Một bài giải thích mới từ nhà cung cấp công nghệ quảng cáo Advision, xuất bản vào tháng 11 năm 2026, đặt ra một câu hỏi vượt xa ngành quảng cáo: liệu theo dõi Wi-Fi cho mục đích quảng cáo có hợp pháp ở châu Âu hay không? Bài viết hứa hẹn đưa ra câu trả lời rõ ràng về địa chỉ MAC, ẩn danh hóa và sự đồng ý, cũng như những gì các cơ quan quản lý châu Âu đã quyết định. Đối với bất kỳ ai đi ngang qua một biển quảng cáo kỹ thuật số hoặc bước vào cửa hàng với điện thoại trong túi, chủ đề theo dõi Wi-Fi, GDPR và địa chỉ MAC của bạn là điều đáng để hiểu.
Một lưu ý về nguồn: bản tóm tắt được công bố của bài viết Advision phác thảo các câu hỏi của nó nhưng không nêu kết luận chi tiết. Do đó, bài viết này giải thích các khái niệm cơ bản và các bước thực tế bạn có thể thực hiện, mà không tuyên bố báo cáo chi tiết cụ thể về các phán quyết pháp lý mà bản tóm tắt không nêu rõ.
Tại sao tín hiệu Wi-Fi của điện thoại bạn có thể bị theo dõi
Điện thoại không im lặng khi chúng không được kết nối với mạng. Các bài viết kỹ thuật về chủ đề này mô tả một cơ chế gọi là "yêu cầu thăm dò" (probe request), một thông điệp mà thiết bị của bạn phát đi bao gồm địa chỉ MAC (Media Access Control) của nó, ngay cả khi nó không được kết nối với mạng Wi-Fi. Các cảm biến được đặt trong cửa hàng, trung tâm giao thông hoặc bên trong màn hình quảng cáo ngoài trời kỹ thuật số (DOOH) có thể lắng nghe những thông điệp đó.
Địa chỉ MAC là một định danh phần cứng. Nếu nó giữ nguyên, cảm biến có thể nhận ra cùng một thiết bị lặp đi lặp lại. Đó là điều khiến nó hấp dẫn để đếm khách truy cập, ước tính thời gian mọi người nán lại gần một màn hình hoặc theo dõi chuyển động giữa các địa điểm. Đó cũng là điều khiến nó trở thành mối lo ngại về quyền riêng tư: một định danh ổn định gắn với một thiết bị, thường gắn với một người, là cách theo dõi ai đó theo thời gian.
Điện thoại hiện đại đã cố gắng làm giảm bớt điều này. Các tính năng như Địa chỉ Wi-Fi Riêng tư của Apple luân chuyển hoặc ngẫu nhiên hóa địa chỉ mà thiết bị của bạn trình bày. Các nhà nghiên cứu bảo mật lưu ý rằng khi địa chỉ thay đổi liên tục, việc theo dõi vị trí không thể dựa vào chúng để nhận diện một thiết bị theo thời gian. Nhưng bức tranh không hoàn hảo: các báo cáo đã đặt câu hỏi về mức độ hiệu quả của một số biện pháp bảo vệ này, và các cuộc thảo luận giữa những người thực hành quyền riêng tư chỉ ra những cách mà địa chỉ ngẫu nhiên hóa trong một số trường hợp có thể bị "khử ngẫu nhiên hóa."
GDPR nói gì về địa chỉ MAC và ẩn danh hóa
Câu hỏi pháp lý cốt lõi trong cuộc tranh luận này là liệu dữ liệu được thu thập có được coi là dữ liệu cá nhân hay không. Quy định Bảo vệ Dữ liệu Chung được xây dựng xoay quanh thông tin liên quan đến một người có thể nhận dạng được, và hoạt động hàng ngày như đi lại với điện thoại tạo ra chính xác loại dữ liệu đó, như bài giải thích GDPR dành cho người dùng hàng ngày của chúng tôi đã nêu.
Bài viết của Advision định hình vấn đề xoay quanh ba khái niệm:
- Địa chỉ MAC: liệu một định danh thiết bị được thu thập thụ động có được coi là dữ liệu cá nhân hay không.
- Ẩn danh hóa: liệu việc xử lý dữ liệu để các cá nhân không còn có thể được nhận dạng có đưa nó ra ngoài phạm vi của quy định hay không, và quá trình đó phải mạnh mẽ đến mức nào.
- Sự đồng ý: liệu, và khi nào, mọi người phải được hỏi trước khi tín hiệu thiết bị của họ được ghi lại.
Đây là những vấn đề riêng biệt. Các tuyên bố về ẩn danh hóa đáng được xem xét kỹ lưỡng, bởi vì giá trị của dữ liệu đối với các nhà quảng cáo thường phụ thuộc vào việc nhận ra các lượt truy cập lặp lại, điều này không ăn khớp với tính ẩn danh thực sự. Liệu một hệ thống nhất định có đáp ứng tiêu chuẩn hay không là câu hỏi dành cho các cơ quan quản lý và tòa án, không phải cho tiếp thị của nhà cung cấp.
Các cơ quan quản lý châu Âu đã quyết định gì về theo dõi Wi-Fi
Bài viết của Advision nói rằng nó đề cập đến những gì các cơ quan quản lý châu Âu đã quyết định, nhưng bản tóm tắt công khai của nó không liệt kê các quyết định, vì vậy chúng tôi sẽ không mô tả chúng ở đây. Điều có thể nói là các cơ quan bảo vệ dữ liệu châu Âu đang tích cực sẵn sàng thực thi các quy định về dữ liệu liên quan đến vị trí. Ví dụ, Ủy ban Bảo vệ Dữ liệu Ireland đã phạt Google 403 triệu euro vì cách xử lý dữ liệu vị trí của người dùng, một vụ việc chúng tôi đã đưa tin trong báo cáo của chúng tôi về khoản phạt của DPC. Vụ việc đó liên quan đến một loại xử lý vị trí khác, không phải cảm biến Wi-Fi trong quảng cáo, nhưng nó cho thấy dữ liệu vị trí nằm chắc chắn trong tầm ngắm của các cơ quan quản lý.
Nếu bạn muốn biết chi tiết cụ thể về các phán quyết theo dõi Wi-Fi, hãy đọc bài giải thích gốc của Advision và, lý tưởng nhất là các quyết định được công bố của chính các cơ quan quản lý, vì nhà cung cấp có lợi ích thương mại trong cách mô tả những kết quả đó.
Cách hạn chế theo dõi yêu cầu thăm dò Wi-Fi trên điện thoại của bạn
Bạn không thể kiểm soát những cảm biến nào được lắp đặt trong không gian công cộng, nhưng bạn có thể kiểm soát những gì điện thoại của bạn phát đi.
- Sử dụng địa chỉ MAC ngẫu nhiên. Trên iPhone, hãy tìm cài đặt Địa chỉ Wi-Fi Riêng tư cho từng mạng. Chú ý đến "Cảnh báo Quyền riêng tư" nếu nó xuất hiện, vì nó báo hiệu rằng một mạng có thể theo dõi địa chỉ MAC thực của bạn do cài đặt bị tắt hoặc không hoạt động. Android và các nền tảng khác cung cấp các tùy chọn ngẫu nhiên hóa tương tự trong cài đặt Wi-Fi của chúng.
- Tắt quét Wi-Fi. Nếu điện thoại của bạn cung cấp tính năng quét Wi-Fi chạy nền để tăng độ chính xác vị trí, hãy tắt nó đi. Khi Wi-Fi tắt hoàn toàn, điện thoại của bạn không gửi yêu cầu thăm dò.
- Quên các mạng cũ. Các mạng đã lưu có thể được yêu cầu theo tên trong một số hành vi thăm dò, vì vậy hãy xóa những mạng bạn không còn sử dụng.
- Giữ hệ điều hành của bạn được cập nhật, vì các nhà cung cấp thường xuyên điều chỉnh cách xử lý địa chỉ.
- Hãy nhớ những giới hạn. Ngẫu nhiên hóa làm giảm theo dõi dựa trên Wi-Fi nhưng không ngăn chặn theo dõi qua các phương tiện khác, chẳng hạn như mạng di động.
Điều này có ý nghĩa gì với bạn
Câu trả lời pháp lý cho việc liệu theo dõi Wi-Fi cho quảng cáo có được phép hay không phụ thuộc vào cách dữ liệu được thu thập, liệu nó có thực sự được ẩn danh hóa hay không, và liệu có được sự đồng ý hay không. Đó chính xác là lý do tại sao những câu hỏi được nêu trong bài giải thích của Advision lại quan trọng với bạn với tư cách là một con người, không chỉ là một mục tiêu quảng cáo. Trong khi đó, các biện pháp bảo vệ kỹ thuật nằm trong chính cài đặt của bạn. Logic tương tự cũng áp dụng tại nhà: hướng dẫn về quyền riêng tư của TV thông minh của chúng tôi cho thấy cách các thiết bị hàng ngày thu thập dữ liệu mà bạn có thể không ngờ tới.
Những điểm chính cần ghi nhớ
- Bật địa chỉ Wi-Fi ngẫu nhiên hoặc riêng tư trên mọi mạng bạn tham gia.
- Tắt Wi-Fi và quét Wi-Fi khi bạn không sử dụng, đặc biệt là trong cửa hàng và khu vực giao thông.
- Đối xử với các tuyên bố về ẩn danh hóa bằng sự hoài nghi lành mạnh và đọc các nguồn chính thức từ cơ quan quản lý.
- Đọc bài giải thích GDPR của chúng tôi để hiểu quyền của bạn đối với dữ liệu liên quan đến vị trí, sau đó sử dụng chúng: hỏi các công ty xem họ thu thập gì và tại sao.
Theo dõi Wi-Fi, GDPR và địa chỉ MAC của bạn sẽ vẫn là một chủ đề nóng khi các mạng DOOH mở rộng. Vài phút trong cài đặt điện thoại của bạn là biện pháp bảo vệ trực tiếp nhất hiện có.
