研究揭露數據經紀商及人工智能公司利用虛假表單欺騙消費者以繼續出售個人數據

根據最新的隱私研究，數據經紀人及人工智能公司故意誤導消費者，令他們在嘗試選擇退出個人數據銷售時面臨困難。對多家主要數據公司的退出流程進行的審計顯示，這些公司採取各種不當手段，包括虛假的表格。數據經紀人從各種來源（包括應用程式開發者和網站）購買個人信息，並通過網絡抓取公開數據，然後將這些信息打包出售給會用來發送垃圾郵件的公司。

隱私研究人員對 38 家主要數據收集公司的退出流程進行了審計，這些公司包括數據經紀人、人工智能供應商和約會應用開發者。研究發現，誤導性做法甚至明顯的謊言相當普遍。《Wired》提供了一些例子，例如，無法真正讓用户選擇退出數據銷售的退出表格、隱藏在細則中的鏈接以及缺失於首頁的選項。消費者在完成單一請求時需要經過多個獨立表格，而有些公司要求用户在選擇退出之前必須創建帳號或支付訂閲費用等。

數據經紀人的誤導性退出流程普遍存在

這些戰術的施行者並非僅限於規模較小的公司，還包括 Google、Meta 及 OpenAI 等大型企業。報告指出，這些主要提供大型語言模型的公司在其首頁或隱私政策中未能清楚地連結退出表格，且多數需要消費者提交多個獨立表格來完成單一請求。當消費者找到 OpenAI 的表格時，卻發現並未提供選擇退出數據銷售或轉移的方式，而是提供了“從 ChatGPT 回應中移除個人信息”的選項，EPIC 表示這僅僅是對聊天機器人輸出的過濾，而非移除任何基礎數據。

OpenAI 的回應似乎同時否認和確認了其銷售用户數據的事實。OpenAI 的發言人 Shane Bauer 表示，該公司並不出售用户數據，但承認與市場合作夥伴共享有限數據，用於針對性的及跨上下文的行為廣告。人員搜索經紀人在審計中表現得尤為糟糕，像 Spokeo、Whitepages 及 National Public Data 等公司根本不提供消費者選擇退出數據銷售或轉移的方式，而只提供按 URL 逐個移除個別列表的流程，並未承諾停止在未來出售該個人的信息。

根據 9to5Mac 的評論，數據經紀人是一種根本不應該存在的商業形式。這項最新研究再次強調了美國亟需具有歐洲 GDPR 範圍和效力的聯邦隱私保護法的必要性。