Facebook 和谷歌如何躲避了欧盟的隐私保护规则？

zzhh

Facebook 和谷歌如何躲避了欧盟的隐私保护规则？

#GDPR

The tech companies have found ways to discourage users from signing on to new privacy protections.









美国科技巨头在没有真正改变其行为的情况下“遵循”欧洲裁决和法规的标准已成为标准做法。最近，Facebook 和谷歌只表现出对欧盟通用数据保护法规的肤浅表述，该法规要求公司允许用户控制他们的数据。




政府资助的挪威消费者委员会发布了一份报告，显示这些科技公司依赖“黑暗模式”来阻止用户行使其隐私权。这里指的是通过诱骗用户做某些事以达到利于企业巨头的目的，通常是被诱惑着订阅他们原本不想要的服务或放弃私人数据。




Facebook 和谷歌已经使用了这一策略已经有一段时间了，即使他们表面上宣称支持欧洲的 GDPR 规则。挪威消费者保护机构的报告详细介绍了这些企业巨头用来制造合规幻想的技巧。




研究人员发现 Facebook 和谷歌的默认设置旨在从用户那里提取尽可能多的个人数据。他们的 GDPR 相关通知装饰成一个大而方便的按钮，供消费者接受公司目前的做法。




如果用户拒绝，则会被邀请更改设置。实际上，系统会选择默认响应，而如果你选择退出，则会遇到一个阻碍用户的多步骤过程。




“从道德的角度来看，我们认为服务提供商应该让用户自己选择如何使用个人数据以提供量身定制的广告或体验，”报告称。“因此，默认最低限度的隐私友好选项在我们看来是不道德的，无论服务提供商认为的合法利益是什么。”




不仅如此，Facebook 和谷歌的小心机还使隐私保护设置变得没有吸引力和麻烦。劝导用户放弃隐私的各种心理暗示包括按钮的颜色：Facebook 的“接受并继续”选项是令人放心的蓝色；“管理数据设置”则是灰色的，给人植入一种不太理想的印象。此外，措辞也表明，那些选择“管理数据设置”的人将面临一系列难以理解的和耗时的选择。




这种入侵潜意识的警告很容易做到：选择退出授权数据收集需要 13 次点击; 而允许数据收集只需单击即可完成选择。谷歌的做法是完全类似的。




在这两种情况下，用户如果想要删除已经被收集的数据，甚至更加困难，例如关于位置历史记录数据，居然需要点击 30 到 40 页！






“通过为用户提供大量精细的微观管理选择，谷歌设计了一个隐私仪表板，根据我们的分析，实际上这一切的目的就是：不鼓励用户改变或控制设置或删除大量数据，” 研究人员写道。




该报告还批评了 Facebook 和谷歌用来忽悠消费者接受数据收集的措辞。




这是 Facebook 对其侵入式人脸识别功能的宣传：“如果你保持脸部识别关闭，如果陌生人使用你的照片冒充你，我们将无法使用这项技术。”




研究人员指出，该通知完全没有提到“Facebook 如何使用这些信息”， “例如，人脸识别的使用可以用于基于情绪状态的定向广告，以及在人们希望保持匿名的情况下被识别身份。”




谷歌也一样，也没有警告广告个性化的消极方面（例如被灌输片面偏执的政治信息的可能性）：它只是告诉用户他们仍会看到广告，但“不太有用”。




科技巨头们并不局限于措辞和设计以推动用户放弃隐私，支持监视资本主义的壮大。他们还奖励那些符合他们目标的行为，并威胁要对那些想要采取不同路线的用户进行惩罚。




拿 Facebook 的“看你的选项”按钮，出现在那些不想点击“我接受”的人身上。它会显示一个屏幕，其中有两个选项：返回接受条款或删除帐户；谷歌告诉那些选择退出广告个性化的用户，他们将无法“阻止或静音某些广告”。




界面设计和措辞技巧完全都是对无辜者的操纵，同时还不会影响科技公司对欧洲隐私规则的整体“遵守”。




奥地利律师 Max Schrems 等隐私权倡导者已向国家监管机构提出了有关 GDPR 合规性的投诉。毫无疑问会有更多反对意见出现，最终会导致诉讼。也许还会有更多人花时间和金钱以争取欧盟法律赋予他们的权利。