Meta 的追踪像素违反 GDPR 和欧盟跨大西洋数据传输禁令

发布于 2023 年 3 月 23 日，由 Glyn Moody 撰写

网站及其广告主所进行的最具隐蔽性的监控形式之一是 追踪像素。这些是仅有一个像素大小的图形元素，其颜色设计为在其出现的页面上隐形。网站访问者无法看到它们，但一旦页面加载，追踪像素也会随之加载，并导致大量个人数据被发送到该网站。

主要的追踪像素由 Meta 和 Google 管理。最近，我们也发现越来越受欢迎的 抖音TikTok也使用追踪像素，收集关于用户的个人数据，无论他们是否拥有 TikTok 帐户。在美国某些州的 政府网站上也发现了 TikTok 的追踪像素。

现在，随著变革的来临，追踪像素的命运或许终于在欧盟迎来了转机。再次，是奥地利隐私专家 Max Schrems 和他的 noybeu 组织在推动这一变化。

为什么追踪像素如此糟糕？

追踪像素的问题在于它们在大多数用户不知情的情况下偷偷收集资讯。它们也很不透明：即使网站访问者认为存在追踪像素，通常也不清楚正在收集哪些个人数据。

追踪像素对网上隐私构成了巨大威胁，因为提供这些功能的三大公司 Meta、Google 和 TikTok 在这方面的规模相当庞大，似乎已建立了 about 大多数人在线活动和兴趣的详细数据库。这些信息可以用来在网路上售卖 微针对广告。

去年，奥地利数据保护机构裁定 使用 Google Analytics 的行为违反了欧盟的 GDPR。这一对 Google 的裁定是因为 noybeu 提出了 101 起投诉，指控各公司涉嫌违反 GDPR。在奥地利的裁决中，虽然并未特别强调追踪像素的角色，但确实提到将欧盟公民的个人数据转移到美国的问题。

不过，在奥地利数据保护机构针对新的裁决中，因为 noybeu 的投诉，Meta 的追踪像素被明确判定违反了 GDPR 和欧盟最高法院对跨大西洋数据转移的禁令。noybeu 对于最新裁决的报导中强调， Meta 的追踪工具禁令 在整个欧盟都适用，并适用于许多目前运行中的网站：

此决定对几乎所有欧盟网站都有关系。许多网站利用 Facebook 追踪技术来追踪用户并展示个性化广告。这些网站在使用这项技术时也将所有用户数据转发给美国跨国公司，并进一步传递到 NSA。尽管欧盟委员会仍在努力发布 第三份欧盟美国数据传输协议，但美国法律仍然允许大规模监控，这表明该问题不会很快解决。

欧盟公民受到美国大规模监控的影响

美国和欧洲委员会仍在努力建立一个框架，使得欧盟的个人数据可以合法转移到美国。早前的两个版本 安全港 和 隐私保护盾 已被欧盟最高法院驳回。Schrems 对于 最新的尝试是否会比之前的更成功表示怀疑，此前的协议已因法律行动而遭到驳回。他在去年 12 月的评论中写道，他认为 “我看不出这 [新框架] 如何能在 [欧洲联盟] 司法法院面前存活下来。”

虽然最新的裁决仅适用于欧盟，并依赖于 GDPR，但美国当局也对由追踪像素所引发的大规模和隐秘监控风险表示担忧。美国联邦贸易委员会最近对 GoodRx 和 BetterHelp 两个数位健康平台采取了执法行动，因其涉嫌将用户健康数据与第三方共享以用于广告，这些数据是 通过追踪像素收集的。在一篇公告中，联邦贸易委员会写道：

使用追踪像素的不当披露个人信息可能包括健康信息属于违反 FTC 法令的行为，且违反了 FTC 的健康信息违规通知法规、HIPAA 隐私、安全和违规通知法规，以及其他涉及个人信息披露的联邦或州法规，以及 [他们] 对消费者的隐私承诺。

使用像素追踪收集与健康相关的数据被视为对人们隐私的尤其有害侵犯。

像素数据收集用于政治目的

另一个极具敏感性的话题是通过像素收集访问者的政治观点。这也是 noybeu 的一个新领域，他们最近因 ZDF Magazin Royal 的研究而提出了一系列投诉。分析显示德国政治党在 Facebook 上使用微针对广告。这里是 为什么这样做存在问题

政治微针对的最大危险之一在于，选民的政治意见可能会受到影响和改变。政党可以对特定选民群体作出无数承诺，并向公众隐藏他们的个性化立场。这可能会导致选民产生非常不同的期望，而政治始终无法实现。这最终将导致社会的极化，个别党派在选举活动中可以通过作出矛盾的承诺来为自己创造优势。

新的研究显示，这种情况确实存在。例如， 德国自民党 向有“绿色”兴趣的人群展示了一则广告，表示该党支持“更多气候保护”。但同时，自民党向“经常出行者”群体展示了一则广告，承诺“没有政府措施、自由限制或禁令”。因为这些广告仅向特定群体展示，矛盾的承诺并未显示出来。

政治观点在 GDPR 下受到强力保护，noybeu 声称不止六个政党的做法是“非法的，并对民主和选民的隐私构成威胁”。尽管这些投诉的处理还需要一段时间，但如果成功，将会对欧盟政党的数位策略，包括使用像素追踪，产生重大影响。

购买私人网路访问 (Private Internet Access)

使用稳定扩散创建的特色图片。