（非）知情同意：实地研究GDPR同意通知

自2018年5月《通用数据保护条例》（GDPR）通过以来，欧洲超过60%的热门网站会向其访问者显示Cookie同意通知。这迅速导致用户对隐私通知感到疲劳，并促使了屏蔽这些横幅的浏览器扩展的兴起，以及要求跨多个网站或在浏览器中捆绑同意解决方案的需求。在这项工作中，我们识别了同意通知图形用户界面的共同属性，并在一个德国网站上对超过80,000名独立用户进行了三项实验，以研究通知位置、选择类型和内容框架对同意行为的影响。我们发现，用户更可能与显示在屏幕下部（左侧）的通知进行交互。在二元选择下，与要求用户为每个类别或公司单独允许cookie使用的机制相比，更多用户愿意接受追踪。我们还表明，广泛使用的助推做法对用户做出的选择有很大影响。我们的实验表明，看似微小的实现决策会显著影响人们是否以及如何与同意通知进行交互。我们的发现证明了监管的重要性，即不仅要要求获得同意，还要为如何获得这种同意提供明确的要求或指导，以确保用户能够做出自由和知情的选择。