不受欢迎的共享经济：GDPR 下的 Cookie 同步与用户透明度分析
密码学与安全
2021-10-22 v1
摘要
2018 年 5 月生效的欧洲《通用数据保护条例》(GDPR) 在该领域带来了重要变化：企业现在必须在收集和共享个人数据前征得用户同意，并且法律上用户有权访问关于他们的已收集个人信息。在本文中，我们研究并评估了 GDPR 对在线广告生态系统的影响。首先，我们测量了该立法对第三方之间连接（关于 cookie 同步）的影响，并表明实体排列的总体结构不受 GDPR 影响。然而，我们发现新法规对连接数量具有统计显著影响，其减少了约 40%。此外，我们通过评估该生态系统中知名公司的数据可携权来分析了主体访问权流程，并观察到各公司所实施的流程及其对新法规的解释之间存在差异。我们根据 GDPR 向曾在线追踪我们的 36 家公司行使了访问权。尽管我们询问的 32 家公司（89%）在法律规定的期限内回复，但只有 21 家（58%）在 GDPR 设定的截止日期前完成了流程。我们的工作对隐私法的实施以及在线追踪公司应如何做以更好地遵守新法规具有启示意义。
引用
@article{arxiv.1811.08660,
title = {The Unwanted Sharing Economy: An Analysis of Cookie Syncing and User Transparency under GDPR},
author = {Tobias Urban and Dennis Tatang and Martin Degeling and Thorsten Holz and Norbert Pohlmann},
journal= {arXiv preprint arXiv:1811.08660},
year = {2021}
}