跨时空衡量《加州消费者隐私法案》合规性
人机交互
2024-03-28 v1 密码学与安全
计算机与社会
摘要
消费者个人信息与第三方广泛共享引发了重大隐私担忧。《加州消费者隐私法案》(CCPA) 要求在线企业为消费者提供选择退出个人信息出售和共享的选项。我们的研究在《加州隐私权法案》(CPRA) 生效后，自动纵向追踪多个州的选择退出链接的存在情况。我们根据网站是否受 CCPA 约束对其进行分类，并调查潜在不合规案例。我们发现一些网站较早且在所考察的所有州实施了选择退出链接，但也发现大量受 CCPA 约束的网站即使在 CCPA 生效时也未能提供任何选择退出方法。我们的发现可揭示网站如何应对 CCPA，并识别合规性方面的潜在差距以及阻碍消费者行使 CCPA 选择退出权利的选择退出方法设计缺陷。
引用
@article{arxiv.2403.17225,
title = {Measuring Compliance with the California Consumer Privacy Act Over Space and Time},
author = {Van Tran and Aarushi Mehrotra and Marshini Chetty and Nick Feamster and Jens Frankenreiter and Lior Strahilevitz},
journal= {arXiv preprint arXiv:2403.17225},
year = {2024}
}