EU: s dataskyddsåtgärder strävar efter att tvinga företagen att vara mer transparenta kring datainsamling. från www.shutterstock.com, CC BY-SA

Den politiska ekonomin av digital kapitalism Framställs i stor utsträckning på en ny utbyte: individer njuter av billiga eller fria tjänster och varor i byta ut för sin personliga information.

Enkeltvis betalar individer ofta online, medvetet eller oavsiktligt, med deras data och integritet. Som ett resultat håller företagen en stor mängd information om konsumenterna, och konsumenterna ansåg sig vara överens om denna praxis. Men som vår forskning visar att personliga avtal på nätet i stort sett är oförståeligt.

Reglering av integritet

Sekretessfrågor blir allt mer uppenbara, delvis på grund av enorma sekretessskandaler. Kanske mest påfallande, en massiv offentlig protest utbröt som svar på Facebook-Cambridge Analytica dataskandal. I detta fall skördades uppgifterna om miljontals persons Facebook-profiler. Facebook: s VD, Mark Zuckerberg, vittnade före två amerikanska senatkommittéerna om företagets privatlivspraxis.

Sekretess är nu också i spetsen för beslutsfattandet. Det mest systematiska lagstiftningsförsöket att göra mer ordning i den rosa världen av integritet är EU: s allmänna databeskrivningsförordning (GDPR). Det kommer inte som någon överraskning att den europeiska lagstiftaren bröt marken i detta rike. EU är känt att ha ett starkt fokus på medborgarnas rättigheter. Det är engagerat i dataskydd, och till konsumentskydd mer allmänt.

GDPR trädde i kraft i maj 2018. Dess främsta mål är att jämföra spelplanen och ge individer mer kontroll över deras personuppgifter. GDPR strävar också efter att tvinga företagen att vara mer transparenta kring datainsamling och mer försiktig om användningen.

Tydligt och vanligt språk

En annan intressant aspekt av GDPR är dess krav på att klart meddela sekretessvillkor till slutanvändare. I detta avseende kräver GDPR att företagen ska använda "klart och enkelt språk"I sina sekretessavtal.

Att göra avläsning av sekretesspolicy kan ge några märkbara fördelar. Till att börja med utarbetar läsbar politik bättre användarnas självständighet. Utöver det kan läsbarhet bidra till bättre förståelse av juridiska texter. Detta kan i sin tur göra sådana texter mer framträdande, ledande företag att utarbeta mer balanserade termer.

Men realiserar detta verkligen? I vår studie (med Professor Uri Benoliel från Israel) undersökte vi om ett halvt år efter GDPR-företag presenterar användare med online-sekretessavtal som är läsbara. Vi tillämpade två väletablerade språkliga verktyg: The Flesch Reading Ease test och Flesch-Kincaid test. Båda testerna är baserade på den genomsnittliga meningen längd och medeltalet stavelser per ord.

Vi mätt läsbarheten av mer än 200 sekretesspolicyer. Vi samlade dessa policyer från de mest populära engelska webbsidorna i Storbritannien och Irland. Vårt exempel omfattade policyer som används av företag som Facebook, Amazon, Google, Youtube och BBC.

Vi hade goda skäl att vara optimistiska. GDPR får mycket uppmärksamhet. Det använder hårda straff, vilket förmodligen kan fungera som effektiv avskräckning. Dessutom är den kulturella konventionen som européerna brukar tendera att vara kompatibel och laglig.

Men vi blev besvikna. Istället för det rekommenderade Flesch-Kincaid-värdet på 8th klass för konsumentrelaterade material, förståelse av den genomsnittliga politiken i vårt prov kräver nästan 13 års utbildning. Nästan alla sekretesspolicyer i vårt prov, om 97%, fick ett högre än rekommenderat resultat.

Läsbarhet är fortfarande en utmaning

Den europeiska lagstiftaren trodde att användandet av vanligt språk i avtal om integritet kan vara en del av ett bättre, holistiskt förhållningssätt till användarnas integritet. Vi tror att det här är en idé att utforska.

Även om det inte är en magisk kula, kan läsbarheten visa sig vara viktig för användarnas integritet. Men trots att GDPR: s krav är uppfyllda, möter europeiska medborgare fortfarande sekretesspolicy som i stor utsträckning är oläslig.

Skor GDPR bara bark, men inte bita? Även om det kanske är för tidigt att säga, hittade vi 24-webbplatser i vårt prov som inkluderade deras sekretesspolicy som utarbetats före GDPR. Vi mätte sedan deras läsbarhet. Resultaten visar att nuvarande sekretesspolicyer bara är lite mer läsbara än de äldre.

Detta kan erbjuda några lektioner. Mest kanske, goda avsikter och omfattande lagstiftning är kanske inte tillräckliga. Att bara ha en allmän, vag lag är inte sannolikt att ge den förväntade förändringen.

Om författaren

Samuel Becher, docent i företagsrätt, Victoria University of Wellington

Denna artikel publiceras från Avlyssningen under en Creative Commons licens. Läs ursprungliga artikeln.

relaterade böcker

at InnerSelf Market och Amazon