見えないデータ経済
ほとんどの人は、Webサイトが個人情報を収集していることをうっすら理解していますが、そのデータが企業間でどの程度の規模で移動しているかを理解している人はほとんどいません。すべてのクリック、スクロール、ページビューは、ほぼ見えない範囲で動作しているデータブローカー、広告主、分析企業に潜在的に収集、パッケージ化、売却されています。OptMeowtという新しい無料ツールは、この隠れた市場を可視化し、ユーザーに法的な細則を読むことなくオプトアウトする方法を提供するために設計されています。
Carnegie Mellon大学の研究者によって開発され、ブラウザ拡張機能として利用可能な OptMeowt は、Webサイトが自分たちについて宣言したプライバシー信号を読み取り、ユーザーデータを売却または共有しているものを特定し、カリフォルニア消費者プライバシー法および一般データ保護規制によって確立されたフレームワークに基づいて自動的にオプトアウトリクエストを送信します。
仕組み
OptMeowtは、CCPA および同様の規制下でWebサイトが実装することになっているGlobal Privacy Controlヘッダーを分析することによって機能します。サイトにアクセスすると、拡張機能はそのサイトがデータ売却活動を宣言しているかどうかをチェックし、その場合は自動的にマシンが読める形式のオプトアウト信号を送信します。その後、サイトが開示したデータプラクティスを示すインジケーターが表示されます。
このツールは、ユーザーが各企業のプライバシー設定ページにアクセスしたり、個別のオプトアウトフォームに入力したり、密集した法律言語を解釈したりすることを要求しません。代わりに、消費者プライバシー法制を制定した管轄区域でWebサイトとデータブローカーが法的に尊重することが義務付けられているプライバシープロトコルを使用する自動仲介者として機能します。
拡張機能はまた、ユーザーが訪問するどのサイトがデータを売却しているかを示すダッシュボードを生成し、ほとんどの人が気付かずに毎日対話するデータ経済の具体的な描写を提供します。
なぜ今重要なのか
データブローカー活動はここ10年で大幅に増加しています。企業は数十の情報源から情報を集約します。購入履歴、モバイルアプリからの位置情報、ソーシャルメディア活動、閲覧行動。消費者がこれに異議を唱える機会を得る前に何百回も売買される詳細なプロファイルを構築します。この業界の経済的価値は年間数千億ドルで測定されます。
特に米国では、カリフォルニアの CCPA とその後継の CPRA が、収集されるデータを知り、削除または売却されないことを要求する消費者の実行可能な権利を確立しているため、規制圧力が高まっています。他の州も独自のフレームワークで続いています。問題は、これらの権利を行使することは、歴史的に個々の消費者からの重大な努力を必要としてきたということです。データブローカーがビジネスモデルを維持するために依存しているまさにその摩擦です。
技術的現実
すべての企業がオプトアウトリクエストに完全に準拠しているわけではなく、OptMeowt はコンプライアンスを強制することはできません。実行することは、オプトアウト信号が送信されたという明確な記録を作成することです。これは個人的な使用と潜在的な規制執行の両方に関連があります。プライバシー擁護者は、自動オプトアウトツールが責任を適切に移すと主張しています。各消費者が肯定的な措置を講じることが求められるのではなく、デフォルトは消費者が積極的に別の選択をしない限りデータが売却されないことであるべきです。
OptMeowt が使用する Global Privacy Control 仕様は、大手ブラウザとプライバシー組織によって共同開発された技術標準であり、まさにこの種のマシンが読える形式での同意フレームワークを提供しています。Firefox と Brave を含むブラウザメーカーは、GPC サポートをネイティブに統合しています。OptMeowt は、その機能を他のブラウザのユーザーに拡張し、ユーザーが直面しているものを理解するのに役立つ監視と透明性の機能を追加します。
実用的なユースケース
通常のユーザーにとって、OptMeowt は通常のブラウジング中にオプトアウトリクエストを自動的に処理する永続的なガーディアンとして機能します。研究者ジャーナリストにとって、ダッシュボード機能はデータ販売プラクティスがウェブ全体でどの程度広がっているかについての経験的データを提供します。プライバシー専門家はまた、それを使用して、消費者プライバシー規制への組織のコンプライアンスを監査し、データプラクティスの開示が実際の技術実装と一致していることを確認できます。
大きな画像
OptMeowt は、広告ブロッカーが不要なコンテンツのブロックを自動化したのと同じ方法でプライバシー権を自動化するより広い動きの一部です。根底にある洞察は、個人の行動は制度規模のデータ収集に対しては不十分であるが、ウェブブラウジング速度と規模で機能するソフトウェアはそれと一致することができるということです。より多くの管轄区域が包括的なプライバシー法制を制定するにつれて、法的権利を技術的執行に変換するツールは、デジタルライフの益々重要なインフラストラクチャになります。
この記事は ZDNET のレポートに基づいています。元の記事を読む。
Originally published on zdnet.com