隱私權法規下的資料取得：社交媒體平台合規性分析
arXiv - Computers and SocietySai Keerthana Karnam, Abhisek Dash, Antariksh Das, Sepehr Mousavi, Stefan Bechtold, Krishna P. Gummadi, Animesh Mukherjee, Ingmar Weber, Savvas Zannettou
本研究評估 TikTok、Instagram 和 YouTube 在實施 GDPR 資料取得權利方面的表現，發現各平台存在不一致性、資料可靠性問題及使用者理解困難。
AI 幫你先抓重點
AI 重點 1
平台實施 GDPR 資料取得權利的一致性不足。
滑鼠懸停看 AI 判斷理由
此發現突顯了社交媒體平台在保護使用者隱私方面的挑戰，對於教育科技的設計與使用者資料管理具有重要警示意義，尤其是在學生資料的收集與運用上。
AI 重點 2
DDP 的可理解性不足，影響使用者對自身資料的掌控。
滑鼠懸停看 AI 判斷理由
此點對於教育工作者而言至關重要，因為學生和家長需要理解平台如何收集、使用和分享其資料，以便做出明智的決定，並培養數位素養。
核心研究發現
- 1
這三家社交媒體平台在實施 GDPR 資料取得權利方面存在顯著不一致性，共享的資料量各不相同。
- 2
平台未能充分揭露資料處理目的、保留期限及第三方資料接收者等資訊，顯示出對 GDPR 的不合規。
- 3
研究發現 TikTok 的資料下載包 (DDP) 提供更一致且完整的資料，而其他平台則存在明顯不足。
- 4
目前的 DDP 在可理解性方面遠未達到 GDPR 的標準，使用者難以理解其擁有的資料。
- 5
研究者提出了一種雙層方法，透過強化資料呈現及開發使用者友善的資料視覺化工具（Know Your Data）來提升可理解性。
對教育工作者的啟發
教育工作者應引導學生了解個人資料的權利，並鼓勵他們使用平台提供的資料下載工具，以提升對自身資料的掌控。此外，教育機構應在選擇和使用教育科技產品時，優先考慮符合 GDPR 等隱私權法規的平台，並確保學生和家長的資料受到妥善保護。開發者應參考研究提出的雙層方法，提升資料呈現的透明度及可理解性，讓使用者更容易掌握自身資料。
原始文獻資訊
- 英文標題：
- Setting the Course, but Forgetting to Steer: Analyzing Compliance with GDPR's Right of Access to Data by Instagram, TikTok, and YouTube
- 作者：
- Sai Keerthana Karnam, Abhisek Dash, Antariksh Das, Sepehr Mousavi, Stefan Bechtold, Krishna P. Gummadi, Animesh Mukherjee, Ingmar Weber, Savvas Zannettou
- 來源：
- arXiv - Computers and Society
- AI 摘要模型：
- ISTA-DASLab/gemma-3-27b-it-GPTQ-4b-128g
每週精選研究電子報
每週五信箱收到精選 5 篇教育科技重點研究摘要，零時間壓力掌握學術前沿。