这就是为什么你最近收到如此多的隐私政策和服务条款更新

目前，您使用的许多大型网站、服务和应用程序都在急于制定新的隐私政策和服务条款。您可能已经注意到手机和电子邮件中弹出的所有通知。仅在本周，我们就看到了来自 Etsy、Instagram、GoDaddy、Squarespace、Square、LinkedIn、Strava、SoundCloud 以及几乎所有其他要求您注册账户的应用程序的消息。这一变化背后的推动力是欧洲新的《通用数据保护条例》（GDPR），该条例自 2016 年起已获批准，但将于 2018 年 5 月 25 日生效。

GDPR 是一项对网络隐私的大规模改革，在一份长达 261 页的文件中进行了阐述，如果您有兴趣，可以在此处阅读。然而，最近一波隐私政策和服务条款通知主要源于法规中关于同意的部分，并采取措施防止公司让用户选择隐藏在冗长的法律文件中的条款，大多数人在点击“同意”之前甚至都不会阅读这些条款。

2008 年的一项研究表明，普通人每年需要花费大约 244 小时阅读他们所用网站的所有隐私政策，相当于每天大约 40 分钟。这还是在 2008 年，当时人们每天使用互联网的时间约为 1 小时 12 分钟——而现在这个数字已经增长到大约 3 小时 10 分钟。当然，只需勾选“我同意”然后开始使用应用或服务就容易多了。

从技术上讲，当您同意网站或应用的条款时，您可能已经同意许多服务跟踪您并以各种方式使用您的信息。当 Facebook 等应用向您抛出一大段文字，后面跟着一个勾号，上面写着“我保证我已经阅读了所有这些法律术语，我理解它们的含义，我迫不及待地想让你开始从我的数据中获利”之类的话时，就会发生这种情况。当然，最后一部分是夸张的，但这基本上就是许多在线服务的运作方式。

乔治华盛顿大学商业伦理学副教授兼网络隐私专家 Kirsten Martin 表示：“隐私政策是故意含糊其辞的。它们用的是可信第三方供应商之类的字眼。它们用模糊的词语来‘为您改善服务’，而不是解释发生了什么。”根据 GDPR 规定，这种混淆不会——或者至少不应该——被接受。

GDPR 官方常见问题解答中的一句话总结了隐私政策方面的顶层改革：

“同意的条件已经得到加强，公司将不再能够使用充满法律术语的冗长难以辨认的条款和条件，因为同意请求必须以清晰易懂且易于访问的形式提出，并且数据处理的目的与该同意相关。”

简而言之，GDPR 赋予欧盟公民明确选择是否让网络公司收集和使用其数据的权利。

Twitter 最近的隐私政策更新很好地展示了各公司如何进行变革。下面是我本周早些时候收到的隐私通知的屏幕截图，其中包含各种选择以提供我的信息。

它比那些通常网站和服务需要你浏览的堆积如山的法律术语要清晰得多，但仍有层次需要挖掘。例如，点击“个性化广告”选项卡上的“更多信息”，你将进入另一个页面，该页面概述了一些广告定位工作方式的真实示例。然而，在最底部，它还说，选择退出个性化广告仍然允许该服务根据“你发的推文、你关注的人、你使用的手机类型、你所在的位置以及你在 Twitter 上点击的链接”向你投放广告。它可以让你免受第三方的定位，这些第三方可能拥有你的电子邮件地址或通过其网站上的 Twitter 集成跟踪你，但它不能完全免除你对 Twitter 广告的依赖。

不过，通知的一个好处是，你可以选择退出的所有内容都集中在一个地方，你不必费力寻找。我的账户就是因为这个原因从完全选择加入变成了完全退出。“GDPR 规定退出必须和加入一样容易，”马丁说。关闭初始通知后，需要点击四次菜单才能进入 Twitter 的设置菜单来更改这些设置。

出于好奇，我确实注册了一个新的 Twitter 帐户（这就是我现在有一个名为“@babymanrampge”的帐户的原因），但没有收到选择加入跟踪的提示。默认情况下，我选择了所有跟踪，但不包括跟踪我在网络上的活动的部分，这允许它查看我访问的其他与 Twitter 集成的网站。

语言障碍

自从互联网诞生之初，飞翔的烤面包机 GIF 图像在网络上流传，过于复杂的隐私政策的概念就一直存在。不过，事情本不必如此。“当企业被迫将复杂的事情变得容易理解时，它们会做得很好，”马丁说。“他们每年都会这样做，向投资者和联邦贸易委员会提交年度报告。如果他们不这样做，他们就会被起诉。”

但是，仅仅因为一些网站提供了更清晰的控制和政策，我们不应该期望所有的 GDPR 保护都适用于美国和其他国家的人们。

例如，Etsy 的更新包含以下文本：

“根据您的位置，我们可能会为您提供访问、下载和请求删除您的个人信息的权限。”它根据用户居住国的管理法规区分用户的具体权利。

当参议员和众议员询问马克·扎克伯格 Facebook 的 GDPR 更新是否适用于全球时，他的回答响亮地回答道：“有点”。

此后，Facebook 发布了多项不同的隐私变更。现在，您可以下载 Instagram 用户数据，包括照片和评论。这一变更直接符合 GDPR 对“数据可移植性”的要求，该要求允许用户将其内容带到其他服务或保存以供后人使用。

Facebook 甚至发布了内部用户内容审核指南，这是对 GDPR 透明度要求的认可。这一发展尤其有趣，因为它与 Facebook 使用人工智能工具评估内容的倾向相互影响。“你必须有能力对数据决策提出质疑，”马丁说。“当事情出错时，Facebook 倾向于尝试自动化。GDPR 赋予人们权利，让人类审查人工智能和一般算法做出的决策。”通过发布内容审核指南，Facebook 对其审核决策进行了先发制人的解释。

例如，Facebook 的指导方针对其有关裸体的政策进行了具体的阐释，该政策因母乳喂养和乳房切除术后照片从服务中删除而受到批评。虽然措辞上仍有些含糊，但比以前更直白了。

可能会出现第二波变化

目前，我们看到的隐私政策变化的猛烈程度源自欧洲的隐私法。美国政策最终会是什么样子仍是一个大问号。目前，正如 Facebook 证词中所表明的那样，美国的监管仍然相对宽松。即使是实施一些监管秩序的新努力也有些分散和零散。

例如，《诚实广告法案》是一项两党法案，旨在削弱组织利用有针对性的政治广告操纵用户的能力。Facebook 和 Twitter 都表示支持该法案，但拟议的法律只解决了巨大的隐私难题中的一小部分。我们有可能在美国看到更全面的改革，但如果真的发生，可能还很遥远。

尽管如此，我们还是收获了欧洲的努力带来的额外好处，这些努力即将结出硕果。马丁将其比作加州通过对每加仑行驶里程等指标实施更严格的要求来提高汽车排放标准，然后让其他州也加入进来，以激励汽车公司提高效率。

这一切最终体现在“设计隐私”的理念上，这是 GDPR 的最终目标之一。它从设计过程一开始就将隐私作为一项基本要求，这样以后就不必强行加入。这些修订对公司来说成本高昂，而且往往会让用户感到困惑——即使是更新后的隐私政策和使用条款也包含大量复杂的语言。如果公司希望在扩张过程中避免这种麻烦，他们可以在生命周期的开始就考虑到隐私问题。“我不会惊讶地看到欧洲公司涌现出来为北美消费者提供 Facebook 或 Instagram 的可行替代方案，”马丁说。“选择不跟踪用户的模式可能会成为真正的竞争优势。”