらの実装戦略がユーザーの意識および実際のオプトアウト率に与える影響を評価すること。
• バナーの配置やデザインがユーザーがオプトアウトメカニズムに参加する意欲に与える影響を評価すること。

提案手法

• 2020年7月と2021年1月に、Alexa上位500位の米国ウェブサイトを対象に、手動による観察的研究を実施し、オプトアウト実装方法を分類した。
• 上位5000位の米国ウェブサイトを自動分析し、スケールでの準拠状況を評価した。
• 「売却を許可しない」メカニズムの形式（リンク対バナー）と配置を制御した、模擬ニュースサイトを設計・配備した。
• Google AdsおよびAmazon Mechanical Turkを介して、4,357名のカリフォルニア在住ユーザーを参加者として募集し、2回のユーザースタディーを実施した。
• 行動ログとフォローアップアンケートを収集し、オプトアウト率、意識、オプトアウトメカニズムへの注目度を測定した。
• ニッチング、バナーの位置、不便要因（例：フォーム入力）がユーザー参加に与える影響を評価した。

実験結果

リサーチクエスチョン

• RQ1 米国のウェブサイトは、CCPAのデータ販売拒否権をどのように実装しているのか。また、一般的なデザインパターンは何か。
• RQ2 リンクのみの配置、ニッチング、フォームベースのオプトアウトプロセスといったデザイン選択が、ユーザーのオプトアウトメカニズムへの意識および関与にどの程度影響を及えるのか。
• RQ3 オプトアウトバナーの配置（例：上部対下部、全幅対コーナー）や可視性が、ユーザー参加度およびオプトアウト率に影響を与えるか。
• RQ4 フォーム入力や複数ステップを要するといった不便要因が、ユーザーのオプトアウト意思にどの程度影響を与えるか。
• RQ5 目立たない、またはぼやけたオプトアウトメカニズムが提示された場合、ユーザーがその拒否権をどの程度理解しているか。

主な発見

• 上位500位の米国ウェブサイトでは、ユーザーのオプトアウト権を知らせる可視性の高いバナーを採用しているのはわずか18件（3.6％）にとどまり、41.4％はページ下部にのみ「売却を許可しない」リンクを設置していた。
• リンクのみの条件に割り当てられたユーザーでは、バナーを表示されたユーザーと比較してオプトアウト率が著しく低く、オプトアウト行動は30％減少した。
• リンクのみの条件のユーザーは、バナー条件のユーザーと比較して、オプトアウト権の存在を認識している割合が25％も低く、意識が著しく低いことが判明した。
• バナーをページ上部に配置した場合、特に全幅または右上部のバナーは、下部や目立たない配置よりも高い相互作用率を示した。
• 視覚的に「売却を許可しない」ボタンを弱めるニッチング技術は、ユーザー参加を著しく低下させたが、強調表示した場合に有意な影響は認められなかった。
• 上位5000位のウェブサイトに対する自動分析では、適切なオプトアウトリンクを提供しているのは21.7％にとどまり、上位500位の37.6％の準拠率より低く、スケールでの可視性および使いやすさの低下が示された。