“它没有告诉我我的数据是如何被使用的”：用户对数据收集目的的认知
人机交互
2024-02-07 v2
摘要
在 GDPR 规定下，几乎所有隐私声明都会展示数据收集目的及其描述，但目前缺乏关于它们在告知用户数据实践方面有效性的研究。我们通过调查用户对数据收集目的及其描述的认知来填补这一空白，这是知情同意的一个关键方面。我们对欧洲用户进行了 23 次半结构化访谈，以调查用户对六种常见目的（严格必要、统计与分析、性能与功能、营销与广告、个性化广告和个性化内容）的认知，并确定了有效的目的名称和描述的要素。我们发现，大多数目的描述不包含用户希望知道的信息，并且由于感知到的透明度或易于理解，参与者更偏好某些目的名称而非其他。基于这些发现，我们建议如何改进目的的表述，以实现有意义的知情同意。
引用
@article{arxiv.2312.07348,
title = {"It doesn't tell me anything about how my data is used'': User Perceptions of Data Collection Purposes},
author = {Lin Kyi and Abraham Mhaidli and Cristiana Santos and Franziska Roesner and Asia Biega},
journal= {arXiv preprint arXiv:2312.07348},
year = {2024}
}
备注
Accepted for publication at the 2024 ACM Conference on Human Factors in Computing Systems (CHI'24)