[論文レビュー] Variations in Tracking in Relation to Geographic Location

Nathaniel Fruchter, Hsin Miao+2 more|arXiv (Cornell University)|Jun 12, 2015

Privacy, Security, and Data Protection参考文献 13被引用数 18

ひとこと要約

本研究は、プライバシー規制が異なる国々におけるオンライン追跡の国際的差異を、国ごとのプライバシー規制の違いを踏まえて、クッキーとHTTPリクエストの分析を通じて調査する。複数の国における上位ウェブサイトを比較分析した結果、追跡の頻度に顕著な差が認められ、規制環境が追跡行動に顕著な影響を与えていることが示された。特に、プライバシー法規が弱い地域では追跡率が高くなる傾向が見られた。

ABSTRACT

Different countries have different privacy regulatory models. These models impact the perspectives and laws surrounding internet privacy. However, little is known about how effective the regulatory models are when it comes to limiting online tracking and advertising activity. In this paper, we propose a method for investigating tracking behavior by analyzing cookies and HTTP requests from browsing sessions originating in different countries. We collect browsing data from visits to top websites in various countries that utilize different regulatory models. We found that there are significant differences in tracking activity between different countries using several metrics. We also suggest various ways to extend this study which may yield a more complete representation of tracking from a global perspective.

研究の動機と目的

• 地理的場所および国家のプライバシー規制がオンライン追跡行動に与える影響を調査すること。
• インターネットプライバシーの異なる規制モデルを採用する国々における追跡行動を比較すること。
• プライバシー規制がオンライン追跡および広告に制限を加える効果を評価すること。
• 国境を越えた追跡頻度および第三者参加のパターンを特定すること。
• 今後のデジタル追跡およびプライバシー政策の影響に関するグローバル研究の基盤を提供すること。

提案手法

• 異なるプライバシー規制モデルを有する国々における上位ウェブサイトへの訪問から得られるブラウジングセッションデータを収集すること。
• HTTPリクエストとクッキーの分析を通じて、第三者による追跡活動を数量化すること。
• 地理的に多様なテスト環境において一貫性を確保するため、標準化されたデータ収集パイプラインを用いること。
• 出典および目的（例：分析、広告）に基づいて追跡エージェントを分類すること。
• 国ごとの追跡差を評価するために統計的比較手法を適用すること。
• より広範なインサイトを得るため、縦断的およびクロスブラウザ追跡分析を含めるようにメソドロジーを拡張すること。

実験結果

リサーチクエスチョン

• RQ1 異なるプライバシー規制フレームワークを有する国々において、オンライン追跡の水準はどのように変動するか？
• RQ2 国家のプライバシー法規が、主要ウェブサイトにおける実際の追跡行動とどの程度相関しているか？
• RQ3 データ保護基準が異なる地域において、第三者による追跡の頻度に測定可能な差が存在するか？
• RQ4 強固なプライバシー法規（例：EU）を有する国と規制が弱い国とでは、追跡実態にどのような差が生じるか？
• RQ5 追跡の地理的差異は、グローバルプライバシー政策および執行にどのような意味を持つのか？

主な発見

• 国ごとの追跡頻度に顕著な差が認められ、規制が弱い地域では追跡率が高かった。
• EUなど強固なデータ保護法を有する国々では、第三者による追跡のレベルが顕著に低かった。
• 本研究では、規制の厳格さと主要ウェブサイトにおける追跡活動の低減が相関している一貫したパターンを同定した。
• 商業およびソーシャルメディア系サイトでは、国を問わず追跡が顕著に多く見られたが、その程度は地域によって顕著に異なった。
• これらの結果から、プライバシー規制が現実の追跡行動に測定可能で意味のある影響を与えていることが示唆された。
• 本研究は、プライバシー政策の有効性をよりよく理解するため、グローバルかつ国境を越えた研究の必要性を強調している。