草垛寻针：GDPR第15条实施五年后的访问权分析
密码学与安全
2023-08-30 v1 计算机与社会
摘要
《通用数据保护条例》（GDPR）于2018年实施，旨在加强和协调欧盟境内个人的数据保护。其中一个关键方面是第15条，它赋予个人以可理解格式访问其个人数据的权利。向欧洲人提供服务的组织有五年时间优化其流程和职能以符合第15条。本研究旨在探讨提交GDPR第15条请求及接收组织回复的过程。一项定量分析从各类网站获取数据，以了解合规程度、所接收数据以及请求数据的个人所面临的挑战。研究区分了全球和德国运营的组织、基于浏览器的网站与应用程序使用情况，以及不同类型的网站。由此我们得出结论，部分网站仍手动汇编数据，导致更长的等待时间。少数例外未回复任何数据或提供机器可读数据（GDPR第20条）。研究结果还揭示了个人在请求和访问其数据时面临的十种模式。
引用
@article{arxiv.2308.15166,
title = {Needle in the Haystack: Analyzing the Right of Access According to GDPR Article 15 Five Years after the Implementation},
author = {Daniela Pöhn and Niklas Mörsdorf and Wolfgang Hommel},
journal= {arXiv preprint arXiv:2308.15166},
year = {2023}
}