Pictogrammen gebruiken om privacyovereenkomsten toegankelijker te maken

Privacyovereenkomsten vervullen de belangrijke rol om gebruikers te helpen begrijpen hoe hun gegevens zullen worden gebruikt door entiteiten die gegevens verzamelen. De rol van privacyovereenkomsten is niet alleen om gebruikers de kans te bieden om te beslissen of ze hun gegevens aan een entiteit willen bekendmaken, maar ook om vertrouwen te kweken en de zorgen van gebruikers over het delen van gegevens te verminderen.

Veel gebruikers maken zich zorgen over het verzamelen van persoonlijke gegevens en privacyovereenkomsten kunnen deze zorgen wegnemen. Vanwege de complexiteit van privacyovereenkomsten zijn er echter belemmeringen voor het begrijpen van gegevensgebruik, wat ertoe leidt dat gebruikers akkoord gaan met voorwaarden die ze niet volledig begrijpen. De onderzoekers onderzoeken het gebruik van pictogrammen als een mogelijke manier om de transparantie van privacyovereenkomsten en het begrip van gebruikers van privacyovereenkomsten te verbeteren.

Er is een evaluatie uitgevoerd om te testen of de toevoeging van de pictogrammen het lezen van privacyovereenkomsten efficiënter en minder frustrerend maakt voor gebruikers. Hiervoor is een vragenlijst ontwikkeld samen met 2 versies van een privacyverklaring. De controlegroep (31 deelnemers) ontving de traditionele versie van de privacyovereenkomst terwijl de experimentele groep de versie van de privacyovereenkomst ontving met daarin de door ons gemaakte pictogrammen (29 deelnemers). De privacyovereenkomst was een denkbeeldige privacyovereenkomst over de Fit-bit en er werd gesproken over het verzamelen van gezondheidsgegevens via de wearable. Deelnemers werden geworven met behulp van Amazon Mechanical Turk.

De enquête werd gesloten en verspreid via Amazon Mechanical Turk, een website waarmee mensen enquêtes kunnen invullen voor een klein geldelijk gewin. De administratie van de enquête werd uitgevoerd via Amazon Mechanical Turk, en de beveiliging voor de enquête en de garantie dat er geen dubbele antwoorden waren, werd geleverd door de website. Alle vragen waren meerkeuzevragen en als er een vraag was die niet correct was ingevuld, werden de gegevens voor dat hele item weggegooid.

De doelpopulatie bestond uit mensen die enig begrip hadden van technologie en de steekproef was een gemakssteekproef.

De enquête werd goedgekeurd door de ethische raad van de Universiteit van Waterloo (aanvraagnummer: 4060 Privacyovereenkomst voor het delen van gezondheidsgegevens). Het onderzoek was vrijwillig en deelnemers konden op elk moment stoppen met deelname. Aan het begin van de vragenlijst werd de deelnemers verteld over het doel van de studie, de duur ervan, de mogelijke risico's en de voordelen van deelname aan de enquête. Vervolgens werd hen om geïnformeerde toestemming gevraagd. De enige gepersonaliseerde informatie die werd verzameld, was de arbeidsstatus, geslacht, leeftijd, etniciteit en de plaatsen waar de deelnemers woonden.

Beide groepen werden ondervraagd over de inhoud van hun versie van de privacyovereenkomst en werden later gevraagd om hun gepercipieerde mate van frustratie te beoordelen bij het zoeken naar de antwoorden. Vervolgens werd de deelnemers gevraagd om suggesties over wijzigingen in de privacyovereenkomst en de pictogrammen.

De 4-delige vragenlijst is ontwikkeld met behulp van Qualtrics (Qualtrics International Inc) - een webgebaseerde tool - en bètatest via een pilotstudie om de haalbaarheid ervan te beoordelen. In het eerste deel werden demografische vragen gesteld over leeftijd, geslacht, etniciteit, beroep, opleiding, land van verblijf en regio. De onderzoekers gebruikten het tweede deel om de prestaties van de controlegroep te vergelijken met die van de experimentele groep voor deel 3. In het tweede deel kreeg de controlegroep de traditionele versie van de privacyovereenkomst, terwijl de experimentele groep de versie van de privacyovereenkomst kreeg met een groep pictogrammen die de inhoud ervan samenvatten, die voor het geschreven gedeelte verscheen.

Deelnemers werd vervolgens gevraagd om 5 vragen te beantwoorden die hen ondervroegen over de inhoud van de privacyovereenkomst die ze hadden ontvangen. Voor beide groepen gingen alle vragen over de informatie die door de pictogrammen wordt weergegeven.

De vragen waren als volgt:

• Vraag 1: "Wordt uw informatie verzameld?"
• Vraag 2: "Kunt u zich afmelden voor sommige services?"
• Vraag 3: "Zullen uw gegevens identificeerbaar zijn wanneer ze worden gedeeld?"
• Vraag 4: "Wordt uw locatie verzameld?"
• Vraag 5: "Kunnen derden toegang krijgen tot uw gegevens?" De reactie van elke deelnemer werd getimed om te beoordelen hoe snel deelnemers de juiste antwoorden konden vinden op basis van de informatie in hun versie van de privacyovereenkomst. Tijdgegevens werden vergeleken tussen de controlegroep en de interventiegroep.

In het derde deel van de vragenlijst werd de deelnemers gevraagd om hun frustratieniveaus te beoordelen terwijl ze deel 2 beantwoordden, hun mate van bezorgdheid en hun eerdere kennis over gegevensprivacy. In totaal waren er 9 pagina's in de enquête, inclusief de mogelijkheid om voor het einde van de enquête terug te keren naar de vorige pagina's.