AI在GDPR研究项目中的技术问题

AI在GDPR研究项目中的技术问题

技术是众所周知的双刃剑。一个欧洲实验研究项目确保了这个公理确实非常接近这个行业的骨头，通过应用机器学习技术来批判性地筛选大技术的隐私政策——看看AI是否能自动识别违反数据保护法的行为。

静止的训练隐私政策和合同解析工具——被称为“克劳德特”：Aka（自动）子句检测器——正由佛罗伦萨欧洲大学研究所的研究人员开发。

他们现在也得到了欧洲消费者组织BEUC的支持，这是一个“克劳德特满足GDPR”的项目，它特别适用于评估符合欧盟一般数据保护条例的工具。

今天，这个项目的早期结果已经发布，BEUC称AI能够自动标记技术T＆CS中使用的语言的一系列问题。

研究人员让克劳德特分析了14家公司的隐私政策，即：谷歌、脸谱网（Instagram）、Amazon、苹果、微软、WhatsApp、Twitter、Uber、Airbnb、预订、Skyscanner、Netflix、蒸汽和史诗游戏——称该组被选为覆盖范围。在线服务和行业。

而且，因为他们是最大的在线玩家，我引述——“应该为市场树立一个好榜样”。呃，应该。

在对欧盟的数据保护规则的更新生效后，AI的政策在六月进行了分析。该条例加强了对获得公民个人数据的同意的要求，例如提高透明度要求——基本上要求隐私政策以清晰易懂的语言编写，详细解释如何使用数据。R，人们可以作出一个真实的，知情的选择同意（或不同意）。

理论上，所有15个解析的隐私政策应该在六月之前与GDPR兼容，因为它在5月25日生效。然而，一些技术巨头已经面临法律挑战，他们对“同意”的解释。公平地说，法律并没有在一夜之间打败科技产业的模糊语言和逻辑。在用户隐私问题上，老的、丑陋的习惯很难清晰地表达出来。

但这正是BEUC希望AI技术能有所帮助的地方。

它表示，从组合的3659个句子（80398个单词）中，克劳德特标记了401个句子（11%），包含不明确的语言，1240个（33.9%）包含“潜在的有问题的”子句或提供“不足”信息的子句。

BEUC称所发现的问题包括：

不提供GDPR透明度义务所需的所有信息。例如，公司并不总是正确地告知用户第三方与他们共享或获取数据。

根据GDPR要求处理未发生的个人数据。例如，一个条款，说明用户只需使用其网站就同意公司的隐私政策。

使用模糊和不明确的语言（即使用真正具有模糊性的语言限定词——如“可能”、“可能”、“一些”、“经常”和“可能”）来制定策略。“这使得消费者很难理解该策略的实际内容以及如何使用”。继承人数据在实践中使用

欧盟的隐私规则的加强，GDPR收紧了同意螺钉，加大了对违规行为的惩罚力度，正是为了防止这种情况。因此，同样令人沮丧的是，同样的，丑陋的T＆C技巧继续被用来试图通过让用户在黑暗中暗中同意。

我们联系了两个最大的科技巨头，他们的政策克劳德特分析了谷歌和脸谱网，询问他们是否想对这个项目或其发现发表评论。

谷歌的一位发言人说：“我们已经按照GDPR的要求更新了我们的隐私政策，提供了我们的实践的更多细节，并描述了我们收集和使用的信息，以及用户拥有清晰明了的语言的控制。我们还添加了新的图形和视频解释，构造了策略，以便用户可以更容易地探索它，并嵌入控件以允许用户直接访问相关隐私设置。

在写作时，脸谱网没有回应我们的置评请求。更新：发布后，一位公司发言人发出了这样的声明：“我们努力确保我们满足GDPR的要求，使我们的政策更加清晰，我们的隐私设置更容易找到，并为人们提供更好的工具来访问、下载和删除他们的信息。我们寻求来自欧洲的隐私专家和监管机构的投入，作为这些准备的一部分，包括我们的领先监管机构爱尔兰DPC。

“我们改善人们隐私的工作并没有在5月25日停止。例如，我们正在建立清晰的历史；一种让每个人都能看到当你使用它们的网站和应用程序时，从你的账户中删除这些信息，并关闭我们存储它的能力。

BEUC的总干事Monique Goyens在一份声明中说：“在GDPR适用一个多月后，许多隐私政策可能不符合法律的标准。这很值得关注。关键是执法部门密切关注这一点。”

该组织表示将与欧盟数据保护机构分享这项研究，包括欧洲数据保护委员会。而且它本身也不排除对违法者提起法律诉讼。

但也希望自动化能在更长的时间内帮助民间社会保持大技术的合法性。

虽然，在这个项目中，它也注意到训练数据集很小-承认克劳德特的结果不是100%准确的，并表示更多的隐私政策将需要手动分析之前，政策分析可以完全由机器单独进行。

所以在“有希望的研究”下把这个文件归档。

“这项创新的研究表明，正如人工智能和自动化决策将是未来的各种行业的公司，AI也可以用来保持公司的检查，并确保人们的权利得到尊重，”Goyens补充说。“我们相信AI将是消费者群体监视市场的一项资产，并确保侵权行为不会被忽视。

“我们希望公司尊重消费者的隐私和新的数据保护权利。在未来，人工智能将有助于快速、大规模地识别侵权行为，从而更容易启动法律行动。

更多关于AI未来的法律技术，看看我们最近的采访Mireille Hildebrandt。

关注这就是焦点，谢谢，不得转载