Hacker News 中文摘要

RSS订阅

我们揭露企业使在线删除个人数据变得更难 -- We caught companies making it harder to delete your personal data online

文章摘要

《The Markup》调查发现,尽管加州法律要求数据经纪公司提供删除个人数据的途径,但许多公司通过技术手段隐藏了删除指南,使其难以被搜索引擎找到,增加了消费者删除数据的难度。

文章总结

标题:我们发现公司让在线删除个人数据变得更难

主要内容:

加州法律要求数据经纪公司为消费者提供删除个人数据的途径,但消费者很难找到这些途径。《The Markup》和《CalMatters》对数百家数据经纪公司网站进行审查后发现,超过30家公司通过代码隐藏了删除数据的页面,使其无法通过搜索引擎找到,这为消费者删除数据设置了更多障碍。

这些公司使用代码指示搜索引擎将相关页面从搜索结果中移除,导致消费者无法通过常规搜索找到删除数据的页面。尽管这些公司可能在法律上提供了删除数据的页面,但如果消费者无法找到这些页面,法律要求的意义就大打折扣。

在审查了加州注册的499家数据经纪公司网站后,发现有35家公司使用代码阻止某些页面出现在搜索结果中。尽管部分公司在被联系后表示会审查或删除代码,但仍有公司坚持保留代码,声称是为了避免垃圾信息。

一些公司将隐私说明页面隐藏在主页底部的小链接中,消费者需要经过多次滚动、关闭弹窗等操作才能找到这些链接,增加了删除数据的难度。例如,Kloudend公司的“Do Not Sell”和“Right to Delete”表单原本被代码隐藏,无法通过搜索引擎找到,但在被指出后,公司表示这是“疏忽”并进行了修改。

此外,加州注册表中的某些页面不仅未被搜索引擎索引,甚至根本不存在。例如,BrightCheck公司列出的隐私说明页面在7月底访问时已不存在,尽管3月份时该页面还存在。

加州消费者隐私法于2020年生效,要求从销售消费者数据中获取大部分收入、年收入超过2500万美元或处理超过10万人数据的公司遵守相关规定。加州隐私保护机构已对多家公司采取执法行动,包括Todd Snyder和本田,这些公司因使消费者难以选择不使用其数据而被罚款。

加州最近通过的《删除法案》将创建一个名为“删除请求和退出平台”(DROP)的系统,允许消费者一次性向所有数据经纪公司发送具有法律约束力的删除请求。隐私保护机构计划明年推出该系统。

评论总结

评论主要围绕数据删除的难点、数据经纪人的行为以及相关法律保护展开,观点如下:

  1. 数据删除的难点

    • 用户指出,即使有“被遗忘权”等法律保护,删除数据仍可能被要求提供身份证件,导致更多数据被收集。
      引用
    • "Even if you live somewhere with the right to forget or some protection they refuse the request unless you upload a copy of your ID. But then they have that data."
    • "Of course you did. I've been submitting GDPR subject information requests to companies that spam me - and most of them ignore me."
  2. 数据经纪人的行为

    • 评论提到,部分数据经纪人通过技术手段阻止某些页面被搜索引擎索引,但整体情况比预期好。
      引用
    • "After reviewing the websites of all 499 data brokers registered with the state, we found 35 had code to stop certain pages from showing up in searches."
    • "That's not as bad as I would have expected."
  3. 数据删除的有效性

    • 有评论质疑,数据一旦被出售,删除是否还有意义。
      引用
    • "Does deleting your data even matter if it's already been sold to a data broker?"
  4. 法律保护与用户行动

    • 用户提到在欧洲等地可以通过特定网站选择退出广告分析,并建议通过法律手段追究违规公司责任。
      引用
    • "btw, in europe, UK, turkey you should be able to use the official european digital advertisement alliance website to opt out from profiling from a bunch of ad providers."
    • "I've got a folder where I keep printouts of the recent offenders, and once I get a few weeks of holiday I'll start filing small-claims cases against them."

总结:评论反映了数据删除的复杂性和挑战,部分用户对数据经纪人的行为表示不满,同时探讨了法律保护和用户行动的可能性。