見えないデータ経済
ほとんどの人は、Webサイトが個人情報を収集していることをうっすら理解していますが、そのデータが企業間でどの程度の規模で移動しているかを理解している人はほとんどいません。すべてのクリック、スクロール、ページビューは、ほぼ見えない範囲で動作しているデータブローカー、広告主、分析企業に潜在的に収集、パッケージ化、売却されています。OptMeowtという新しい無料ツールは、この隠れた市場を可視化し、ユーザーに法的な細則を読むことなくオプトアウトする方法を提供するために設計されています。
Carnegie Mellon大学の研究者によって開発され、ブラウザ拡張機能として利用可能な OptMeowt は、Webサイトが自分たちについて宣言したプライバシー信号を読み取り、ユーザーデータを売却または共有しているものを特定し、カリフォルニア消費者プライバシー法および一般データ保護規制によって確立されたフレームワークに基づいて自動的にオプトアウトリクエストを送信します。
仕組み
OptMeowtは、CCPA および同様の規制下でWebサイトが実装することになっているGlobal Privacy Controlヘッダーを分析することによって機能します。サイトにアクセスすると、拡張機能はそのサイトがデータ売却活動を宣言しているかどうかをチェックし、その場合は自動的にマシンが読める形式のオプトアウト信号を送信します。その後、サイトが開示したデータプラクティスを示すインジケーターが表示されます。
このツールは、ユーザーが各企業のプライバシー設定ページにアクセスしたり、個別のオプトアウトフォームに入力したり、密集した法律言語を解釈したりすることを要求しません。代わりに、消費者プライバシー法制を制定した管轄区域でWebサイトとデータブローカーが法的に尊重することが義務付けられているプライバシープロトコルを使用する自動仲介者として機能します。
拡張機能はまた、ユーザーが訪問するどのサイトがデータを売却しているかを示すダッシュボードを生成し、ほとんどの人が気付かずに毎日対話するデータ経済の具体的な描写を提供します。
なぜ今重要なのか
データブローカー活動はここ10年で大幅に増加しています。企業は数十の情報源から情報を集約します。購入履歴、モバイルアプリからの位置情報、ソーシャルメディア活動、閲覧行動。消費者がこれに異議を唱える機会を得る前に何百回も売買される詳細なプロファイルを構築します。この業界の経済的価値は年間数千億ドルで測定されます。
特に米国では、カリフォルニアの CCPA とその後継の CPRA が、収集されるデータを知り、削除または売却されないことを要求する消費者の実行可能な権利を確立しているため、規制圧力が高まっています。他の州も独自のフレームワークで続いています。問題は、これらの権利を行使することは、歴史的に個々の消費者からの重大な努力を必要としてきたということです。データブローカーがビジネスモデルを維持するために依存しているまさにその摩擦です。
