Readability and Vagueness in Privacy Policies : A Multi-Country Analysis

Abstract

Datenschutzrichtlinien dienen dazu Nutzer darüber zu informieren, wie ihre personenbezogenen Daten von Unternehmen erfasst und verarbeitet werden. Im Idealfall können dadurch Nutzer in voller Kenntnis der Sachlage entscheiden, ob sie einem Dienst im Internet vertrauen, ihn nutzen und der beschriebenen Datenverarbeitung zustimmen wollen. Andererseits verfolgen Unternehmen beim Verfassen von Datenschutzerklärungen noch ein weiteres Ziel, sie versuchen sich gegen mögliche Rechtsstreits abzusichern. Der dabei potentiell entstehende Interessenskonflikt kann zu komplexen und auch vagen Formulierungen führen, worunter die Lesbarkeit und Nachvollziehbarkeit der Datenschutzerklärungen leiden. Die vorliegende Thesis untersucht englischsprachige Datenschutzerklärungen von Applikationen der Kategorien ”Medizin” und ”Gesundheit & Fitness” aus dem Google Play Store von 10 westlichen geprägten Ländern. Dabei wird unter anderem die Häufigkeit von vagen Formulierungen bestimmt und mithilfe gängiger Lesbarkeitsindizes für jede untersuchte Datenschutzerklärung das zum Verständnis benötigte Bildungsniveau ermittelt. Aus dem resultieren Datensatz lassen sich signifikante Unterschiede in Bezug auf Lesbarkeit und Vagheit zwischen den Datenschutzerklärungen verschiedener Länder feststellen. Diese Ergebnisse wurden darüber hinaus in Form eines Dashboards visuell aufbereitet und öffentlich verfügbar gemacht.

Privacy policies are legal documents used to inform users about how their personal data is collected and processed by companies. Ideally, users can then make an informed decision about whether or not to trust and use a service on the Internet, sharing their personal information in the way described by the privacy policy. On the other hand, companies pursue another goal when writing privacy policies: they try to protect themselves against possible lawsuits. The potential conflict of interest can lead to complex and vague formulations when writing privacy policies, which in turn affects the readability and comprehensibility of privacy policies. This thesis examines English privacy policies of applications in the categories ’Medical’ and ’Health & Fitness’ from the Google Play Store of 10 Western-influenced countries. In the process the frequency of vague lexical items and the grade level required to comprehend each privacy policy are determined using common readability indices. From the resulting dataset, significant differences in the readability and vagueness of privacy policies originating from different countries can be identified. These results are then visualized by implementing a dashboard which was made publicly available.