¿Sabemos realmente cómo se utilizan nuestros datos? Cómo el lenguaje de los avisos de privacidad puede explotar los sesgos cognitivos de los usuarios

La Unión Europea y el Reino Unido establecen a través del Reglamento General de Protección de Datos (RGPD) que los usuarios de servicios web deben dar su consentimiento informado para que sus datos sean recopilados y utilizados. Para ello, cada vez que un usuario visita un nuevo sitio web, se le presenta un aviso de privacidad.

Un nuevo estudio realizado por científicos del Instituto Max Planck de Seguridad y Privacidad, en colaboración con la Universidad de Utrecht, la Universidad de Michigan y la Universidad de Washington, descubrió que el lenguaje utilizado en los avisos de privacidad a menudo explota los sesgos cognitivos de los usuarios y no proporciona información que estos consideran importante. publicado En el diario Actas de la Conferencia CHI sobre Factores Humanos en Sistemas Informáticos.

Para entender las percepciones de los usuarios sobre los propósitos de la recopilación de datos, los científicos realizaron entrevistas semiestructuradas con usuarios europeos de Internet. Al comienzo de las entrevistas, la mayoría de los participantes dijeron que los avisos de privacidad les resultaban «molestos» y que intentaban deshacerse de ellos rápidamente.

Durante el estudio, se les pidió que analizaran en detalle varios ejemplos de avisos de privacidad. Un descubrimiento desconcertante fue que, al final de la entrevista, ninguno de los participantes se sentía bien informado sobre las prácticas de datos en línea.

Los principales hallazgos de este estudio destacan la falta de transparencia en las descripciones de las finalidades: por ejemplo, los usuarios expresaron su deseo de ver información sobre cuánto tiempo se almacenan sus datos y cómo solicitar que se eliminen. Además, la mayoría de los participantes expresaron su convicción de que las organizaciones seguirían encontrando formas de recopilar su información, incluso si se negaran explícitamente a compartir sus datos.

Esta preocupación se hizo patente en circunstancias en las que los avisos de privacidad afirmaban que algunos servicios no estarían disponibles para los usuarios a menos que dieran acceso a sus datos. Algunos participantes querían saber más sobre los servicios que no podrían acceder, mientras que otros dijeron que se sentían amenazados por esos mensajes, y algunos participantes afirmaron que se sentían «manipulados» para compartir sus datos de esa manera.

El lenguaje utilizado en los avisos de privacidad a menudo no es claro para los usuarios

Al preguntarles sobre el lenguaje que utilizan las empresas para explicar los fines de la recopilación de datos, el estudio revela una falta de conocimiento de los usuarios sobre el significado de algunos términos. Por ejemplo, los participantes no consideraron que exista ninguna diferencia entre el fin denominado «Publicidad» (que se centra en la entrega de anuncios genéricos) y el denominado «Publicidad personalizada» (que ofrece anuncios dirigidos). Además, los participantes manifestaron que no se sentían cómodos compartiendo sus datos con fines publicitarios.

Este estudio propone varias soluciones a los problemas detectados. Para compensar la falta de interacción con los avisos de privacidad, se podría proporcionar a los usuarios una «etiqueta nutricional de consentimiento».

Al utilizar un mejor diseño de interfaz de usuario, iconos y colores en los avisos de privacidad, las empresas podrían hacer que el proceso de búsqueda de información sea más accesible y menos lento para los usuarios. Para que la información sobre el manejo y procesamiento de datos sea más clara para los usuarios, las empresas podrían inspirarse en campos más establecidos que utilizan formularios de consentimiento informado, como la investigación con sujetos humanos o la atención médica.

«Nuestro estudio ha demostrado que las notificaciones de consentimiento en su forma actual no son una forma eficaz de obtener el consentimiento informado. En nuestro trabajo futuro, pretendemos investigar más a fondo las necesidades y motivaciones de los diferentes grupos de partes interesadas (usuarios, empresas, etc.) para entender cómo hacer que el consentimiento sea más fluido y verdaderamente informado, y potencialmente encontrar soluciones que se alejen de este modelo típico de ‘notificación y consentimiento'», dice Lin Kyi, el primer autor del estudio.