中文

关于默认退出设置中隐私期望的相关性

密码学与安全 2026-03-18 v1 计算机与社会

摘要

过去几年来,美国越来越多的州已经采用了新的隐私法律。这些法律大多数要求遵守通用退出机制(UOOM),该机制允许消费者发送具有法律约束力的退出信号。然而,许多法律通常不允许 UOOM 默认启用。虽然一些法律为隐私保护软件提供了豁免,但该豁免不适用于预装软件,例如随操作系统捆绑的隐私保护型 Web 浏览器。之所以不允许为预装软件启用默认退出设置,是为了确保设置反映消费者的"明确、自由且无歧义的选择”,正如科罗拉多隐私法案(CPA)所述。然而,禁止为隐私保护型预装软件启用 UOOM,可能会迫使他们在 FTC 法案及相应州法律下承担不公平或欺骗性行为或做法。因此,UOOM 是否可以在预装软件上默认启用,应取决于消费者的隐私期望。对于那些会营造合理消费者隐私将受到保护期望的预装软件,仅凭使用该软件本身即可视为启用 UOOM 的有效选择。在此类软件中,已启用 UOOM并非"默认设置”,而是软件固有的行为,消费者通过使用该软件即可预期并选择。这种对消费者选择的解释在 CPA 和类似法律下更为可取,因为它以消费者的隐私期望为依据,使通知和选择原则具有解释性,并使公司能够在更好的隐私保护方面与消费者竞争。

关键词

引用

@article{arxiv.2603.15705,
  title  = {Remarks on the Relevance of Privacy Expectations for Default Opt-out Settings},
  author = {Sebastian Zimmeck},
  journal= {arXiv preprint arXiv:2603.15705},
  year   = {2026}
}