开发隐私保护软件系统时开发者为何难以落实GDPR

使用软件应用是不可避免的，因为它们为用户提供不同的服务。软件应用收集、存储用户数据，有时甚至在未经用户同意的情况下与第三方共享。有人可能会认为，软件开发者没有在他们开发的软件应用中实现隐私保护，或者没有考虑GDPR（通用数据保护条例）法律。未能做到这一点，可能导致出现隐私泄露（例如数据泄露）的软件应用。GDPR法律为开发者和组织提供了一套关于在与软件应用交互时如何保护用户数据的指导方针。先前的研究试图调查是什么阻碍了开发者将隐私嵌入软件系统。然而，对于为何他们在考虑GDPR的情况下仍无法开发隐私保护系统，尚未有详细的调查，而这对于开发保护隐私的软件应用至关重要。因此，本文调查了阻碍软件开发者在开发中纳入GDPR法律来实现软件应用的问题。我们的研究结果表明，开发者不熟悉GDPR原则。即使其中一些人熟悉，他们也缺乏GDPR原则的知识，以及在开发隐私保护软件系统时可用的相关技术。