論文の概要: PrivAudit: A Dual-Lens Auditing Framework for Website Privacy Practices under the CCPA

• arxiv url: http://arxiv.org/abs/2609.09697v1
• Date: Wed, 09 Sep 2026 04:31:30 GMT
• ステータス: 翻訳完了
• システム内更新日: 2026-09-10 19:44:08.898744
• Title: PrivAudit: A Dual-Lens Auditing Framework for Website Privacy Practices under the CCPA
• Title（参考訳）: PrivAudit: CCPAの下でのWebサイトプライバシプラクティスのためのデュアルライセンス監査フレームワーク
• Authors: Mohamed Moustafa Dawoud, Riya Aggarwal, Likith Rahul Krishnamurthy, Ram Sundara Raman,
• Abstract要約: カリフォルニア州消費者プライバシ法(CCPA)の施行から5年後、規制に反応してウェブサイトのプライバシープラクティスが大規模にどのように進化するかを理解することは、研究者や規制当局にとって重要な課題である。 PivAuditは,1)大規模言語モデルに基づくCCPA規定に基づくプライバシポリシの分析によるプライバシー開示,2)多様なプライバシ構成下でのクッキー書き込みの自動ブラウザ計測によるユーザ観測可能なデータ収集行動,である。
• 参考スコア（独自算出の注目度）: 1.8964171459664039
• License: http://creativecommons.org/licenses/by/4.0/
• Abstract: Five years after the enforcement of the California Consumer Privacy Act (CCPA), understanding how website privacy practices evolve at scale in response to regulation remains a key challenge for both researchers and regulators. Prior work and regulatory efforts have focused on manual and case-specific enforcement, but there remain no scalable approaches to systematically audit two key user-facing facets of websites that are crucial signals for the CCPA: privacy disclosures and front-end user tracking behavior. In this paper, we present PrivAudit, an automated auditing framework that adopts a dual-lens approach to capture: (1) privacy disclosures through large language model-based analysis of privacy policies grounded in CCPA provisions, and (2) user-observable data collection behavior through automated browser measurements of cookie writes under diverse privacy configurations. We apply PrivAudit to 998 websites and report two broad findings. The law is associated with stronger privacy disclosures: CCPA-subject policies are more likely to disclose opt-out mechanisms, data-sharing practices, and user rights. On the other hand, cookie-based tracking remains pervasive, with both CCPA-subject and not-subject websites setting a total of 6,392 targeting cookies, 49% of which are third-party writes. Moreover, cookies show limited-to-moderate responsiveness to privacy signals and consent choices, even when websites claim to honor them in their disclosures. Our results highlight the need for multi-layered and scalable auditing approaches that combine policy analysis with behavioral evidence. PrivAudit can support these auditing workflows at scale by generating actionable signals and patterns for further manual review. We open-source PrivAudit and are engaging with regulators to support auditing in practice.
• Abstract（参考訳）: カリフォルニア州消費者プライバシ法(CCPA)の施行から5年後、規制に反応してウェブサイトのプライバシープラクティスが大規模にどのように進化するかを理解することは、研究者と規制当局にとって重要な課題である。 これまでの作業と規制の取り組みは、手動およびケース固有の実施に重点を置いていたが、CCPAにとって重要なシグナルである2つの主要なユーザ対応Webサイト(プライバシー開示とフロントエンドユーザ追跡の行動)を体系的に監査する、スケーラブルなアプローチはいまだに存在しない。 本稿では,(1)大規模言語モデルによるCCPA規定に基づくプライバシーポリシーの分析によるプライバシー開示,(2)多様なプライバシ構成下でのクッキー書き込みの自動ブラウザ計測によるユーザ観測可能なデータ収集の挙動について述べる。 PrivAuditを998のウェブサイトに適用し,2つの広い知見を報告する。 CCPAオブジェクトポリシーは、オプトアウトメカニズム、データ共有プラクティス、およびユーザの権利を開示する可能性が高い。 一方、クッキーベースのトラッキングは依然として普及しており、CCPAサブジェクトと非オブジェクトのWebサイトは合計6,392件のクッキーをターゲットにしており、そのうち49%がサードパーティ製である。 さらに、クッキーはプライバシーの信号や同意の選択に対して、たとえウェブサイトが公開時にそれらに敬意を表したとしても、限定的な応答性を示す。 本研究は,政策分析と行動証拠を組み合わせた多層・スケーラブルな監査手法の必要性を強調した。 PrivAuditは、アクション可能な信号とパターンを生成して、これらの監査ワークフローを大規模にサポートし、さらに手動でレビューすることができる。 当社はPrivAuditをオープンソース化し、実際に監査をサポートするために規制当局と協業しています。

関連論文リスト

• PriveShield: Enhancing User Privacy Using Automatic Isolated Profiles in Browsers [3.9251831157293515]
  PriveShieldは、情報収集サイクルを妨害する軽量なプライバシーメカニズムである。 評価の結果,これらのシナリオの91%で再ターゲティング広告を防止できる可能性が示唆された。
  論文  参考訳（メタデータ） (2025-01-03T20:29:33Z)
• On the Differential Privacy and Interactivity of Privacy Sandbox Reports [78.85958224681858]
  GoogleのPrivacy Sandboxイニシアチブには、プライバシ保護広告機能を実現するAPIが含まれている。 これらのAPIのプライバシを分析するための抽象モデルを提供し、それらが正式なDP保証を満たすことを示す。
  論文  参考訳（メタデータ） (2024-12-22T08:22:57Z)
• Dual-Technique Privacy & Security Analysis for E-Commerce Websites Through Automated and Manual Implementation [2.7039386580759666]
  38.5%のWebサイトがセッション毎に50以上のクッキーをデプロイしており、その多くは不必要または不明瞭な機能として分類された。 手動による評価では、必須の多要素認証や違反通知プロトコルの欠如など、標準的なセキュリティプラクティスにおける重大なギャップが明らかになった。 これらの知見に基づき、プライバシポリシの改善、クッキー利用の透明性の向上、より強力な認証プロトコルの実装を推奨する。
  論文  参考訳（メタデータ） (2024-10-19T03:25:48Z)
• C3PA: An Open Dataset of Expert-Annotated and Regulation-Aware Privacy Policies to Enable Scalable Regulatory Compliance Audits [7.1195014414194695]
  C3PAは、専門家がアノテートしたプライバシポリシの最初の規制対応データセットである。 CCPA固有の開示義務に対する応答に関連する、専門家ラベル付きプライバシポリシテキストセグメントが48K以上含まれている。
  論文  参考訳（メタデータ） (2024-10-04T21:04:39Z)
• Mind the Privacy Unit! User-Level Differential Privacy for Language Model Fine-Tuning [62.224804688233]
  差分プライバシ(DP)は、モデルが特定のプライバシユニットで「ほとんど区別できない」ことを保証することで、有望なソリューションを提供する。 ユーザ間でのプライバシー保護の確保に必要なアプリケーションによって動機づけられたユーザレベルのDPについて検討する。
  論文  参考訳（メタデータ） (2024-06-20T13:54:32Z)
• Evaluating Google's Protected Audience Protocol [7.737740676767729]
  Googleは、サードパーティのクッキーを使わずに広告ターゲティングを可能にする、Privacy Sandboxイニシアチブを提案した。 本研究は,Protected Audience提案で提案されている報告メカニズムのリンクプライバシーリスクの分析に焦点をあてる。
  論文  参考訳（メタデータ） (2024-05-13T18:28:56Z)
• Tight Auditing of Differentially Private Machine Learning [77.38590306275877]
  プライベート機械学習では、既存の監査メカニズムは厳格である。 彼らは不確実な最悪の仮定の下でのみ厳密な見積もりを行う。 我々は、自然(逆向きではない)データセットの厳密なプライバシー推定を得られる改善された監査スキームを設計する。
  論文  参考訳（メタデータ） (2023-02-15T21:40:33Z)

関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。

指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。