代码库与隐私法的演进：GDPR 与 CCPA 时代的提交活动
软件工程
2025-12-12 v1
摘要
自由和开源软件在工业界和研究社区中获得了大量发展势头。隐私立法的最新进展，包括欧盟《通用数据保护条例》（GDPR）和《加州消费者隐私法》（CCPA），迫使社区特别关注用户数据隐私。这项工作的主要目标是检查执行隐私法的软件代码库。我们从 GitHub 代码库收集了提交数据，以了解近年来主要数据隐私法（GDPR、CCPA、CPRA、UK DPA）的迹象。通过自动化流程，我们分析了自 2016 年以来来自 12,391 个代码库的 37,213 次提交，而来自该数据集中 70 个最受欢迎代码库的 594 次提交则被手动分析。我们观察到，大多数提交发生在法律生效的年份，且隐私相关术语出现在提交信息中，而对特定数据隐私用户权利的提及却很少。研究表明，需要开展更多关于数据隐私用户权利的教育活动，以及用于隐私推荐的工具，而通过源代码执行来验证实际合规性是软件工程研究人员的一个有用方向。
引用
@article{arxiv.2505.22234,
title = {Evolution of repositories and privacy laws: commit activities in the GDPR and CCPA era},
author = {Georgia M. Kapitsaki and Maria Papoutsoglou},
journal= {arXiv preprint arXiv:2505.22234},
year = {2025}
}