De onderzoekers van EPIC konden helemaal geen opt-out-proces vinden op Meta, X, OpenAI en Tinder zonder eerst in te loggen. En HireVue en de surveillanceleverancier DataTrust formuleren hun opt-out-instructies als alleen beschikbaar voor inwoners van Californië, ook al hebben twintig andere staten wetten aangenomen die opt-out-rechten verlenen.
Palantir, de defensie- en inlichtingencontractant, biedt een privacyformulier op zijn website, maar bevat geen optie om u af te melden voor de verkoop of het delen van persoonlijke gegevens – dezelfde bevinding die EPIC heeft gedocumenteerd voor TikTok, Amazon en de leverancier van geweervuurdetectie SoundThinking. Palantir koppelt het formulier ook niet duidelijk vanaf de startpagina of het privacybeleid, en de onderzoekers konden geen opt-outproces vinden op de site van Palantir, Meta, X, OpenAI of Tinder zonder eerst in te loggen.
Amazon betwistte de bevinding. Adam Montgomery, een woordvoerder van het bedrijf, zegt dat Amazon geen persoonlijke gegevens van klanten verkoopt en dat klanten daarom standaard worden afgemeld. Opt-out-opties voor het delen van gegevens zijn beschikbaar via de “Privacykeuzes voor uw advertenties” En “Advertentievoorkeuren“-pagina’s en via privacy-instellingen op de meeste Amazon-apparaten. Montgomery zegt dat Amazon het woord ‘delen’ niet gebruikt in zijn opt-out-opties, maar zei dat de opties hetzelfde gebruik dekken als gedefinieerd door de toepasselijke wetgeving.
Shane Bauer, een woordvoerder van OpenAI, zegt dat het bedrijf geen gebruikersgegevens verkoopt, hoewel het wel erkent dat het beperkte gegevens deelt met marketingpartners voor gerichte en contextoverschrijdende gedragsreclame. “We bieden mensen eenvoudige manieren om te bepalen hoe hun gegevens rechtstreeks in onze apps worden gebruikt, zodat die keuzes gemakkelijk kunnen worden gemaakt op de plek waar mensen onze services gebruiken”, zegt Bauer. “Ons Privacyportaal is een andere manier voor mensen om privacyverzoeken in te dienen, inclusief personen die geen OpenAI-account hebben maar toch hun privacyrechten willen uitoefenen. Wij denken dat het een goede zaak is om gebruikers meerdere manieren te bieden om hun rechten uit te oefenen.”
Jackie Quintana, een woordvoerder van HireVue, betwist de bevindingen van EPIC over de reikwijdte en zegt dat het openbare privacybeleid van het bedrijf alleen van toepassing is op mensen die de marketingwebsite bezoeken, en niet op sollicitanten, wier gegevens worden verwerkt via het HR-platform van HireVue onder toestemmingscontroles die door elke werkgever zijn geconfigureerd. Het bedrijf ging niet in op de bevinding van EPIC dat zijn publieke beleid opt-out-instructies alleen richt op inwoners van Californië.
John Fisher, een woordvoerder van SoundThinking, zegt dat de opt-outformulieren van het bedrijf onderaan de website staan. privacybeleid paginasamen met een telefoonnummer voor klantenondersteuning.
Google, Meta, Spokeo, Whitepages, National Public Data, Bumble, X, DataTrust, Palantir, TikTok reageerden niet op verzoeken om commentaar. Tinder erkende het onderzoek, maar gaf niet onmiddellijk een verklaring af.
“Consumenten kunnen hun eigen privacy niet effectief beschermen door opt-outrechten uit te oefenen”, zegt EPIC. Zelfs een perfect ontworpen proces – geen verborgen links, geen vooraf geselecteerde schakelaars, geen betaalmuren – zou nog steeds vereisen dat mensen elk bedrijf dat hun gegevens bewaart, verkoopt of overdraagt, moeten zoeken en een verzoek moeten indienen. De echte remedie, zo concludeert EPIC, zijn niet betere vormen, maar minder collectie: regels die bedrijven verbieden persoonlijke informatie te verzamelen die ze überhaupt nooit nodig hadden.
