在 Android 平台上行使 CCPA 选择退出权：法律要求却实际上具有挑战性

许多移动应用的商业模式基于与广告网络共享用户数据以提供个性化广告。加州消费者隐私法案（CCPA）赋予加州居民选择退出的权利。我们进行了两项实验，以评估流行的 Android 应用是否启用了该权利。在我们的第一项实验中——通过应用级别的用户界面手动行使该权利——我们发现只有48个应用实施了相应的设置，这表明在Android平台上，CCPA选择退出权的合规性通常较低。在我们的第二项实验中——通过发送全局隐私控制（GPC）信号自动行使选择退出权——我们发现针对1,811个应用的数据集，GPC基本上是无效的。虽然我们以95%置信区间估计，加州居民必须尊重CCPA选择退出权的应用占我们应用数据集中62%--81%，但许多应用并未如此。我们评估了禁用应用对AdID的访问——这在技术上并非专为行使CCPA选择退出权而设计，但可能在实际中有效——的结果并未改变我们的结论。例如，在发送GPC信号并禁用对AdID的访问时，仍有338个应用将广告网络Vungle的CCPA状态设置为opted_in，而仅有26个应用将其设置为opted_out。总体而言，我们的结果表明，加州居民在Android平台上没有有效的办法行使其CCPA选择退出权；既不是在应用层面，也不是在平台层面。我们认为，将Android AdID设置重新用于在CCPA及其他法律下具有选择退出权含义的设置，可能会填补这一差距并显著提高用户在该平台上的隐私。