Trust and Confidence in Cloud Services : Demand Digital Responsibility!

Within the activities of a ThinkGroup on Cloud Societal Responsibility (TG-CSR.org) working on the design of an open label and a digital responsibility charter in the field of cloud and e-services, we are assessing the interest for such an approach. This draft survey is intended for users of Cloud and eServices in general who feel a lack of trust and confidence in using online services.

Many thanks for your time and cooperation. We will be in touch with the results in case you choose to leave us a contact email address.

*Required

Demographic questions

1. How old are you? *

18 or less

19-25

26-35

36-45

46 or more

2. Gender?

Male

Female

3. Education level? *

Please indicate your last completed studies

No studies completed

Mandatory school

Professional school/apprenticeship

Collège (or lycée, or high school)

Graduate studies (ex.: University, HES, EPF,...)

Other:

4. If you attended University, what was your major?

Multiple answers possible

Science

Medicine

Business

Economics

Law

Social studies

Litterature

International relations

Psychology

Other:

Targeted questions

5. Do you use: *

Multiple answers possible

Facebook

Twitter

Google services (such as gmail, google drive,...)

iCloud

Dropbox

OneDrive

Amazon

None of the above

Required

6. What is your level of digital literacy? *

Digital Literacy is the ability to use information and communication technologies to find, evaluate, create and communicate information, requiring both cognitive and technical skills. source: http://connect.ala.org/node/181197

High

Some

Little

7. Do you know what cloud services are? *

Yes

8. Have you ever used cloud services? *

Yes

Don't know

9. If yes to the previous question, which ones?

Your answer

10. Do you generally think that the data you store in the cloud is safe? *

Yes

Not applicable because I don't use cloud services

11. How do you feel with respect to the use of online services today? *

e.g. services such as Google, Facebook, LinkedIn, Amazon,…

Worried

Confident

I don't think about it

I don't know

12. Do you generally feel like the data that you share on the internet/that you provide online services with is safe? *

For example: the information you put on your Facebook profile, the photos you publish on Instagram, your credit card information on PayPal,...

Yes

Not applicable

13. Have you ever read online services’ Terms of Service (ToS) before agreeing to them? *

Yes

In part

14. If yes, did you understand them?

Yes

In part

15. If you answered no to question 13, did you feel like you were “being taken advantage of” by not reading them because they were either too long or too complicated?

Yes

Partly

Project context

It is a known fact that the society we live in is highly digitalized, and this phenomenon is ever-growing. As online service consumers, we are constantly more or less forced to accept Terms of Service for those services, but do we ever really read them? We provide these online services with a tremendous amount of data, often without being provided with the correct or transparent information concerning their use. With the increasing amount of data-related controversies concerning web giants’ (such as Google and Facebook) practices, user trust and confidence with respect to these companies is critically low.

But, what if you were given a guarantee that the online services you use were provided by trusted, digitally responsible infrastructures? What if you could be sure that the service provider you were using was transparent with respect to specific aspects, such as the protection and use of your personal data?

Project description

The goal of this proposed open label and charter is simple: restoring trust in the digital era.

The Cloud Social Responsibility Think Group has come up with the idea of an open label with 5 core dimensions behind it. It is based on a self assessment of the following dimensions:

- Trust – (e.g. : Existing and accessible ToS, ToS understandable by all, Simplified interface to ToS)

- Compliance – (e.g.: Existence of a data protection plan, Compliance to the data protection laws of the service providers’ jurisdiction, Compliance to the data protection laws of the service providers’ and of the users’ jurisdiction)

- Fairness – (e.g.: Data collection is recognizable, clarity of the data usage, informational auto-determination of the data’s usage i.e. can I say if I agree or not with the way my data is being used)

- Accessibility – (e.g.: Data accessibility i.e. can I see, rectify or delete it, Data portability i.e. can I take my data and leave with it, Data transferability)

- Diversities – (e.g.: Local service, Regional service, Global service)

By adopting the label, the service provider also adheres to a digital trust and responsibility charter and makes a pledge to abide by it.

The crowd has the possibility to validate this pledge by answering simple factual questions regarding their provider. The ultimate desired experience being the reinstatement of trust in digital services for consumers by placing the responsibility in the hands of providers.

This is where we need your help. We are looking to see how such a project would be received and perceived by individuals who use online services, and your answers to the following questions will prove very useful for our research. We thank you in advance for your precious feedback.

16. What is important to you as a user? *

ToS = Terms of service ; Multiple answers possible

To have clear and understandible ToS

That there exist a data protection plan

That the providers’ usage of your personal data be clear

That you have access to and control over your personal data

That you know whether the service you are using is local, regional or global

None of the above

Other:

Required

17. Does having a way to verify the service provider’s compliance to the charter add value to the project for you? *

Yes

Indifferent

18. Would the fact that your online service provider use this open label and abide by the charter increase your trust-level? *

Yes

Indifferent

19. Would you be more likely to choose a service provider that uses this open label over one that doesn’t? *

Yes

Unsure

20. Do you feel like you have successfully grasped the concept of this proposed solution (open label and charter) to a digital trust problem existing in our society? *

Yes

Unsure

21. Do you think there exists a need for such a project (i.e. restoring trust in digital services for consumers and putting responsibility in the hands of providers)? *

Yes

I don't know

22. Feedback?

Your answer

23. We will publish the results and findings following this survey on our responsibility.digital website. However, if you wish to be informed of the results personally or if you'd like to participate in any way please leave your email address.

Your answer

SUBMIT

Never submit passwords through Google Forms.

Haut du formulaire

Bas du formulaire

Vertrauen in Cloud Services: Digitale Verantwortung einfordern!

Die ThinkGroup zu Cloud Societal Responsibility (TG-CSR.org) ist dabei ein offenes Label sowie eine Charta zur digitalen Verantwortung für Cloud-Dienste und andere e-Services zu entwerfen. In diesem Kontext wird das Interesse an diesem Ansatz erfasst. Diese draft Umfrage richtet sich generell an Anbieter von Cloud-Diensten and eServices im weiten Sinne.

Vielen Dank für Ihre Zeit und Mitarbeit. Wenn Sie uns Ihre email-Adresse hinterlassen, senden wir Ihnen gerne die Ergebnisse dieser Umfrage zu.

See http://responsibility.digital

*Required

Demographische Fragen

1. Name der Firma? (optional)

Your answer

2. Firmengrösse? *

Weniger als 50 Mitarbeitende

Weniger als 250 Mitarbeitende

Mehr als 250 Mitarbeitende

3. Wo ist Ihre Firma hauptsächlich aktiv? *

Lokal (z.B. Schweiz)

Regional (z.B. Europe)

Global

4. Was ist der Haupttätigkeitsbereich Ihrer Firma? *

Your answer

5. Welche Aufgabe nehmen Sie in ihrer Firma wahr? *

CEO - Chief Executive Officer, CIO - Chief Information Officer, CSO - Chief Security Officer, CCO - Chief Commercial Officer, COO - Chief Operating Officer, CTO - Chief Technology Officer, DPO - Data Protection Officer / Datenschutzbeauftragter, CRO - Chief Risk Officer

CEO

CIO

CSO

CCO

COO

CTO

DPO

CRO

Other:

Thematische Fragen

6. Ist Ihre Firma ISO 26000 zertifiziert bzw. verpflichten Sie sich zur Einhaltung von ISO 26000 (Soziale Verantwortung von Unternehmen und Institutionen)? *

ISO 26000 ist eine Leitlinie wie Unternehmen und Organisationen sozial verantwortlich handeln können. Das bedeutet ethisch und transparent so zu handeln, dass die Gesundheit und das Wohlergehen der Gesellschaft gefördert werden. Quelle: http://www.iso.org/iso/home/standards/iso26000.htm

Nein

Weiss nicht

7. Verwendet Ihre Firma allgemeine Nutzungsbedingungen (Terms of Service - ToS bzw. Service Level Agreements - SLA), die Nutzer_innen akzeptieren müssen, bevor Sie Ihre angebotenen Dienste nutzen können ? *

ToS = Terms of Service; SLA = Service Level Agreement

Nein

8. Falls ja - denken Sie, dass Ihre allgemeinen Nutzungsbedingungen (ToS bzw. SLA) klar, transparent und verständlich für alle sind?

Nein

Mag ich nicht beurteilen

9. Falls Sie allgemeine Nutzungsbedingungen (ToS / SLA) verwenden, ist deren Nutzerinterface user-friendly?

d.h. einfaches Interface, Texte nicht zu lang, einfache Sprache, optisch ansprechend

Nein

Weiss nicht

10. Wie schätzen Sie die Wahrnehmung Ihrer Nutzer_innen bzgl. des Vertrauens in Online-Dienste heute ein? *

Beunruhigt

Haben Vertrauen

Denken nicht darüber nach

Weiss nicht

11. Haben Sie einen Datenschutzbeauftragten in Ihrer Organisation? *

Nein

Weiss nicht

12. Wie gewährleisten Sie den Schutz der Daten Ihrer Kunden? *

Your answer

Projektkontext

Das Profil der Nutzer_innen von Online-Diensten verändert sich langsam dahin, dass immer mehr Nutzer_innen unsicher werden, wie sicher ihre online abgelegten Daten sind. Mit wachsender Sensibilisierung zum Thema des Schutzes persönlicher Daten, wächst die Sorge der Menschen, was mit ihren Daten im Netz passiert und wächst ihr Interesse an Online Serviceprovidern, die ihr Vertrauen verdienen.

Doch was wäre, wenn Sie in der Lage wären eine Zusicherung zu geben, in dem Sie ein offenes Label adoptieren und eine Charta beachten, die auf Vertrauen und Verantwortung basiert? Was wäre, wenn Sie die Möglichkeit bekämen von Ihren Kunden als Anbieter einer vertrauenswürdigen Infrastruktur wahrgenommen zu werden, in dem Sie sich selbst bezüglich bestimmter Dimensionen evaluieren? Was wäre wenn Ihre Kunden Sie bezüglich der Einhaltung Ihrer Zusicherung bewerten könnten?

Projektbeschreibung

Das Ziel dieses offenen Labels und dieser offenen Charter ist die Wiederherstellung von begründeten Vertrauen in das digitale Zeitalter.

Die "Cloud Social Responsibility Think Group" schlägt ein offenes Label bestehend aus 5 Kerndimensionen vor. Das Label basiert auf einem SelfAssessment der folgenden Dimensionen:

- Trust - (z.B.: Vorhandene und leicht zugängliche Nutzerbedingungen (ToS), die über ein einfaches Interface von allen verstanden werden können.

- Compliance – (z.B.: Es gibt ein Datenschutzkonzept. Die einschlägigen Datenschutzgesetze werden eingehalten - sowohl was die Rechtsordnung die der Provider unterliegt angeht als auch bzgl. der Rechtsordnung, die für die Nutzer gelten.)

- Fairness – (z.B. Die gesammelten Daten werden kenntlich gemacht, die Nutzung dieser Daten wird klar dargestellt, Nutzer_innen können selbst bestimmen, welche Daten gesammelt und wie sie genutzt werden - d.h. ob jemand eine Wahl hat, ob und wie die eigenen Daten verwendet werden)

- Accessibility – (z.B.: Verfügbarkeit der Daten: d.h. kann ich die gesammelten Daten sehen, sie ggf. korrigieren oder löschen? Transferierbarkeit der Daten: d.h. kann ich die Nutzung des Services beenden aber meine Daten mitnehmen? Portabilität der Daten: Kann ich meine Daten in einem Format erhalten, welches auch für andere Services verwendbar ist?)

- Diversities – (z.B.: Lokaler Dienst, Regionaler Dienst, Globaler Dienst)

Mit der Übernahme eines Labels, akzeptiert der Serviceprovider auch eine Charta der digitalen Verantwortung und verpflichtet sich, diese einzuhalten.

Die Nutzer_innen haben die Möglichkeit, diese Verpflichtung zu validieren, in dem sie Fragen zum Verhalten ihres Providers beantworten. Im Endeffekt wünschen wir uns dass die Nutzer_innen wieder den digitalen Diensten vertrauen können. Die Verantwortung dafür liegt in den Händen der Provider.

Hier benötigen wir Ihre Hilfe. Wir möchten wissen, wie dieses Projekt von Firmen wie Ihrer, die Online Dienste anbieten, wahrgenommen und eingeschätzt wird. Ihre Antworten zu den folgenden Fragen sind für uns zudem sehr wertvoll für unsere Forschung.

Wir möchten uns bereits im Voraus für Ihr wertvolles Feedback bedanken.

13. What ist für Sie als Serviceprovider wichtig? *

Mehrere Antworten möglich

Nutzer_innen klare und verständliche Benutzungsbedingungen bereit zu stellen

Ein Datenschutzkonzept zu haben

Transparent bzgl. des Sammelns und Verwendens von personenbezogenen Daten zu sein

Ihren Nutzer_innen Zugang zu sowie Kontrolle ihrer bei Ihnen abgelegten persönlichen Daten zu geben

Dass Sie deutlich machen, ob Sie ein lokales, regionales oder globales Angebot betreiben

Nichts dergleichen

Other:

Required

14. Glauben Sie, dass ein solches offenes Label und die Charta den Wert Ihrer Dienstleistungen verbessert? *

Nein

Indifferent

15. Wenn Sie auf die vorherige Frage mit "Ja" geantwortet haben: Wie würde dies den Wert Ihrer Dienstleistung verbessern?

Your answer

16. Würden Sie ein solches Label verwenden und würden Sie sich auf die Charta zur digitalen Verantwortung verpflichten? *

Nein

Weiss nicht

17. Wenn Sie "Ja" geantwortet haben, möchten Sie in der "Think Group" zu diesem Projekt gerne mitmachen? Wären Sie alternativ bereit, sich anderweitig am Projekt zu beteiligen - wenn ja, wie?

Nein

18. Falls Sie Frage 16 verneint haben: Warum wären Sie nicht daran interessiert ein solches Label zu übernehmen und sich auf die Charta zur digitalen Verantwortung zu verpflichten?

Your answer

19. Glauben Sie, dass ein solches Projekt gefehlt hat? (d.h. ein Projekt um verloren gegangenes Vertrauen in digitale Services wieder herzustellen und die Verantwortung dafür in die Hände der Provider zu legen) *

Nein

Weiss nicht

20. Würden Sie ein gewisses Mass an öffentlichen Druck dadurch erwarten, dass dies ein offenes Label ist und dass jede_R die Möglichkeit erhalten könnte die Selbsteinschätzung Ihrer Firma zu bestätigen oder in Frage zu stellen. *

Sehr wenig Druck

Etwas Druck

Viel Druck

Kein Druck

Nicht verwendbar

21. Kommentare / Feedback ?

Your answer

22. Wir werden die Ergebnisse dieser Umfrage sowie die von uns gemachten Schlussfolgerungen auf unserer Website responsibility.digital bereitstellen. Wenn Sie direkt über die Ergebnisse informiert werden wollen, hinterlassen Sie bitte hier auch Ihre eMail Adresse.

Your answer

SUBMIT