“默认勾选这类做法，主要发生在对自己的商业信用信心不足、试图以此累积用户授权的企业。其实，芝麻信用不属于这种企业。”中国社会科学院大学互联网法治研究中心执行主任刘晓春对记者说，“之前做行业调研的时候，曾经对芝麻信用的个人信息保护体系做过调查和研究，在内部合规、防止个人数据外泄以及对外合作的数据安全维护方面，芝麻信用保障措施让人印象深刻。对于这样一个机构，我认为它完全没有采用默认勾选这种‘雕虫小技’来获取更多授权的必要。”
“对默认勾选做了改正后，我们自己多次复盘，发现问题可能首先出在互联网产品设计的惯性思维上。”徐婷向记者介绍了事后公司内部调查的情况，“互联网产品经理在设计产品时，倾向于关注让产品使用起来，体验上尽量快速、顺滑。这样一种思维，导致互联网推出产品时，会直接把很多东西给用户选好了，在用户使用时最后看一眼没有问题，就确认了。这种思维不正确地认为，很多操作、交互对于用户来讲，都是一次体验上的摩擦。”
“默认勾选”错在哪里？
“默认打钩的做法有违契约精神，特别是契约自由、契约正义。”中国人民大学商法研究所所长刘俊海教授说，“契约自由是契约双方真实的意思表示，然后达成合意，这样才能对双方都有拘束力。默认打钩，就是你还没有让大家看到合同条款，就默认同意了，作为企业单方起草的格式条款，没有征求消费者同意，就把它作为对消费者和企业双方都有拘束力的契约条款，有违契约自由的精神。契约自由不是单边的，是双边的契约自由。按理说，任何企业制定的格式条款，是企业受消费者之托，代表消费者起草的格式条款。但问题是，很多格式条款塞进‘私货’，往往排斥消费者的核心权力和利益诉求，增加消费者的义务、责任和风险，单方摆脱或排除商家对消费者承担义务和责任，单方为企业创设权利和主要的利益，只要存在上述一种情况，即有悖契约自由，有悖契约正义。契约正义要求双方的权利义务是对等的，放在天平上称一称，你的权利跟我的权利是对等的，你的义务和我的义务也是对等的。”
2018年的第二个工作日，支付宝推出的用户个性化年度账单成了不少人茶余饭后谈论的话题，这原本只是一场“全民自我秀”，有较真人士发现其中的“授权漏洞“并质疑支付宝故意缩小字体不让用户留意授权内容。
