Innerhalb der ersten drei Sekunden nach dem Öffnen einer Webseite haben durchschnittlich über 80 Dritte auf Ihre Informationen zugegriffen. (Shutterstock)

Websites verbergen manchmal, wie weit sie unsere persönlichen Daten weitergeben, und können große Anstrengungen unternehmen, um uns hinters Licht zu führen. Diese Täuschung soll eine vollständige Offenlegung gegenüber den Verbrauchern verhindern, wodurch eine informierte Entscheidung verhindert und das Recht auf Privatsphäre beeinträchtigt wird.

Regierungen reagieren auf die Bedenken der Verbraucher hinsichtlich des Datenschutzes mit Gesetzen. Dazu gehören auch die der Europäischen Union Allgemeine Datenschutzverordnung (DSGVO) und Kalifornien Verbraucherschutzgesetz (CCPA). Die Auswirkungen dieser Gesetzgebung werden sichtbar, wenn Websites um Erlaubnis bitten, Online-Benutzeraktivitäten zu verfolgen.

Viele Benutzer sind sich jedoch der Auswirkungen dieser Entscheidungen nicht bewusst und wissen auch nicht, wie das Ausmaß der Weitergabe trügerisch verschleiert wird.

Websites und Datenschutz

Wie sich kanadische Politiker damit auseinandersetzen Aktualisierungen der Online-Datenschutzbestimmungen, untersucht unsere Forschung wann und warum sich Unternehmen aktiv verstecken – und wie weit sie unsere personenbezogenen Daten weitergeben. Wir haben herausgefunden, dass die Verschleierung oder Verschleierung des Informationsaustauschs eine von Websites häufig eingesetzte Strategie ist, um Benutzer in die Irre zu führen und die Überwachungskosten zu erhöhen.

Unser Forschungsteam untersucht seit einigen Jahren Fragen zum Datenschutz auf Websites, insbesondere im Hinblick auf die Weitergabe von Verbraucherdaten an Dritte als Möglichkeit, den Webverkehr zu monetarisieren.

Unsere Forschung hat ergeben, dass Websites mit datenschutzrelevanten Inhalten, wie z. B. medizinische und Bank-Websites, in Bezug auf ihre Privatsphäre naturgemäß durch den Markt eingeschränkt werden Weitergabe an Dritte. Diese Websites sind auch sensibler für die Privatsphäre und daher weniger wahrscheinlich verschleiern das Ausmaß des Informationsaustauschs.

Wir haben auch die Datenschutzverletzungen untersucht, die auftraten, als die Nutzung von Online-Diensten durch die Menschen als Reaktion darauf zunahm die COVID-19-Pandemie. Wir haben Recherchen durchgeführt, die es uns ermöglichten Vorhersagen der Vertrauenswürdigkeit einer Website indem man beobachtet, wie sie beschäftigte Dritte. Wir haben darüber gesprochen, wie die Opt-in-Datenschutzgesetzgebung verbessert werden kann Weitergabe an Dritte.

Sammeln und Teilen von Daten

Wir haben die Datenerfassung Dritter durch Websites untersucht und dabei die umfangreichen Tracking-Mechanismen hervorgehoben, die von Plattformen und Werbetreibenden zur Erfassung von Verbraucherinformationen eingesetzt werden. Diese umfassende Überwachung wirft erhebliche Bedenken hinsichtlich der Verletzung der Privatsphäre und der Kommerzialisierung personenbezogener Daten auf.

Innerhalb der ersten drei Sekunden nach dem Öffnen einer Webseite haben durchschnittlich über 80 Dritte auf Ihre Informationen zugegriffen. Einige dieser Drittanbieter bieten Dienste zur Verbesserung der Funktionalität und Leistung einer Website an.

Andere Dritte betreiben Werbung und gezielte Werbung, wozu auch das Sammeln und Verkaufen Ihrer persönlichsten Daten gehört. Einige Dritte gehen bei der Verletzung ihrer Privatsphäre äußerst räuberisch vor.

Unsere Forschung deckt Umstände auf, in denen Websites aktiv verbergen, wie weit unsere Daten weitergegeben werden. Mit zunehmender Sensibilität der Inhalte – zum Beispiel bei Websites, die sensible persönliche medizinische Daten verarbeiten – verringern Websites im Vergleich zu Websites mit weniger sensiblen Inhalten das Ausmaß der Täuschung.

Wir haben außerdem herausgefunden, dass Websites, die beliebter sind, ihre Datenaustauschpraktiken eher verbergen als Websites mit kleineren Zielgruppen.

Websites ändern den Umfang, in dem sie Benutzerinformationen weitergeben, und verbergen, wie viele sie weitergeben, da dies manchmal dazu beitragen kann, den Gewinn zu steigern, indem unwissende Verbraucher ausgenutzt werden. Dies bedeutet, dass Besucher nicht in der Lage sind, vollständig informierte Entscheidungen bezüglich ihres Datenschutzes zu treffen.

Ähnlich mehrdeutige Website-DatenschutzrichtlinienDas Einholen der Einwilligung zum Sammeln und Weitergeben von Informationen löst nicht zwangsläufig die Informationsasymmetrie zwischen Websites und Benutzern auf. Eine gängige Strategie besteht darin, Benutzer mit einer übermäßig umfangreichen Liste von Drittanbietern zu überfordern, die nicht unbedingt ihre spezifische Interaktion widerspiegeln.

Das Einholen der Einwilligung zum Sammeln von Informationen ist eine Geste, die die Aktionen einer Website verbergen kann. (Shutterstock)

Umfassende Überwachung

Websites verwenden eine Vielzahl von Techniken, um zu verhindern, dass Benutzer den wahren Grad des Informationsaustauschs und seine Auswirkungen auf den Datenschutz verstehen. Eine Täuschung ist die Verwendung von dunkle Muster, definiert als „Entscheidungen beim Design der Benutzeroberfläche, die einem Online-Dienst zugutekommen, indem sie Benutzer dazu zwingen, steuern oder täuschen.“ unbeabsichtigte und potenziell schädliche Entscheidungen.“ Diese dunklen Muster verleiten Benutzer dazu ihre Privatsphäre preisgeben.

Eine weitere Täuschungstechnik hängt mit der mangelnden Transparenz bei der Weitergabe an Dritte zusammen. Mit wem Websites Informationen teilen, hängt von einer Vielzahl von Variablen ab – der Verbraucher weiß nie, wie oder warum seine Informationen weitergegeben werden. Je nachdem, wo sich ein Benutzer befindet, können sich Drittanbieter unterscheiden: Die Weitergabe durch Dritte auf den 100,000 größten Websites ist für Kunden, die darauf klicken, im Durchschnitt höher aus Kalifornien im Vergleich zu New York, beispielsweise.

Eine verschleierte Anpassung liegt vor, wenn die Website aktiv versucht, die missbräuchliche Weitergabe an Dritte zu verbergen. Verbraucher können beispielsweise a Nicht verfolgen (DNT)-Anfrage: Websites können es für Benutzer jedoch schwierig machen, die Antwort der Website auf die Anfrage zu verstehen, und es ist sehr schwierig herauszufinden, was passiert, nachdem die Anfrage gestellt wurde.

Manchmal verfolgen Websites Benutzer tatsächlich stärker als Reaktion auf eine DNT-Anfrage. In einem von uns durchgeführten, unveröffentlichten Experiment gaben 40 Prozent der 100 größten Nachrichten-Websites der Welt Ihre Daten an mehr Dritte weiter, wenn Sie eine DNT-Anfrage stellten. Selbst wenn eine Website weniger Dritte einbezieht, können die Änderungen als Reaktion auf eine DNT-Anfrage immer noch missbräuchlich sein, da sie nun möglicherweise Daten an aufdringlichere Dritte weitergeben.

Verbraucherreaktionen

Verbraucher können verschiedene Instrumente nutzen, um sich zu schützen, darunter: Virtuelle private Netzwerke (VPNs), Verhaltens- Verschleierung und herumliegen ihre persönlichen Daten.

Die bloße Offenlegung der Anwesenheit Dritter und die Einholung der Einwilligung des Nutzers reicht nicht aus, da der Verbraucher praktisch nicht weiß, in welchem ​​Ausmaß die Weitergabe und Nachverfolgung durch Dritte erfolgt. Aufgrund dieser Informationsasymmetrie ist es unmöglich zu wissen, wann und in welchem ​​Umfang personenbezogene Daten weitergegeben wurden.

Das EU-DSGVO und Kaliforniens CCPA enthalten Opt-in- und Opt-out-Regelungen, wie z wird derzeit in Kanada geprüft. Eines ist jedoch klar: Diese Vorschriften reichen nicht aus, um Websites davon abzuhalten, Benutzerdaten zu manipulieren und daraus Profit zu schlagen.

Raymond A. Patterson, Professor, Bereichsleiter, Business Technology Management, Haskayne School of Business, Universität von Calgary; Ashkan Eshghi, Houlden Fellow, Warwick Business School, Universität von Warwick; Hooman Hidaji, Assistenzprofessor für Business Technology Management, Universität von Calgary und Ram Gopal, Professor für Informationssystemmanagement, Warwick Business School, Universität von Warwick

Dieser Artikel wird erneut veröffentlicht Das Gespräch unter einer Creative Commons-Lizenz. Lies das Original Artikel.