跳过正文

苹果隐私案部分胜诉:CCPA的“出售”漏洞救了谁?

苹果又在一场关键隐私诉讼中扳回一城,但这并非其隐私立场的胜利,而是法律定义的一次巧妙利用。加州北区联邦法院驳回了针对苹果的部分集体诉讼,核心理由是:原告没能证明苹果将用户数据“出售”给了第三方。

这起诉讼直指苹果商业模式的灰色地带。用户指控,即便他们在iPhone设置中选择了“要求App不跟踪”,苹果仍在其自带应用(如App Store、Apple Music)中收集数据,用于个性化广告投放,涉嫌违反《加州消费者隐私法案》(CCPA)。法院的初步裁决,为“第一方”数据利用撕开了一道口子。

“出售”定义的文字游戏,是科技巨头的护城河。 法院的逻辑很技术性,却至关重要。CCPA的核心规制对象是向“第三方”“出售”数据的行为。苹果的辩护策略是:我们只是在自己的花园里,用自己种的花(第一方数据),给自己家的广告牌(Apple广告网络)施肥。数据从未“出售”给外部广告商,只是内部使用了。这本质上是一场关于“出售”和“第三方”定义的法律辩论。原告败在未能充分指控存在一个接收数据的“另一企业”。这个裁决暂时为苹果、谷歌、亚马逊等拥有庞大封闭生态的巨头提供了合规盾牌——只要数据流动被框定在“第一方”或“服务提供”的范畴内,CCPA的利剑就可能落空。

用户“选择权”的幻觉与广告生意的现实。 此案暴露了当前隐私设置的最大痛点:用户以为的“禁止跟踪”,与平台实际的数据处理流程,可能存在巨大落差。苹果的“允许App请求跟踪”开关,主要针对的是跨App和网站的数据追踪(即IDFA)。而对于自家应用内的数据收集和用于第一方广告的行为,这个开关可能鞭长莫及。说白了,用户以为自己关上了门,但平台可能还留着好几扇窗。这次诉讼的继续,意味着这场关于“透明与控制”的拉锯战远未结束。若原告最终找到证据证明数据流转超出了“第一方”范围,或法院对“有价值对价”做出宽泛解释(例如将内部广告收入视为对价),苹果的防线仍可能被攻破。

长期来看,这是一场注定收紧的猫鼠游戏。 法院的程序性胜利,给了苹果喘息之机,但改变不了监管收紧的大趋势。加州新的《隐私权法案》(CPRA)已明确将“分享”数据用于跨情境行为广告纳入规制,这将在未来堵上部分漏洞。此案更深远的影响在于,它迫使所有依赖数据的企业重新绘制数据流图谱,并投资于更实质性的隐私增强技术。对于投资者而言,这意味着两件事:拥有纯净第一方数据生态的公司更具合规韧性;而依赖模糊数据交易的广告科技公司,风险正在急剧升高。

监管的齿轮正在缓慢但坚定地咬合,科技巨头每一次在法律边缘的“胜利”,都在为下一次更严厉的立法或司法反击积蓄能量。隐私,终究不是可以靠文字游戏永久豁免的成本。


原文链接:Apple wins dismissal of parts of a class action alleging it violated CA privacy law by collecting user data from its apps despite users believing they opted out (Isaiah Poritz/Bloomberg Law)

本文由 AI 辅助生成,仅供参考。