[论文解读] Privacy Rarely Considered: Exploring Considerations in the Adoption of Third-Party Services by Websites

Christine Utz, Sabrina Amft+4 more|arXiv (Cornell University)|Mar 21, 2022

Privacy, Security, and Data Protection被引用 6

一句话总结

本研究调查了网站开发者在采用第三方服务时如何考虑隐私问题，发现与隐私担忧相比，集成简便性和流行度对采纳决策的影响更大。只有在存在法律要求或明确指南时——尤其是在网络分析领域——开发者才会优先考虑访客隐私，尽管存在显著的跟踪风险，数据保护官员的参与仍有限。

ABSTRACT

Modern websites frequently use and embed third-party services to facilitate web development, connect to social media, or for monetization. This often introduces privacy issues as the inclusion of third-party services on a website can allow the third party to collect personal data about the website's visitors. While the prevalence and mechanisms of third-party web tracking have been widely studied, little is known about the decision processes that lead to websites using third-party functionality and whether efforts are being made to protect their visitors' privacy. We report results from an online survey with 395 participants involved in the creation and maintenance of websites. For ten common website functionalities we investigated if privacy has played a role in decisions about how the functionality is integrated, if specific efforts for privacy protection have been made during integration, and to what degree people are aware of data collection through third parties. We find that ease of integration drives third-party adoption but visitor privacy is considered if there are legal requirements or respective guidelines. Awareness of data collection and privacy risks is higher if the collection is directly associated with the purpose for which the third-party service is used.

研究动机与目标

• 理解网站开发中第三方服务采纳背后决策过程。
• 评估网站开发者在集成第三方功能时考虑访客隐私的程度。
• 调查法律要求、指南及隐私官员在塑造隐私友好型开发实践中的作用。
• 考察开发者对第三方服务数据收集与跟踪行为的认知水平。
• 识别网页开发工作流程中隐私设计实践与伦理研究实践的差距。

提出的方法

• 对395名参与网站创建与维护的专业人士开展在线调查。
• 聚焦于十种常见网站功能（如分析、社交媒体、表单）以评估第三方服务的使用及隐私考量。
• 收集影响服务选择、隐私保护措施及数据收集认知程度的因素数据。
• 通过分析响应数据，确定隐私考量与法律或指南要求之间是否存在相关性。
• 评估研究的伦理影响，包括通过GitHub电子邮箱收集数据，并寻求机构GDPR评估。
• 通过社区伦理委员会开展提交后伦理审查，以确保研究实践的负责任性。

实验结果

研究问题

• RQ1 网站开发者在选择和集成第三方服务时，对访客隐私的考虑程度如何？
• RQ2 哪些因素——如集成简便性、流行度或法律要求——影响第三方服务的采纳？
• RQ3 数据保护官员或法律顾问在第三方服务集成决策过程中的参与程度如何？
• RQ4 开发者对第三方服务数据收集与跟踪行为的认知水平如何？
• RQ5 法律与监管框架如何影响网页开发中的隐私考量？

主要发现

• 第三方服务的集成简便性和流行度是采纳决策的主要驱动力，通常超过隐私担忧。
• 仅当存在法律要求或官方指南时，隐私才会被显著考虑，尤其是在网络分析和同意管理领域。
• 尽管存在重大隐私影响，数据保护官员和法律顾问在第三方集成决策中很少参与。
• 当跟踪与服务功能直接相关时（如分析或社交媒体组件），开发者对数据收集的认知更高。
• 尽管GDPR已实施，第三方跟踪仍普遍存在，表明网页开发中隐私设计的采纳程度有限。
• 研究中的伦理挑战（如使用GitHub电子邮箱）凸显了在隐私研究中主动开展伦理审查的必要性。