看不见的数据经济
大多数人都隐约意识到网站会收集他们的个人信息，但很少有人理解数据在公司之间流动的规模。每次点击、滚动和页面浏览都可能被收集、打包并出售给数据经纪人、广告商和分析公司，这些公司基本上都在幕后运作。一款名叫OptMeowt的新型免费工具旨在使这个隐藏的市场变得可见——并让用户有办法在不需要阅读复杂法律条款的情况下选择退出。
OptMeowt由卡内基梅隆大学的研究人员开发，以浏览器扩展程序的形式提供。它读取网站声称的隐私信号，识别出哪些网站正在出售或共享用户数据，并根据加州消费者隐私法（CCPA）和通用数据保护条例（GDPR）等数据隐私法建立的框架自动发送退出请求。
工作原理
OptMeowt通过分析网站应该根据CCPA及类似法规实施的Global Privacy Control头信息来运作。当你访问一个网站时，该扩展程序会检查该网站是否声称了数据出售活动，如果有，则自动发送机器可读的退出信号。然后它会显示一个指示器，显示该网站披露了什么数据实践。
该工具不要求用户访问每家公司的隐私设置页面、填写单个退出表格或解释冗长的法律语言。相反，它充当一个自动化中介，使用网站和数据经纪人在颁布了消费者隐私立法的司法管辖区必须遵守的隐私协议。
该扩展程序还生成一个仪表板，显示用户访问的哪些网站正在出售数据，为大多数人每天与之互动但没有意识到的数据经济提供了一个具体的图景。
为什么这很重要
在过去的十年里，数据经纪人的活动大幅增长。公司从数十个来源——购买历史、来自移动应用的位置数据、社交媒体活动和浏览行为——汇总信息，构建详细的档案，这些档案在消费者有机会反对之前被买卖数百次。这个行业的财务价值每年以数百亿美元计。
监管压力一直在增加，特别是在美国，加州的CCPA和其继任者CPRA已经为消费者建立了可执行的权利，即了解收集了什么数据以及要求删除或不出售数据的权利。其他州已经按照自己的框架跟进。问题是行使这些权利历来需要个人消费者付出重大努力——这正是数据经纪人依靠来维持其商业模式的摩擦。
技术现实
并非所有公司都完全遵守退出请求，OptMeowt也无法强制执行合规。它做的是创建一个清晰的记录，表明已发送了退出信号，这既与个人使用有关，也与潜在的监管执法有关。隐私倡导者辩称，自动退出工具适当地转移了负担——不是要求每个消费者采取肯定行动，而是默认不出售数据，除非消费者主动选择。
OptMeowt使用的Global Privacy Control规范是一个技术标准，由主要浏览器和隐私组织共同开发，以提供完全是这种机器可读的同意框架。包括Firefox和Brave在内的浏览器制造商已经原生内置了GPC支持；OptMeowt将该功能扩展到其他浏览器的用户，并添加了帮助用户理解所遇到内容的监控和透明度功能。
实际用例
对于普通用户来说，OptMeowt充当一个持久的守护者，在正常浏览期间自动处理退出请求。对于研究人员和记者来说，仪表板功能提供了有关整个网络中数据出售实践有多广泛的实证数据。隐私专业人士也可以使用它来审计其组织是否符合消费者隐私法规，验证数据实践披露是否与实际技术实现相匹配。
更大的图景
OptMeowt是更广泛运动的一部分，该运动致力于使隐私权自动化，就像广告拦截器自动阻止不需要的内容一样。基本的见解是，面对制度规模的数据收集，个人行动是不够的，但以网络浏览速度和规模运作的软件可以与之匹配。随着越来越多的司法管辖区颁布全面的隐私立法，将法律权利转化为技术执行的工具将成为数字生活中日益重要的基础设施。
本文基于ZDNET的报道。阅读原文。
Originally published on zdnet.com
