Lea la letra pequeña. E incluso eso podría no ayudar. Un nuevo informe encuentra que algunas de las plataformas en línea más grandes del mundo, entre ellas Google, Meta, Amazon y TikTok, están dificultando mucho que las personas opten por no recopilar y utilizar sus datos.
En su informe, Buena suerte al optar por no participar: patrones de diseño manipuladores en el proceso de exclusión voluntariaGrupo de defensa y privacidad digital Centro de información de privacidad electrónica Procedimientos de exclusión voluntaria probados para 38 empresas importantes que recopilan datos de clientes.
La investigación encontró que muchas de estas empresas utilizan “patrones oscuros” en sus procesos de exclusión voluntaria. Este término se refiere a engañar, instruir o presionar intencionalmente a los clientes para que permitan que sus datos se recopilen, compartan y vendan en los sitios web y aplicaciones de la empresa mediante métodos engañosos o engañosos.
Demasiadas empresas niegan a sus clientes una verdadera elección sobre cómo se utilizan sus datos personales, dijo la asesora de EPIC, Carolyn Krakzon. dijo en un comunicado. “Para las personas con mayor riesgo, incluido el acoso, el doxxing o el acoso dirigido, estas barreras pueden tener graves consecuencias de seguridad en el mundo real”, dice Krakjon.
Cuando CNET le pidió comentarios, un portavoz de Meta señaló los términos de privacidad pública de la compañía. “Como decimos claramente entre nosotros política de privacidadNo vendemos su información a nadie y nunca lo haremos”. Sin embargo, esa política establece que Meta comparte información de los clientes con otras empresas y que “cierta información es necesaria para que nuestros productos funcionen. Otra información es opcional, pero sin ella, la calidad de su experiencia puede verse afectada”.
Los representantes de Google y OpenAI citados en el informe EPIC no respondieron de inmediato a las solicitudes de comentarios.
Leer más: Una guía para los servicios de eliminación de datos: ¿Debería pagar por la privacidad?
El informe señala las consecuencias en el mundo real de que la información personal esté ampliamente disponible en línea a medida que los corredores y otras empresas compran, venden y comparten datos. Vance Boelter, el hombre Acusado de asesinato El año pasado, la legisladora de Minnesota Melissa Hortman y su esposo, Mark, utilizaron el intermediario de datos “People Search” para averiguar dónde vivían.
“Durante décadas, los abusadores han utilizado la tecnología y los datos para identificar, victimizar y acosar, intimidar, atacar e incluso matar a otras personas, afectando principalmente a mujeres, mujeres de color e individuos LGBTQ+”, dice el informe.
Hay 20 estados (incluidos California, Texas y Florida) donde existen leyes que exigen que las empresas permitan a los clientes optar por no participar en la recopilación de datos. Usado, compartido y vendido.
Pero los procesos fraudulentos de exclusión voluntaria eluden esa ley, encontró el estudio EPIC. Los investigadores identificaron ocho patrones que dificultan que las empresas opten por no participar, como no incluir un enlace de exclusión voluntaria en la página de inicio, que los clientes completen diferentes formularios, usar lenguaje engañoso y/o confuso y exigir a los clientes que inicien sesión o paguen una suscripción antes de darse de baja.
El informe encontró que Meta, Google, TikTok, OpenAI, WhitePages y Tinder, entre 15 empresas, “no vincularon explícitamente su formulario de exclusión voluntaria desde la página de inicio”. TransUnion, una de las “tres grandes” agencias de crédito, hace que los clientes envíen varios formularios para optar por no participar, al igual que los sitios de búsqueda WhitePages y Spokeo.
EPIC también descubrió que las páginas blancas: Utilizado por más de 30 millones de personas cada mes — Las personas deberán indicar la URL del perfil que contiene su información. Es justo, pero es posible que deba pagar una suscripción a Whitepages para ver esos informes. EPIC también dijo que Whitepages oculta algunas páginas detrás de muros de pago.
Spokeo se describe a sí mismo como un “líder de la industria en el respeto de las preferencias de privacidad de los consumidores”. sin embargo, su página de exclusión voluntaria También dice que “su información puede reaparecer en Spokeo en el futuro sin previo aviso” y que la gente debe consultar el sitio cuando aparezcan nuevos listados.
El director de operaciones y cofundador de Spokeo, Harrison Tang, dijo a CNET que, aunque su sitio recopila información disponible públicamente de una variedad de fuentes, los consumidores “deberían tener control sobre sus datos”.
Tang dijo que Spokeo “hace todo lo posible para recordar las preferencias de privacidad de cada consumidor para que, si Spokeo recibe información pública sobre un consumidor en el futuro, no reaparecerá automáticamente ni estará disponible para la venta”.
La investigación encontró que algunas empresas tienen la casilla de verificación “optar por participar” seleccionada de forma predeterminada en sus páginas de exclusión voluntaria, incluidas las empresas de transporte Uber y Lyft y las aplicaciones de citas Grindr y Bumble, por lo que “los consumidores deben hacer clic en el botón de alternar o en la casilla de verificación para optar por no participar”.
Kraczon de EPIC dijo a CNET que existen herramientas que los consumidores pueden usar ahora para evitar que las empresas utilicen sus datos. uno de ellos se llama Controles de privacidad globales – una solicitud de no vender ni compartir – que “envía una señal de exclusión voluntaria a cada sitio que visita mientras navega por la web”. Crackson dijo que 12 estados exigen que las empresas respeten las señales públicas de preferencia de exclusión voluntaria.
Crackson dijo que los californianos pueden “presentar solicitudes de expulsión” con el nuevo estado Eliminar solicitud y plataforma de exclusión voluntaria“Eso permite a los californianos enviar una señal a todos los intermediarios de datos que operan en el estado para que eliminen y dejen de vender sus datos”.
Justin Sherman, académico residente de EPIC y autor del informe, dijo que las empresas están socavando los derechos de privacidad y la confianza del público con procesos de exclusión voluntaria fraudulentos.
“Los diseños manipuladores no tienen cabida en el cumplimiento de la privacidad”, dijo Sherman en un comunicado. “Las empresas deben eliminar estas barreras y los reguladores deben aumentar la aplicación de la ley para que los consumidores puedan controlar de manera significativa cómo se recopilan, venden y comparten sus datos personales”.
