2021-Share First, Ask Later (or Never?) Studying Violations of GDPR’s Explicit Consent in Android Apps

[skyleaworlder]

https://www.usenix.org/system/files/sec21-nguyen.pdf

Trung Tin Nguyen§*, Michael Backes§, Ninja Marnau§, and Ben Stock§
§ CISPA Helmholtz Center for Information Security
* Saarbrücken Graduate School of Computer Science, Saarland University
{tin.nguyen,backes,marnau,stock}@cispa.de

USENIX '21

from Bytedance Inc. TT-PNS

[skyleaworlder]

研究发现很多开发者在乱搞，在用户显示确认隐私协议前就把用户数据传给了广告商。本文的 RQ 是：

1. 到底有多少数据在未经许可下传出去了？
2. 有多少是发给了遵守 GDPR 的第三方数据控制者 (third-party data controller)？
3. 开发者知不知道 GDPR 以及不遵守相关法律的后果？

这篇论文的 1 / 2 给我看麻了，学法的那些人天天都要看比这还绕得多的东西是吧？