Los investigadores de EPIC no pudieron encontrar ningún proceso de exclusión voluntaria en Meta, X, OpenAI y Tinder sin iniciar sesión primero. Y HireVue y el proveedor de vigilancia DataTrust estructuraron sus instrucciones de exclusión voluntaria como disponibles solo para los residentes de California, a pesar de que otros 20 estados han aprobado leyes que otorgan el derecho de exclusión voluntaria.
Palantir, un contratista de defensa e inteligencia, proporciona un formulario de privacidad en su sitio web, pero no incluye una opción para optar por no vender o compartir datos personales, hallazgos similares a los que EPIC documentó para TikTok, Amazon y el proveedor de detección de disparos SoundThinking. Palantir tampoco vinculó claramente el formulario desde su página de inicio o política de privacidad, y los investigadores no pudieron encontrar ningún proceso de exclusión voluntaria en los sitios Palantir, Meta, X, OpenAI o Tinder sin iniciar sesión primero.
Amazon cuestionó los hallazgos. Adam Montgomery, portavoz de la empresa, dijo que Amazon no vende la información personal de los clientes y, por lo tanto, los clientes optan por no participar de forma predeterminada. La opción de optar por no compartir datos está disponible a través de “Sus opciones de privacidad de anuncios” Y “Preferencias de publicidad“, y a través de la configuración de privacidad en la mayoría de los dispositivos de Amazon. Montgomery dijo que Amazon no usa la palabra “compartir” en la opción de exclusión voluntaria, pero dijo que la opción cubre los mismos usos prescritos por la ley aplicable.
Shane Bauer, portavoz de OpenAI, dijo que la compañía no vende datos de usuarios, aunque reconoció haber compartido datos limitados con socios de marketing para publicidad conductual dirigida y multicontexto. “Ofrecemos a las personas una forma sencilla de controlar cómo se utilizan sus datos directamente en nuestras aplicaciones, de modo que sea fácil tomar decisiones cuando las personas utilicen nuestros servicios”, dijo Bauer. “Nosotros Portal de Privacidad es otra forma para que las personas envíen solicitudes de privacidad, incluidas las personas que no tienen una cuenta OpenAI pero aún desean ejercer sus derechos de privacidad. Creemos que es bueno ofrecer a los usuarios múltiples formas de ejercer sus derechos”.
Jackie Quintana, portavoz de HireVue, cuestionó las conclusiones de EPIC con respecto a su alcance, diciendo que la política de privacidad pública de la compañía se aplica sólo a las personas que visitan sus sitios de marketing, no a los solicitantes de empleo, cuyos datos se procesan a través de la plataforma de recursos humanos de HireVue bajo controles de permiso configurados por cada empleador. La compañía no abordó la conclusión de EPIC de que su política pública dirigía instrucciones de exclusión voluntaria únicamente a los residentes de California.
John Fisher, portavoz de SoundThinking, dijo que el formulario de exclusión voluntaria de la compañía se puede encontrar en la parte inferior. página de política de privacidadjunto con un número de línea de atención al cliente.
Google, Meta, Spokeo, Whitepages, National Public Data, Bumble, X, DataTrust, Palantir, TikTok, no respondieron a las solicitudes de comentarios. Tinder reconoció las preguntas pero no proporcionó una declaración de inmediato.
“Los consumidores no pueden proteger eficazmente su privacidad ejerciendo su derecho a optar por no participar”, dijo EPIC. Incluso un proceso perfectamente diseñado (sin enlaces ocultos, sin botones preseleccionados, sin muros de pago) todavía requiere que las personas encuentren y envíen solicitudes a todas las empresas que almacenan, venden o transfieren sus datos. La verdadera solución, concluyó EPIC, no era una mejor forma colección más pequeña: regulaciones que prohíben a las empresas recopilar información personal que nunca necesitaron en primer lugar.
