Hvordan en simpel regelændring kunne forhindre onlineforhandlere, der lurer på dig

Jeg brugte sidste uge på at studere de 26.000 ord med privatlivsvilkår udgivet af eBay og Amazon, forsøgte at udtrække nogle klare svar og sammenligne dem med privatlivsvilkårene på andre online markedspladser såsom Kogan og Catch (min fulde oversigt er her).

Der er dårlige nyheder og gode nyheder.

Den dårlige nyhed er, at ingen af ​​de analyserede privatlivsvilkår er gode. Baseret på deres offentliggjorte politikker er der ingen større online markedsplads, der opererer i Australien, der sætter en prisværdig standard for respekt for forbrugernes databeskyttelse.

Alle politikker indeholder vage, forvirrende udtryk og giver forbrugerne ikke noget reelt valg med hensyn til, hvordan deres data indsamles, bruges og videregives, når de handler på disse websteder. Onlineforhandlere, der opererer i både Australien og EU, giver deres kunder i EU bedre vilkår og standarder for beskyttelse af personlige oplysninger end os, fordi EU har stærkere lovgivning om beskyttelse af privatlivets fred.

Australian Competition and Consumer Commission (ACCC) indsamler i øjeblikket indlæg som led i en undersøgelse af online markedspladser i Australien. Du kan sige din mening her inden den 19. august.

Den gode nyhed er, at der som et første skridt er en klar og enkel "anti-snooping"-regel, vi kunne indføre for at fjerne en uretfærdig og unødvendig, men meget almindelig, datapraksis.

Dybt inde i det med småt i privatlivsvilkårene for alle ovennævnte websteder finder du et foruroligende udtryk.

Det siger, at disse forhandlere kan få ekstra data om dig fra andre virksomheder, for eksempel datamæglere, reklamevirksomheder eller leverandører, som du tidligere har købt hos.

eBay kan for eksempel tage data om dig fra en datamægler og kombinere dem med de data eBay allerede har om dig, for at danne en detaljeret profil af dine interesser, køb, adfærd og karakteristika.

Problemet er, at online markedspladser ikke giver dig noget valg i dette. Der er ingen privatlivsindstilling, der lader dig fravælge denne dataindsamling, og du kan ikke undslippe ved at skifte til en anden større markedsplads, fordi de alle gør det.

En online boghandler behøver ikke at indsamle data om dine fastfood-præferencer for at sælge dig en bog. Det vil have disse ekstra data til sine egne reklame- og forretningsformål.

Du kan godt være tryg ved at give detailhandlere oplysninger om dig selv, så du kan modtage målrettede annoncer og hjælpe forhandlerens øvrige forretningsformål. Men denne præference bør ikke antages. Hvis du ønsker, at forhandlere skal indsamle data om dig fra tredjeparter, bør det kun ske efter dine eksplicitte instruktioner, snarere end automatisk for alle.

"Bundling" af disse brug af en forbrugers data er potentielt ulovlig, selv under vores eksisterende privatlivslovgivning, men dette skal gøres klart.

Tid til en "anti-snooping"-regel

Her er mit forslag, som danner grundlag for min egen indsendelse til ACCC-undersøgelsen.

Onlineforhandlere bør være afskåret fra at indsamle data om en forbruger fra en anden virksomhed, medmindre forbrugeren klart og aktivt har anmodet om dette.

Dette kunne f.eks. involvere at klikke på et afkrydsningsfelt ved siden af ​​en tydeligt formuleret instruktion såsom:

"Indhent venligst oplysninger om mine interesser, behov, adfærd og/eller egenskaber fra følgende datamæglere, reklamevirksomheder og/eller andre leverandører."

Tredjeparterne skal nævnes specifikt. Og standardindstillingen bør være, at tredjepartsdata ikke indsamles uden kundens udtrykkelige anmodning.

Denne regel ville være i overensstemmelse med, hvad vi kender fra forbrugerundersøgelser:De fleste australske forbrugere er ikke trygge ved, at virksomheder unødigt deler deres personlige oplysninger.

Der kan være rimelige undtagelser fra denne regel, såsom for opdagelse af svindel, adressebekræftelse eller kredittjek. Men data opnået til disse formål bør ikke bruges til markedsføring, annoncering eller generaliseret "markedsundersøgelse".

Kan vi ikke allerede fravælge målrettede annoncer?

Online markedspladser hævder at tillade valg om "personlig annoncering" eller marketingkommunikation. Desværre er disse lidt værd med hensyn til beskyttelse af privatlivets fred.

Amazon siger, at du kan fravælge at se målrettet annoncering. Der står ikke, at du kan fravælge al dataindsamling til reklame- og marketingformål.

På samme måde giver eBay dig mulighed for at fravælge at blive vist målrettede annoncer. Men de senere passager i dens Cookie-meddelelse siger:"dine data kan stadig blive indsamlet som beskrevet i vores meddelelse om brugerbeskyttelse."

Dette giver eBay ret til at fortsætte med at indsamle data om dig fra datamæglere og dele dem med en række tredjeparter.

Mange forhandlere og store digitale platforme, der opererer i Australien, retfærdiggør deres indsamling af forbrugerdata fra tredjeparter på grundlag af, at du allerede har givet dit underforståede samtykke til, at tredjeparter afslører dem.

Det vil sige, at der er et obskurt udtryk begravet i de tusindvis af ord i privatlivspolitikker, der angiveligt gælder for dig, som siger, at Bunnings for eksempel kan dele data om dig med forskellige "relaterede virksomheder."

Bunnings fremhævede naturligvis ikke dette udtryk, endsige give dig et valg i sagen, da du bestilte din hækkeklipper sidste år. Det indeholdt kun et "Politik"-link i foden af ​​dets websted; udtrykket var på en anden webside, begravet i detaljerne i dets privatlivspolitik.

Sådanne udtryk bør ideelt set udryddes fuldstændigt. Men i mellemtiden kan vi lukke for denne uretfærdige strøm af data ved at bestemme, at onlineforhandlere ikke kan få sådanne data om dig fra en tredjepart uden din udtrykkelige, aktive og utvetydige anmodning.

Hvem skal være bundet af en "anti-snooping"-regel?

Mens fokus i denne artikel er på online markedspladser, der er omfattet af ACCC-undersøgelsen, har mange andre virksomheder lignende tredjepartsdataindsamlingsvilkår, herunder Woolworths, Coles, større banker og digitale platforme såsom Google og Facebook.

Mens nogle hævder, at brugere af "gratis" tjenester som Google og Facebook bør forvente en vis overvågning som en del af aftalen, bør dette ikke strække sig til at spørge andre virksomheder om dig uden dit aktive samtykke.

Anti-snooping-reglen bør klart gælde for ethvert websted, der sælger et produkt eller en tjeneste.

Med lockdowns, der forhindrer mange af os i at besøge fysiske butikker, burde vi være i stand til at foretage køb online uden uforvarende at blive ført ind i en virksomheds reklameside.