用户数据退出流程中的操纵性设计模式

EPIC 研究报告发现，尽管越来越多的州通过了隐私立法，要求公司提供清晰、易于使用和可访问的退出机制，但许多公司（包括大型公司）仍然在其退出流程中使用了操纵性设计。这导致消费者在行使退出权时面临更大的障碍，尤其是在需要快速减少数据暴露以保护自身安全的情况下，例如遭受网络诽谤、跟踪或性别暴力威胁的个人。

主要发现：

• 操纵性设计模式： 研究人员在 38 家公司（包括数据经纪人、社交媒体公司、其他大型科技公司、监控技术供应商和约会应用程序）的退出流程中发现了至少 8 种主要的操纵性设计模式：
  • 未能提供退出销售和共享个人信息的明确机制
  • 未在主页和/或隐私政策中明确链接退出表单
  • 要求消费者提交多个单独的表单
  • 关于退出及其成功率的虚假陈述
  • 混淆或误导性语言
  • 要求消费者在退出前登录或付费订阅
  • 隐藏重要退出信息的 设计元素（包括诱导错误信念、隐藏或延迟披露重要信息、掩盖或颠覆隐私选择的设计元素）
  • 预选的复选框选项
• 总体趋势（不一定具有操纵性）：
  • 许多公司使用相同的第三方供应商来提供其退出表单或网页。
  • 一些公司（主要是位置数据经纪人）要求消费者提交移动广告标识符才能退出。
  • 许多网站难以使用互联网存档服务进行存档，这引发了透明度和问责制问题。

结论：

• 操纵性设计使退出流程更加耗时和令人困惑，从而降低了消费者理解和完成退出流程的可能性。
• 这些设计实践违反了州和联邦法律，并可能危及个人安全，尤其是在需要快速减少数据暴露以保护自身安全的情况下。
• 公司应评估其退出流程并删除操纵性设计特征。
• 监管机构应采取措施保护消费者的退出权，例如通过 FTC 的 Section 5 权力或通过强制执行州隐私法。
• 更多州应考虑采用通用删除机制，并要求公司尊重通用退出机制。
• 最重要的是，政策制定者应通过制定包括强有力数据最小化标准在内的隐私立法，来保护消费者的隐私权，而不是依赖过时的通知和选择框架。