Jag tillbringade förra veckan med att studera de 26 000 orden med sekretessvillkor som publicerats av eBay och Amazon, försökte få fram några raka svar och jämföra dem med sekretessvillkoren för andra onlinemarknadsplatser som Kogan och Catch (min fullständiga sammanfattning finns här).

Det finns dåliga nyheter och goda nyheter.

Den dåliga nyheten är att ingen av de analyserade integritetsvillkoren är bra. Baserat på deras publicerade policyer finns det ingen större onlinemarknad i Australien som sätter en berömvärd standard för att respektera konsumenternas datasekretess.

Alla policyer innehåller vaga, förvirrande termer och ger konsumenterna inget verkligt val om hur deras data samlas in, används och avslöjas när de handlar på dessa webbplatser. Onlineåterförsäljare som är verksamma i både Australien och EU ger sina kunder i EU bättre sekretessvillkor och standarder än oss, eftersom EU har starkare integritetslagar.

Australian Competition and Consumer Commission (ACCC) samlar för närvarande in bidrag som en del av en undersökning av onlinemarknadsplatser i Australien. Du kan säga din mening här senast den 19 augusti.

Den goda nyheten är att det, som ett första steg, finns en tydlig och enkel "anti-snokning"-regel som vi skulle kunna införa för att eliminera en orättvis och onödig, men mycket vanlig, datapraxis.

Djupt i det finstilta av sekretessvillkoren för alla ovan nämnda webbplatser hittar du en oroande term.

Det står att dessa återförsäljare kan få extra data om dig från andra företag, till exempel datamäklare, reklamföretag eller leverantörer som du tidigare har köpt.

eBay, till exempel, kan ta data om dig från en datamäklare och kombinera den med data eBay redan har om dig, för att bilda en detaljerad profil över dina intressen, köp, beteende och egenskaper.

Problemet är att onlinemarknadsplatserna inte ger dig något val i detta. Det finns ingen sekretessinställning som låter dig välja bort denna datainsamling, och du kan inte fly genom att byta till en annan stor marknadsplats, eftersom de alla gör det.

En bokhandlare online behöver inte samla in data om dina snabbmatspreferenser för att sälja en bok till dig. Den vill ha dessa extra data för sina egna reklam- och affärsändamål.

Du kan mycket väl vara bekväm med att ge återförsäljare information om dig själv, för att få riktade annonser och hjälpa återförsäljarens andra affärsändamål. Men denna preferens bör inte antas. Om du vill att återförsäljare ska samla in data om dig från tredje part bör det endast göras på dina uttryckliga instruktioner, snarare än automatiskt för alla.

"Bundling" av denna användning av en konsuments data är potentiellt olaglig även under våra befintliga integritetslagar, men detta måste klargöras.

Dags för en "anti-snooping"-regel

Här är mitt förslag, som ligger till grund för min egen inlämning till ACCC-utredningen.

Online-återförsäljare bör förhindras från att samla in data om en konsument från ett annat företag, såvida inte konsumenten tydligt och aktivt har begärt detta.

Det kan till exempel innebära att du klickar på en kryssruta bredvid en tydligt formulerad instruktion som:

"Hämta information om mina intressen, behov, beteenden och/eller egenskaper från följande datamäklare, reklamföretag och/eller andra leverantörer."

Tredje parter bör särskilt namnges. Och standardinställningen bör vara att tredjepartsdata inte samlas in utan kundens uttryckliga begäran.

Denna regel skulle stämma överens med vad vi vet från konsumentundersökningar:de flesta australiska konsumenter är inte bekväma med att företag delar med sig av sin personliga information i onödan.

Det kan finnas rimliga undantag från denna regel, till exempel för upptäckt av bedrägeri, adressverifiering eller kreditkontroll. Men data som erhålls för dessa ändamål bör inte användas för marknadsföring, reklam eller generaliserad "marknadsundersökning".

Kan vi inte redan välja bort riktade annonser?

Onlinemarknadsplatser gör anspråk på att tillåta val om "personlig reklam" eller marknadsföringskommunikation. Tyvärr är dessa lite värda när det gäller integritetsskydd.

Amazon säger att du kan välja bort att se riktad reklam. Det står inte att du kan välja bort all datainsamling för reklam- och marknadsföringsändamål.

På samma sätt låter eBay dig välja bort att visas riktade annonser. Men de senare avsnitten i dess Cookie-meddelande säger:"din data kan fortfarande samlas in enligt beskrivningen i vårt Användarsekretessmeddelande."

Detta ger eBay rätten att fortsätta att samla in data om dig från datamäklare och att dela dem med en rad tredje parter.

Många återförsäljare och stora digitala plattformar som verkar i Australien motiverar sin insamling av konsumentdata från tredje part på grundval av att du redan har gett ditt underförstådda samtycke till att tredje part avslöjar det.

Det vill säga, det finns en oklar term begravd i de tusentals ord av sekretesspolicyer som förmodas gäller dig, som säger att Bunnings, till exempel, kan dela data om dig med olika "relaterade företag."

Bunnings lyfte förstås inte fram denna term, än mindre ge dig ett val i frågan, när du beställde din häcksax förra året. Den inkluderade bara en "Policy"-länk längst ned på sin webbplats; termen fanns på en annan webbsida, begravd i detalj i dess sekretesspolicy.

Sådana termer bör helst utrotas helt. Men under tiden kan vi stänga av kranen på detta orättvisa dataflöde, genom att föreskriva att onlineåterförsäljare inte kan få sådan information om dig från en tredje part utan din uttryckliga, aktiva och otvetydiga begäran.

Vem bör vara bunden av en "anti-snooping"-regel?

Även om fokus i den här artikeln ligger på onlinemarknadsplatser som omfattas av ACCC-utredningen, har många andra företag liknande villkor för datainsamling från tredje part, inklusive Woolworths, Coles, stora banker och digitala plattformar som Google och Facebook.

Även om vissa hävdar att användare av "gratis" tjänster som Google och Facebook bör förvänta sig viss övervakning som en del av affären, bör detta inte sträcka sig till att fråga andra företag om dig utan ditt aktiva samtycke.

Anti-snoopningsregeln bör helt klart gälla alla webbplatser som säljer en produkt eller tjänst.

Med låsningar som hindrar många av oss från att besöka fysiska butiker, borde vi kunna göra inköp online utan att omedvetet bli inträngda i ett företags reklamsida.