[论文解读] Bolder is Better: Raising User Awareness through Salient and Concise Privacy Notices

Nico Ebert, Kurt A. Ackermann+1 more|arXiv (Cornell University)|Jan 20, 2021

Privacy, Security, and Data Protection参考文献 43被引用 38

一句话总结

本研究调查了简洁、显眼的隐私声明是否能提升用户对应用程序数据实践的认知。通过一项包含2,274名参与者的被试间实验，研究发现，尤其是突出显示高风险数据实践的简洁声明，能显著提高信息回忆率，表明醒目且简化的隐私披露比传统隐藏式政策更有效。

ABSTRACT

This paper addresses the question whether the recently proposed approach of concise privacy notices in apps and on websites is effective in raising user awareness. To assess the effectiveness in a realistic setting, we included concise notices in a fictitious but realistic fitness tracking app and asked participants recruited from an online panel to provide their feedback on the usability of the app as a cover story. Importantly, after giving feedback, users were also asked to recall the data practices described in the notices. The experimental setup included the variation of different levels of saliency and riskiness of the privacy notices. Based on a total sample of 2,274 participants, our findings indicate that concise privacy notices are indeed a promising approach to raise user awareness for privacy information when displayed in a salient way, especially in case the notices describe risky data practices. Our results may be helpful for regulators, user advocates and transparency-oriented companies in creating or enforcing better privacy transparency towards average users that do not read traditional privacy policies.

研究动机与目标

• 评估简洁隐私声明是否能在真实应用程序情境中有效提升用户对数据实践的认知。
• 探究不同显著性水平（可见性与位置）和风险等级（隐私友好型 vs. 侵入性）如何影响用户对隐私信息的回忆。
• 评估简洁声明相较于传统点击展开式隐私政策的有效性，尤其针对不阅读长篇政策的用户。
• 探讨情境相关性与显著性是否能抵消用户对隐私信息的注意力缺失，特别是针对意外或高风险的数据实践。

提出的方法

• 在来自在线调查样本的2,274名参与者中开展一项被试间因子实验。
• 使用虚构的健身追踪应用程序作为真实情境的掩护故事，以在受控环境中模拟真实的应用程序使用。
• 改变两个独立变量：显著性（仅点击显示、独立屏幕显示、嵌入式显示）和风险等级（隐私友好型 vs. 侵入性数据实践）。
• 通过用户在反馈后对隐私信息的回忆情况来衡量用户认知，且未明确指示用户阅读声明。
• 收集用户使用意愿、信任感知和风险感知数据，以评估行为与态度结果。
• 使用统计分析（方差分析与事后检验）比较不同条件下的回忆表现，重点关注显著性与风险等级之间的交互作用。

实验结果

研究问题

• RQ1 简洁隐私声明的显著性是否显著影响用户回忆数据实践的能力？
• RQ2 数据实践的风险等级（隐私友好型 vs. 侵入性）是否调节了声明显著性对用户回忆的影响？
• RQ3 当声明以醒目方式显示（如独立屏幕）时，用户是否比隐藏在点击后更可能回忆起隐私信息？
• RQ4 与不显眼或不够简洁的声明相比，高风险数据实践的显眼简洁声明是否能带来更高的认知水平？

主要发现

• 显著性显著提升回忆效果：与仅点击显示或嵌入式声明相比，用户在独立屏幕显示声明时对隐私信息的回忆最佳。
• 对于侵入性隐私实践，显著声明导致回忆率显著提高（p < 0.001），表明当高风险或意外的数据实践被清晰可见时，用户会更加关注。
• 高显著性与高风险的结合带来了最强的回忆表现，表明用户对高风险数据处理的警告特别敏感。
• 仅点击显示与嵌入式声明条件之间的回忆无显著差异，表明非显著位置无法提升用户认知。
• 接触过显著且高风险声明的参与者报告了更高的风险感知和更低的使用意愿，表明高风险实践的可见性会影响用户决策。
• 在仅点击显示条件下，信任或使用意愿无显著影响，表明即使存在，隐藏式声明也无法影响用户感知。