[论文解读] (Un)clear and (In)conspicuous: The right to opt-out of sale under CCPA

Sean O’Connor, Ryan Nurwono+2 more|arXiv (Cornell University)|Sep 16, 2020

Privacy, Security, and Data Protection参考文献 28被引用 11

一句话总结

本研究调查了美国网站如何实施《加州消费者隐私法》（CCPA）规定的拒绝出售个人数据的权利，发现广泛使用了不明显、低可见度的“不要出售”链接、诱导性设计以及表单等间接机制。用户研究显示，这些设计选择显著降低了用户取消数据销售的比率和意识水平，表明即便有法律强制要求，模糊不清的实施方式仍会削弱隐私权利。

ABSTRACT

The California Consumer Privacy Act (CCPA) -- which began enforcement on July 1, 2020 -- grants California users the affirmative right to opt-out of the sale of their personal information. In this work, we perform a series of observational studies to understand how websites implement this right. We perform two manual analyses of the top 500 U.S. websites (one conducted in July 2020 and a second conducted in January 2021) and classify how each site implements this new requirement. We also perform an automated analysis of the Top 5000 U.S. websites. We find that the vast majority of sites that implement opt-out mechanisms do so with a Do Not Sell link rather than with a privacy banner, and that many of the linked opt-out controls exhibit features such as nudging and indirect mechanisms (e.g., fillable forms). We then perform a pair of user studies with 4357 unique users (recruited from Google Ads and Amazon Mechanical Turk) in which we observe how users interact with different opt-out mechanisms and evaluate how the implementation choices we observed -- exclusive use of links, prevalent nudging, and indirect mechanisms -- affect the rate at which users exercise their right to opt-out of sale. We find that these design elements significantly deter interactions with opt-out mechanisms -- including reducing the opt-out rate for users who are uncomfortable with the sale of their information -- and that they reduce users' awareness of their ability to opt-out. Our results demonstrate the importance of regulations that provide clear implementation requirements in order empower users to exercise their privacy rights.

研究动机与目标

• 分析美国顶级网站如何实施CCPA规定的拒绝出售个人数据的权利。
• 研究设计选择（如仅使用链接、诱导性设计、表单式取消流程）对用户行为的影响。
• 评估这些实施策略对用户意识和实际取消数据销售比率的影响。
• 评估横幅位置和设计是否影响用户与取消机制的互动。

提出的方法

• 于2020年7月和2021年1月对Alexa美国前500大网站进行人工观察研究，以分类其取消数据销售的实现方式。
• 对美国前5000大网站进行自动化分析，以大规模评估合规情况。
• 设计并部署了一个模拟新闻网站，通过控制“不要出售”机制的格式（链接与横幅）和位置进行实验。
• 通过Google Ads和Amazon Mechanical Turk招募4,357名加州用户，开展两次用户研究，观察其交互模式。
• 收集行为日志和后续调查问卷，以测量取消率、意识水平以及对取消机制的关注程度。
• 评估诱导性设计、横幅位置及不便因素（如填写表单）对用户参与度的影响。

实验结果

研究问题

• RQ1 美国网站如何实现CCPA规定的拒绝出售个人数据的权利？普遍采用的设计模式有哪些？
• RQ2 设计选择（如仅使用链接、诱导性设计、表单式取消流程）在多大程度上降低了用户对取消机制的意识和互动？
• RQ3 取消横幅的放置位置和可见性（如顶部与底部、全宽与角落）是否影响用户参与度和取消率？
• RQ4 不便因素（如需填写表单或经历多个步骤）在多大程度上影响用户选择取消的意愿？
• RQ5 当用户面对不显眼或被遮挡的取消机制时，其对自身取消权利的理解程度如何？

主要发现

• 在前500大美国网站中，仅有18家（3.6%）使用了可见横幅来通知用户其拒绝出售数据的权利，而41.4%使用了‘不要出售’链接，且通常仅置于页面底部。
• 在仅使用链接的用户组中，取消率显著低于看到横幅的用户，取消互动次数减少了30%。
• 仅使用链接的用户组中，用户对自身取消权利的意识水平显著较低，意识率比横幅组低25%。
• 将横幅置于页面顶部，尤其是全宽或右上角横幅，相比底部或不显眼位置，能带来更高的互动率。
• 诱导性技术（如对‘不要出售’按钮进行视觉弱化）显著降低了用户参与度，而突出显示则无显著影响。
• 对前5000大网站的自动化分析显示，仅有21.7%提供了合规的取消链接，低于前500大网站的37.6%合规率，表明在更大规模下可见性和可用性呈下降趋势。