EPIC के शोधकर्ता पहले लॉग इन किए बिना मेटा,
पलान्टिर, रक्षा और खुफिया ठेकेदार, अपनी वेबसाइट पर एक गोपनीयता फॉर्म प्रदान करता है, लेकिन इसमें व्यक्तिगत डेटा की बिक्री या साझाकरण से बाहर निकलने का विकल्प शामिल नहीं होता है – टिकटॉक, अमेज़ॅन और बंदूक की गोली का पता लगाने वाले विक्रेता साउंडथिंकिंग के लिए ईपीआईसी द्वारा प्रलेखित समान खोज। पलान्टिर अपने होमपेज या अपनी गोपनीयता नीति से फॉर्म को स्पष्ट रूप से लिंक नहीं करता है, और शोधकर्ता पहले लॉग इन किए बिना पलान्टिर की साइट, मेटा, एक्स, ओपनएआई या टिंडर पर किसी भी ऑप्ट-आउट प्रक्रिया का पता लगाने में असमर्थ थे।
अमेज़ॅन ने इस निष्कर्ष पर विवाद किया। कंपनी के प्रवक्ता एडम मोंटगोमरी का कहना है कि अमेज़ॅन ग्राहकों की व्यक्तिगत जानकारी नहीं बेचता है, और इसलिए ग्राहकों को डिफ़ॉल्ट रूप से चुना जाता है। डेटा साझाकरण के लिए ऑप्ट-आउट विकल्प इसके “आपके विज्ञापन गोपनीयता विकल्प” और “विज्ञापन प्राथमिकताएं” पृष्ठों और अधिकांश अमेज़ॅन उपकरणों पर गोपनीयता सेटिंग्स के माध्यम से उपलब्ध हैं। मोंटगोमरी का कहना है कि अमेज़ॅन अपने ऑप्ट-आउट विकल्पों में “शेयर” शब्द का उपयोग नहीं करता है, लेकिन कहा कि विकल्प लागू कानून द्वारा परिभाषित समान उपयोगों को कवर करते हैं।
ओपनएआई के प्रवक्ता शेन बाउर का कहना है कि कंपनी उपयोगकर्ता डेटा नहीं बेचती है, हालांकि यह लक्षित और क्रॉस-संदर्भ व्यवहार विज्ञापन के लिए विपणन भागीदारों के साथ सीमित डेटा साझा करने की बात स्वीकार करती है। बाउर कहते हैं, “हम लोगों को यह नियंत्रित करने के सीधे तरीके देते हैं कि उनके डेटा का उपयोग सीधे हमारे ऐप्स में कैसे किया जाता है, इसलिए उन विकल्पों को चुनना आसान है जहां लोग हमारी सेवाओं का उपयोग कर रहे हैं।” “हमारा गोपनीयता पोर्टल लोगों के लिए गोपनीयता अनुरोध सबमिट करने का एक और तरीका है, जिसमें ऐसे व्यक्ति भी शामिल हैं जिनके पास ओपनएआई खाता नहीं है लेकिन फिर भी वे अपने गोपनीयता अधिकारों का प्रयोग करना चाहते हैं। हमारा मानना है कि उपयोगकर्ताओं को अपने अधिकारों का प्रयोग करने के लिए कई तरीके देना एक अच्छी बात है।”
HireVue के प्रवक्ता, जैकी क्विंटाना, दायरे पर EPIC के निष्कर्षों पर विवाद करते हुए कहते हैं कि कंपनी की सार्वजनिक गोपनीयता नीति केवल उन लोगों पर लागू होती है जो इसकी मार्केटिंग वेबसाइट पर जाते हैं, नौकरी आवेदकों पर नहीं, जिनका डेटा प्रत्येक नियोक्ता द्वारा कॉन्फ़िगर किए गए सहमति नियंत्रण के तहत HireVue के HR प्लेटफ़ॉर्म के माध्यम से संसाधित किया जाता है। कंपनी ने ईपीआईसी के इस निष्कर्ष पर ध्यान नहीं दिया कि उसकी सार्वजनिक-सामना वाली नीति केवल कैलिफोर्निया के निवासियों को ऑप्ट-आउट निर्देश देती है।
साउंडथिंकिंग के प्रवक्ता जॉन फिशर का कहना है कि कंपनी के ऑप्ट-आउट फॉर्म ग्राहक सहायता फोन नंबर के साथ उसके गोपनीयता नीति पृष्ठ के नीचे पाए जा सकते हैं।
Google, मेटा, स्पोको, व्हाइटपेज, नेशनल पब्लिक डेटा, बम्बल, एक्स, डेटाट्रस्ट, पलान्टिर, टिकटॉक ने टिप्पणी के अनुरोधों का जवाब नहीं दिया। टिंडर ने पूछताछ स्वीकार की लेकिन तुरंत कोई बयान नहीं दिया।
ईपीआईसी का कहना है, “उपभोक्ता ऑप्ट-आउट अधिकारों का प्रयोग करके अपनी गोपनीयता की प्रभावी ढंग से रक्षा नहीं कर सकते हैं।” यहां तक कि एक पूरी तरह से डिज़ाइन की गई प्रक्रिया – कोई दफन लिंक नहीं, कोई पूर्व-चयनित टॉगल नहीं, कोई पेवॉल नहीं – फिर भी लोगों को हर उस कंपनी को ढूंढने और अनुरोध सबमिट करने की आवश्यकता होगी जो अपना डेटा रखती है, बेचती है या स्थानांतरित करती है। ईपीआईसी का निष्कर्ष है कि वास्तविक उपाय बेहतर फॉर्म नहीं बल्कि कम संग्रह है: नियम जो कंपनियों को व्यक्तिगत जानकारी इकट्ठा करने से रोकते हैं जिनकी उन्हें पहले कभी आवश्यकता नहीं थी।
