एक नए अध्ययन से पता चलता है कि प्रमुख एआई कंपनियां वही भ्रामक रणनीति अपना रही हैं जो उपयोगकर्ताओं को उनकी व्यक्तिगत जानकारी की बिक्री और साझा करने से रोकने के लिए डेटा दलालों और अन्य तकनीकी फर्मों द्वारा लंबे समय से इस्तेमाल की जाती है।
डिजिटल अधिकार गैर-लाभकारी संस्था इलेक्ट्रॉनिक गोपनीयता सूचना केंद्र (ईपीआईसी) द्वारा पिछले सप्ताह प्रकाशित अध्ययन के अनुसार, Google, मेटा और ओपनएआई जैसे प्रमुख बड़े भाषा मॉडल (एलएलएम) प्रदाता अपने डेटा-शेयरिंग ऑप्ट-आउट फॉर्म को अपने होमपेज या गोपनीयता नीतियों से स्पष्ट रूप से लिंक करने में विफल रहते हैं।
जबकि कुछ एआई विक्रेताओं को एक ही अनुरोध को पूरा करने के लिए उपभोक्ताओं को कई अलग-अलग फॉर्म जमा करने की आवश्यकता होती है, ओपनएआई जैसे अन्य विक्रेता व्यक्तिगत डेटा की बिक्री या हस्तांतरण से बाहर निकलने का कोई तरीका प्रदान नहीं करते हैं।
इसके बजाय, ईपीआईसी अध्ययन के अनुसार, माइक्रोसॉफ्ट समर्थित एआई स्टार्टअप केवल “चैटजीपीटी प्रतिक्रियाओं से व्यक्तिगत जानकारी हटाने” का विकल्प प्रदान करता है, जो कि किसी भी अंतर्निहित डेटा को हटाने के बजाय चैटबॉट के आउटपुट से अधिक संबंधित है।
निष्कर्ष महत्वपूर्ण हैं क्योंकि वे सुझाव देते हैं कि एआई कंपनियां अब डेटा दलालों, रक्षा ठेकेदारों और डेटिंग ऐप्स के एक ही पारिस्थितिकी तंत्र का हिस्सा हैं जो एक अपारदर्शी बाज़ार में उपयोगकर्ताओं के व्यक्तिगत डेटा के मूक व्यापार को सक्षम बनाती हैं। कमजोर या अस्तित्वहीन डेटा-शेयरिंग ऑप्ट-आउट नीतियां भी उपयोगकर्ता सुरक्षा के लिए गंभीर खतरा पैदा करती हैं।
उदाहरण के लिए, वेंस बोल्टर, जिस व्यक्ति पर जून 2025 में अमेरिकी सांसद मेलिसा हॉर्टमैन और उनके पति मार्क की हत्या का आरोप था, ने कथित तौर पर पीड़ितों के घर का पता खोजने के लिए लोगों-खोज डेटा दलालों का इस्तेमाल किया था।
ईपीआईसी के अनुसार, व्यावसायिक रूप से उपलब्ध डेटा का उपयोग अतीत में महिलाओं, रंगीन महिलाओं और एलजीबीटीक्यू+ लोगों का पता लगाने, उन्हें परेशान करने और उन पर हमला करने के लिए भी किया गया है। रिपोर्ट में कहा गया है, “ऑप्ट-आउट अनुरोधों में चालाकीपूर्ण डिजाइन का कोई स्थान नहीं है। कंपनियों को उपभोक्ताओं के अधिकारों के संबंध में ऑप्ट-आउट प्रक्रियाओं को डिजाइन करना चाहिए, और यदि वे ऐसा नहीं करते हैं, तो राज्य और संघीय स्तर पर नियामकों को ऑप्ट-आउट करने के उपभोक्ता अधिकारों की रक्षा के लिए कदम उठाना चाहिए।”
इस विज्ञापन के नीचे कहानी जारी है
अध्ययन के मुख्य निष्कर्ष
अध्ययन के हिस्से के रूप में, ईपीआईसी शोधकर्ताओं ने कहा कि उन्होंने ऑडिट किया 38 प्रमुख डेटा कंपनियों की ऑप्ट-आउट प्रक्रियाएँ. परिणामों में चालाकीपूर्ण डिज़ाइन दिखाया गया जिसे आठ व्यापक प्रकारों में वर्गीकृत किया गया, जिनमें शामिल हैं:
-ऑप्ट-आउट फ़ॉर्म जो वास्तव में उपयोगकर्ताओं को अपने डेटा की बिक्री से बाहर निकलने की अनुमति नहीं देते हैं।
-लिंक जो बारीक अक्षरों में दबे हुए हैं और मुखपृष्ठों से गायब हैं।
उपभोक्ताओं को एक ही अनुरोध को पूरा करने के लिए कई अलग-अलग फॉर्मों से गुजरना पड़ा।
-आवश्यकताएँ जो उपयोगकर्ता बिल्कुल भी बाहर निकलने से पहले खाते बनाते हैं या सदस्यता के लिए भुगतान करते हैं।
मेटा, एक्स, ओपनएआई और टिंडर पर ऑप्ट-आउट प्रक्रियाओं के ऑडिट के आधार पर, शोधकर्ताओं ने पाया कि उपयोगकर्ता पहले लॉग इन किए बिना डेटा-शेयरिंग से ऑप्ट-आउट करने में सक्षम नहीं थे।
रक्षा फर्म पलान्टिर, टिकटॉक और अमेज़ॅन के साथ, अपनी संबंधित वेबसाइटों पर गोपनीयता फॉर्म प्रदान करते हैं, लेकिन व्यक्तिगत डेटा की बिक्री या साझाकरण से बाहर निकलने का विकल्प शामिल नहीं करते हैं। शोधकर्ताओं ने पाया कि पलान्टिर अपने होमपेज या अपनी गोपनीयता नीति से गोपनीयता फॉर्म को स्पष्ट रूप से लिंक नहीं करता है।
इस विज्ञापन के नीचे कहानी जारी है
जब डेटिंग ऐप्स की बात आती है, तो शोधकर्ताओं ने कहा कि सभी बम्बल उपयोगकर्ताओं को पूर्व-चयनित टॉगल के माध्यम से डिफ़ॉल्ट रूप से डेटा-शेयरिंग में चुना जाता है। इसके अतिरिक्त, प्लेटफ़ॉर्म पर ‘डू नॉट सेल’ विकल्प को डिफ़ॉल्ट रूप से चयनित दिखने के लिए स्टाइल किया गया है, जबकि वास्तव में यह वह विकल्प है जिसे उपयोगकर्ता को ऑप्ट आउट करने के लिए क्लिक करना होगा।
कंपनियों की प्रतिक्रियाएँ
अमेज़ॅन ने शोधकर्ताओं के निष्कर्ष पर विवाद किया और कहा कि ग्राहकों को डिफ़ॉल्ट रूप से चुना जाता है क्योंकि यह ग्राहकों की व्यक्तिगत जानकारी नहीं बेचता है, एक रिपोर्ट के अनुसार तारयुक्त.
ओपनएआई ने स्वीकार किया कि वह लक्षित और क्रॉस-संदर्भ व्यवहार विज्ञापन के लिए विपणन भागीदारों के साथ सीमित डेटा साझा करता है।
“हम लोगों को यह नियंत्रित करने के लिए सीधे तरीके देते हैं कि उनके डेटा का उपयोग सीधे हमारे ऐप्स में कैसे किया जाता है, इसलिए उन विकल्पों को चुनना आसान है जहां लोग हमारी सेवाओं का उपयोग कर रहे हैं। हमारा गोपनीयता पोर्टल लोगों के लिए गोपनीयता अनुरोध प्रस्तुत करने का एक और तरीका है, जिसमें ऐसे व्यक्ति भी शामिल हैं जिनके पास ओपनएआई खाता नहीं है लेकिन फिर भी वे अपने गोपनीयता अधिकारों का उपयोग करना चाहते हैं। हमें लगता है कि उपयोगकर्ताओं को अपने अधिकारों का उपयोग करने के लिए कई तरीके देना एक अच्छी बात है, “ओपनएआई के प्रवक्ता शेन बाउर ने कहा।
इस विज्ञापन के नीचे कहानी जारी है
उपचार के संदर्भ में, ईपीआईसी ने कहा कि बिना दबे हुए लिंक, पेवॉल या पूर्व-चयनित टॉगल के एक पूरी तरह से डिज़ाइन की गई प्रक्रिया के बावजूद भी लोगों को अपना डेटा रखने, बेचने या स्थानांतरित करने वाली हर कंपनी को ढूंढने और अनुरोध सबमिट करने की आवश्यकता होगी।
समूह ने कहा, “उपभोक्ता ऑप्ट-आउट अधिकारों का प्रयोग करके अपनी गोपनीयता की प्रभावी ढंग से रक्षा नहीं कर सकते।” बेहतर फॉर्म के बजाय, ईपीआईसी ने कम डेटा संग्रह और ऐसे कानूनों की वकालत की जो कंपनियों को व्यक्तिगत जानकारी इकट्ठा करने से रोकते हैं जिनकी उन्हें पहले कभी आवश्यकता नहीं थी।