[논문 리뷰] (Un)clear and (In)conspicuous: The right to opt-out of sale under CCPA

Sean O’Connor, Ryan Nurwono외 2명|arXiv (Cornell University)|2020. 09. 16.

Privacy, Security, and Data Protection참고 문헌 28인용 수 11

한 줄 요약

이 연구는 미국 웹사이트가 CCPA의 개인 정보 판매에 대한 '판매 중단' 권리(Do Not Sell)를 어떻게 구현하고 있는지 조사하며, 비현저한, 시야가 낮은 Do Not Sell 링크, 노크인(nudging), 양식 기반 간접 메커니즘 등의 광범위한 사용을 발견한다. 사용자 연구 결과, 이러한 설계 선택이 옵트아웃 비율과 사용자 인지도를 크게 낮추며, 법적 의무에도 불구하고 모호한 구현 방식이 개인정보 권리의 실현을 약화시킨다는 점을 입증한다.

ABSTRACT

The California Consumer Privacy Act (CCPA) -- which began enforcement on July 1, 2020 -- grants California users the affirmative right to opt-out of the sale of their personal information. In this work, we perform a series of observational studies to understand how websites implement this right. We perform two manual analyses of the top 500 U.S. websites (one conducted in July 2020 and a second conducted in January 2021) and classify how each site implements this new requirement. We also perform an automated analysis of the Top 5000 U.S. websites. We find that the vast majority of sites that implement opt-out mechanisms do so with a Do Not Sell link rather than with a privacy banner, and that many of the linked opt-out controls exhibit features such as nudging and indirect mechanisms (e.g., fillable forms). We then perform a pair of user studies with 4357 unique users (recruited from Google Ads and Amazon Mechanical Turk) in which we observe how users interact with different opt-out mechanisms and evaluate how the implementation choices we observed -- exclusive use of links, prevalent nudging, and indirect mechanisms -- affect the rate at which users exercise their right to opt-out of sale. We find that these design elements significantly deter interactions with opt-out mechanisms -- including reducing the opt-out rate for users who are uncomfortable with the sale of their information -- and that they reduce users' awareness of their ability to opt-out. Our results demonstrate the importance of regulations that provide clear implementation requirements in order empower users to exercise their privacy rights.

연구 동기 및 목표

• 미국 상위 웹사이트들이 개인 정보 판매에 대한 '옵트아웃' 권리(Do Not Sell)를 어떻게 구현하고 있는지 분석하기.
• 링크 단독 배치, 유도(nudging), 양식 기반 옵트아웃 프로세스와 같은 설계 선택이 사용자 행동에 어떤 영향을 미치는지 조사하기.
• 이러한 구현 전략이 사용자 인지도와 실제 옵트아웃 비율에 미치는 영향 평가하기.
• 배너 배치 및 디자인이 사용자 옵트아웃 메커니즘과의 상호작용에 영향을 미치는지 평가하기.

제안 방법

• 2020년 7월과 2021년 1월에 Alexa 상위 500개 미국 웹사이트를 대상으로 수작업 관찰 연구를 수행하여 옵트아웃 구현 방식을 분류함.
• 상위 5000개 미국 웹사이트를 대상으로 자동화된 분석을 수행하여 규제 준수 수준을 대규모로 평가함.
• 제어된 변수를 가진 시뮬레이션 뉴스 웹사이트를 설계하고 배포하여 Do Not Sell 메커니즘 형식(링크 대비 배너)과 배치 방식의 차이를 검증함.
• Google 광고와 Amazon Mechanical Turk를 통해 캘리포니아 주민 4,357명을 모집하여 두 번의 사용자 연구를 수행하여 상호작용 패턴을 관찰함.
• 행동 로그와 후속 설문 조사를 수집하여 옵트아웃 비율, 인지도, 옵트아웃 메커니즘에 대한 주의 집중도 측정함.
• 노크인, 배너 위치, 불편 요소(예: 양식 제출)가 사용자 참여도에 미치는 영향 평가함.

실험 결과

연구 질문

• RQ1 미국 웹사이트들은 CCPA의 개인 정보 판매에 대한 '옵트아웃' 권리(Do Not Sell)를 어떻게 구현하고 있으며, 어떤 설계 패턴이 널리 퍼져 있는가?
• RQ2 링크 단독 배치, 유도(nudging), 양식 기반 옵트아웃 프로세스와 같은 설계 선택이 사용자 인지도와 옵트아웃 메커니즘과의 상호작용에 얼마나 큰 영향을 미치는가?
• RQ3 옵트아웃 배너의 위치와 가시성(예: 상단 대비 하단, 전체 폭 대비 모서리)이 사용자 참여도와 옵트아웃 비율에 영향을 미치는가?
• RQ4 양식 제출이나 다중 단계 요구와 같은 불편 요소가 사용자 옵트아웃 의사결정에 어떤 영향을 미치는가?
• RQ5 비주목적 또는 은폐된 옵트아웃 메커니즘을 제시받을 때 사용자가 자신의 옵트아웃 권리 이해도가 어느 정도인가?

주요 결과

• 상위 500개 미국 웹사이트 중에서 오직 18개(3.6%)만이 사용자에게 옵트아웃 권리 알림을 위한 시각적으로 명확한 배너를 사용했고, 41.4%는 종종 페이지 하단에만 배치된 Do Not Sell 링크를 사용함.
• 링크 단독 조건에 할당된 사용자 중에서는 배너를 본 사용자보다 옵트아웃 비율이 유의미하게 낮았으며, 옵트아웃 상호작용은 30% 감소함.
• 링크 단독 조건의 사용자들은 배너 조건보다 옵트아웃 권리에 대해 훨씬 덜 인지했으며, 인지도는 25% 낮음.
• 페이지 상단, 특히 전체 폭 또는 오른쪽 상단에 위치한 배너는 하단이나 시야가 낮은 위치에 놓인 배너보다 상호작용 비율이 높음.
• 시각적로 Do Not Sell 버튼을 둔한 유도(nudging) 기법은 사용자 참여도를 유의미하게 감소시켰고, 강조 표시는 영향을 미치지 않았음.
• 상위 5000개 웹사이트에 대한 자동화된 분석 결과, 준수하는 옵트아웃 링크 비율은 21.7%였으며, 이는 상위 500개의 37.6% 준수율보다 낮아, 대규모에서의 가시성과 사용성 저하를 시사함.