論文の概要: Let My Data Go: Data Brokers' Compliance with Opt-Out and Deletion Requests

• arxiv url: http://arxiv.org/abs/2607.04552v1
• Date: Sun, 05 Jul 2026 23:52:18 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-07-07 22:26:29.977593
• Title: Let My Data Go: Data Brokers' Compliance with Opt-Out and Deletion Requests
• Title（参考訳）: データ・ブローカのオプトアウトと削除要求へのコンプライアンス
• Authors: Elina van Kempen, Gene Tsudik, Pragya Jhunjhunwala, Mihir Raja,
• Abstract要約: データブローカーは、主にアメリカの現象である。 カリフォルニア州消費者プライバシ法(California Consumer Privacy Act, CCPA)は、EUの一般データ保護規則をモデルとした法律である。 一部のデータブローカは、オプトアウトの権利を行使するために、侵入的な消費者識別認証を必要とする。
• 参考スコア（独自算出の注目度）: 9.601311112679367
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Data brokers are a largely American phenomenon. They collect vast amounts of personal information about most adult U.S. consumers, mainly without the latter's knowledge or consent. Accumulated data can be sold to anyone, including employers, landlords, insurance agencies, banks, governments (local, state, federal, and even foreign), as well as various malicious actors. This, in turn, enables discrimination, surveillance, identity theft, and stalking. Recent regulations -- such as the California Consumer Privacy Act (CCPA) modeled after EU's General Data Protection Regulation (GDPR) -- were introduced to bolster consumer privacy, e.g., the rights to: (1) opt-out of the sharing or selling one's personal information, (2) delete one's personal information, and (3) obtain a copy of that information. However, exercising these rights is not easy, as shown by our comprehensive study of the data broker ecosystem. We submitted both opt-out and deletion requests (using synthetic consumer identities) under the CCPA to all California-registered data brokers and investigated their responses and lack thereof. While the majority seem to be compliant, a significant fraction is not and many failed to reply to (and/or acknowledge) consumer requests. Furthermore, some data brokers require intrusive consumer identity verification in order to exercise one's opt-out rights, which is explicitly disallowed by the CCPA. There is also great disparity in the request submission process among data brokers as well as an extremely heavy (time and effort) overall consumer burden. This motivates an urgent need for streamlining and standardization of the consumer interface, stronger enforcement, and meaningful consequences for (especially sustained) non-compliance.
• Abstract（参考訳）: データブローカーは、主にアメリカの現象である。 大多数の成人消費者に関する膨大な個人情報を収集しており、主に消費者の知識や同意なしに収集している。 蓄積されたデータは、雇用主、地主、保険会社、銀行、政府(地方、州、連邦、外国)、および様々な悪意あるアクターを含む誰にでも販売することができる。 これにより、差別、監視、個人情報盗難、ストーキングが可能になる。 EUの一般データ保護規則(GDPR)に倣ったカリフォルニア州消費者プライバシ法(CCPA)のような最近の規制は、消費者のプライバシーを強化するために導入された。 しかし、データブローカのエコシステムに関する包括的な研究で示されているように、これらの権利を行使することは容易ではない。 我々はカリフォルニアのすべてのデータブローカーに対して、CCPAの下でオプトアウトと削除要求(合成消費者ID)の両方を提出し、その応答と欠如を調査した。 大多数は準拠しているように見えるが、かなりの割合はそうではなく、多くの人がコンシューマーの要求に応答(および/または承認)しなかった。 さらに、一部のデータブローカは、CCPAによって明示的に禁止されているオプトアウト権限を行使するために、侵入的な消費者識別認証を必要とする。 また、データブローカー間のリクエストの提出プロセスには大きな相違があり、また、消費者の負担も非常に重い(時間と労力)。 これは、消費者インターフェースの合理化と標準化、より強力な強制、そして(特に持続的な)非準拠に対する有意義な結果に対する緊急な必要性を動機付けている。

関連論文リスト

• Privacy Without Remedy: An Assessment of Data Broker Compliance with California Privacy Law [4.524476021202175]
  私たちは、カリフォルニア消費者プライバシ法と2023年削除法によるデータブローカーコンプライアンスに関する、最初の実証的な評価を提供します。 削除法が施行された後は、登録データブローカーの9%のみが透明性要件に完全に準拠していた。 消費者のプライバシー、ブローカーの慣行の透明性、およびこれらの法律の遵守を改善できる改革を明確にする。
  論文  参考訳（メタデータ） (2026-05-20T16:39:19Z)
• The Perfect Match? A Closer Look at the Relationship between EU Consumer Law and Data Protection Law [0.8076386449963743]
  現代の市場では、多くの企業がいわゆる「無料」サービスを提供し、それらのサービスを通じて収集した消費者データを収益化している。 本稿では,消費者法とデータ保護法が相互に有効に補完可能であることを論じる。
  論文  参考訳（メタデータ） (2025-10-15T12:13:35Z)
• Consumer Beware! Exploring Data Brokers' CCPA Compliance [8.562189001930745]
  カリフォルニア州消費者プライバシ法(California Consumer Privacy Act, CCPA)は、消費者にデータへのアクセスや削除を要求する法的権利を与える。 これらの要求を容易にするため、カリフォルニアはデータブローカの公式レジストリを維持している。 本稿では,543社の登録データブローカのCCPAコンプライアンスに関する大規模かつ体系的な最初の研究について述べる。
  論文  参考訳（メタデータ） (2025-06-27T04:57:32Z)
• SoK: The Gap Between Data Rights Ideals and Reality [42.769107967436945]
  権利に基づくプライバシー法は、個人が自分のデータよりも効果的に権限を与えるのか? 本稿では,実証研究,ニュース記事,ブログ記事をレビューすることで,これらのアプローチを精査する。
  論文  参考訳（メタデータ） (2023-12-03T21:52:51Z)
• Protecting User Privacy in Online Settings via Supervised Learning [69.38374877559423]
  我々は、教師付き学習を活用する、オンラインプライバシ保護に対するインテリジェントなアプローチを設計する。 ユーザのプライバシを侵害する可能性のあるデータ収集を検出してブロックすることにより、ユーザに対してある程度のディジタルプライバシを復元することが可能になります。
  論文  参考訳（メタデータ） (2023-04-06T05:20:16Z)
• Certified Data Removal in Sum-Product Networks [78.27542864367821]
  収集したデータの削除は、データのプライバシを保証するのに不十分であることが多い。 UnlearnSPNは、訓練された総生産ネットワークから単一データポイントの影響を取り除くアルゴリズムである。
  論文  参考訳（メタデータ） (2022-10-04T08:22:37Z)
• Fighting the Fog: Evaluating the Clarity of Privacy Disclosures in the Age of CCPA [29.56312492076473]
  プライバシーポリシーの曖昧さと曖昧さは、企業が個人情報を収集、利用、共有する方法に関して、消費者が情報的な選択をすることができることを脅かす。 2018年のカリフォルニア州消費者プライバシ法(CCPA)は、企業がデータプラクティスを明確に開示することを義務付けることで、カリフォルニア州の消費者によりコントロールを提供することを目的としている。 我々の結果は、CCPAのプライバシー開示義務が、現在実施されているように、提供予定の明確さのレベルをまだ達成していないことを示唆している。
  論文  参考訳（メタデータ） (2021-09-28T15:40:57Z)
• Second layer data governance for permissioned blockchains: the privacy management challenge [58.720142291102135]
  新型コロナウイルス(COVID-19)やエボラウイルス(エボラ出血熱)のようなパンデミックの状況では、医療データを共有することに関連する行動は、大規模な感染を避け、死亡者を減らすために重要である。 この意味において、許可されたブロックチェーン技術は、スマートコントラクトが管理する不変で統一された分散データベースを通じて、データのオーナシップ、透明性、セキュリティを提供する権利をユーザに与えるために登場します。
  論文  参考訳（メタデータ） (2020-10-22T13:19:38Z)
• A vision for global privacy bridges: Technical and legal measures for international data markets [77.34726150561087]
  データ保護法とプライバシーの権利が認められているにもかかわらず、個人情報の取引は「トレーディング・オイル」と同等のビジネスになっている。 オープンな対立は、データに対するビジネスの要求とプライバシーへの欲求の間に生じている。 プライバシを備えたパーソナル情報市場のビジョンを提案し,テストする。
  論文  参考訳（メタデータ） (2020-05-13T13:55:50Z)
• GDPR: When the Right to Access Personal Data Becomes a Threat [63.732639864601914]
  個人データへのアクセス要求を行う300以上のデータコントローラについて検討する。 リクエストを処理したデータコントローラの50.4%が、ユーザを特定する手順に欠陥があることが分かりました。 望ましくない驚くべき結果によって、現在のデプロイメントでは、Webサービスのユーザのプライバシを実際に低下させています。
  論文  参考訳（メタデータ） (2020-05-04T22:01:46Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。