Ho passato la scorsa settimana a studiare le 26.000 parole di termini sulla privacy pubblicati da eBay e Amazon, cercando di estrarre alcune risposte dirette e confrontandole con le condizioni sulla privacy di altri mercati online come Kogan e Catch (il mio riepilogo completo è qui).

Ci sono cattive notizie e buone notizie.

La cattiva notizia è che nessuno dei termini sulla privacy analizzati è buono. Sulla base delle loro politiche pubblicate, in Australia non esiste un importante mercato online che stabilisca uno standard lodevole per il rispetto della privacy dei dati dei consumatori.

Tutte le politiche contengono termini vaghi e confusi e non offrono ai consumatori alcuna scelta reale su come i loro dati vengono raccolti, utilizzati e divulgati quando fanno acquisti su questi siti web. I rivenditori online che operano sia in Australia che nell'Unione Europea offrono ai loro clienti nell'UE condizioni di privacy e impostazioni predefinite migliori rispetto a noi, perché l'UE ha leggi sulla privacy più severe.

L'Australian Competition and Consumer Commission (ACCC) sta attualmente raccogliendo richieste nell'ambito di un'indagine sui mercati online in Australia. Puoi dire la tua qui entro il 19 agosto.

La buona notizia è che, come primo passo, c'è una chiara e semplice regola "anti-snooping" che potremmo introdurre per eliminare una pratica ingiusta e non necessaria, ma molto comune, sui dati.

Nel profondo della stampa fine dei termini sulla privacy di tutti i siti Web sopra menzionati, troverai un termine inquietante.

Dice che questi rivenditori possono ottenere dati aggiuntivi su di te da altre società, ad esempio broker di dati, società pubblicitarie o fornitori da cui hai acquistato in precedenza.

eBay, ad esempio, può prendere i dati su di te da un broker di dati e combinarli con i dati che eBay ha già su di te, per formare un profilo dettagliato dei tuoi interessi, acquisti, comportamenti e caratteristiche.

Il problema è che i mercati online non ti danno scelta in questo. Non esiste alcuna impostazione sulla privacy che ti permetta di disattivare questa raccolta di dati e non puoi sfuggire passando a un altro mercato importante, perché lo fanno tutti.

Un libraio online non ha bisogno di raccogliere dati sulle tue preferenze di fast food per venderti un libro. Vuole questi dati aggiuntivi per i propri scopi pubblicitari e commerciali.

Potresti essere a tuo agio nel fornire ai rivenditori informazioni su di te, in modo da ricevere annunci mirati e aiutare gli altri scopi commerciali del rivenditore. Ma questa preferenza non dovrebbe essere assunta. Se desideri che i rivenditori raccolgano dati su di te da terze parti, ciò dovrebbe essere fatto solo su tue esplicite istruzioni, piuttosto che automaticamente per tutti.

Il "raggruppamento" di questi usi dei dati di un consumatore è potenzialmente illegale anche ai sensi delle nostre leggi sulla privacy esistenti, ma questo deve essere chiarito.

È ora di una regola "anti-ficcanaso"

Ecco il mio suggerimento, che costituisce la base della mia presentazione all'inchiesta ACCC.

Ai rivenditori online dovrebbe essere impedito di raccogliere dati su un consumatore da un'altra società, a meno che il consumatore non lo abbia chiaramente e attivamente richiesto.

Ad esempio, ciò potrebbe comportare il clic su una casella di controllo accanto a un'istruzione chiaramente formulata come:

"Si prega di ottenere informazioni sui miei interessi, bisogni, comportamenti e/o caratteristiche dai seguenti broker di dati, società pubblicitarie e/o altri fornitori."

Le terze parti dovrebbero essere specificatamente nominate. E l'impostazione predefinita dovrebbe essere che i dati di terze parti non vengano raccolti senza l'espressa richiesta del cliente.

Questa regola sarebbe coerente con ciò che sappiamo dai sondaggi sui consumatori:la maggior parte dei consumatori australiani non si sente a proprio agio con le aziende che condividono inutilmente le proprie informazioni personali.

Potrebbero esserci ragionevoli eccezioni a questa regola, ad esempio per il rilevamento di frodi, la verifica dell'indirizzo o il controllo del credito. Ma i dati ottenuti per questi scopi non devono essere utilizzati per marketing, pubblicità o "ricerche di mercato" generiche.

Non possiamo già disattivare gli annunci mirati?

I mercati online affermano di consentire scelte relative alla "pubblicità personalizzata" o alle comunicazioni di marketing. Sfortunatamente, questi valgono poco in termini di protezione della privacy.

Amazon afferma che puoi disattivare la visualizzazione di pubblicità mirata. Non è detto che tu possa rinunciare a tutta la raccolta di dati per scopi pubblicitari e di marketing.

Allo stesso modo, eBay ti consente di disattivare la visualizzazione di annunci mirati. Ma i passaggi successivi della sua Informativa sui cookie affermano:"I tuoi dati potrebbero ancora essere raccolti come descritto nella nostra Informativa sulla privacy dell'utente".

Ciò conferisce a eBay il diritto di continuare a raccogliere dati su di te dai broker di dati e di condividerli con una serie di terze parti.

Molti rivenditori e grandi piattaforme digitali che operano in Australia giustificano la loro raccolta di dati dei consumatori da terze parti sulla base del tuo consenso implicito alle terze parti che li divulgano.

Cioè, c'è un termine oscuro sepolto nelle migliaia di parole delle politiche sulla privacy che presumibilmente si applicano a te, che dice che Bunnings, ad esempio, può condividere dati su di te con varie "società collegate".

Ovviamente, Bunnings non ha evidenziato questo termine, per non parlare di darti una scelta in materia, quando hai ordinato il tuo tagliasiepi l'anno scorso. Includeva solo un collegamento "Politiche" in fondo al suo sito Web; il termine era su un'altra pagina web, sepolto nei dettagli della sua Privacy Policy.

Tali termini dovrebbero idealmente essere sradicati del tutto. Ma nel frattempo, possiamo chiudere il rubinetto a questo flusso ingiusto di dati, stabilendo che i rivenditori online non possono ottenere tali dati su di te da terzi senza la tua richiesta espressa, attiva e inequivocabile.

Chi dovrebbe essere vincolato da una regola "anti-ficcanaso"?

Sebbene il focus di questo articolo sia sui mercati online coperti dall'indagine ACCC, molte altre società hanno termini di raccolta dati di terze parti simili, tra cui Woolworths, Coles, le principali banche e piattaforme digitali come Google e Facebook.

Mentre alcuni sostengono che gli utenti di servizi "gratuiti" come Google e Facebook dovrebbero aspettarsi una certa sorveglianza come parte dell'accordo, questo non dovrebbe estendersi a chiedere ad altre società di te senza il tuo consenso attivo.

La regola anti-ficcanaso dovrebbe applicarsi chiaramente a qualsiasi sito web che vende un prodotto o servizio.

Con i blocchi che impediscono a molti di noi di visitare i negozi fisici, dovremmo essere in grado di effettuare acquisti online senza essere involontariamente coinvolti nel trambusto pubblicitario di un'azienda.