加州9月30日的法案签署截止日期产生了《国家法律评论》最新简报所称的多年来网站追踪诉讼领域最重大的变化。对于任何试图了解加州网站追踪法2026年格局的人来说，头条新闻关乎诉讼。而对普通用户而言，实际问题则有所不同：追踪工具究竟收集了什么，你又能对此做些什么？

来源简报仅对这些变化作了简短概述，因此本文只陈述已报道的内容，避免对最终立法的细节进行猜测。

加州对网站追踪做了哪些改变

《国家法律评论》2026年10月的隐私简报将这一签署截止日期描述为网站追踪诉讼的转折点。其他法律评论也指向同一领域。一家律师事务所在9月中旬发布的警示中报告称，加州立法机构于2026年8月28日一致通过了SB 690法案，该法案将取消依据《加州侵犯隐私法》（CIPA）就某些追踪行为提起的私人诉讼。另一家律所则将这一更广泛的一揽子方案描述为涵盖消费者权利、数据经纪人和网站隐私诉讼的民事救济。

了解背景会有所帮助。CIPA是一部较旧的州法律，原告曾用它来起诉部署第三方追踪工具（如像素和会话记录脚本）的网站。法院对于该法律是否适用于此类追踪存在分歧，这给企业和消费者都带来了多年的不确定性。

有两点值得分开看待：

  • 诉讼规则决定谁可以就追踪起诉网站以及可用的救济措施。
  • 隐私权利（如《加州消费者隐私法》（CCPA）等法律所规定的）决定当你要求不被追踪时，企业必须做什么。

第一类的变化并不会抹去第二类。CalMatters在4月的报道指出，CCPA要求企业确认退出控制机制，并且不得追踪使用这些机制的人，而一项调查发现许多网站未能遵守。

追踪像素和Cookie的实际运作方式

大多数人都听说过Cookie，但像素和类似脚本的运作方式略有不同。

Cookie是网站存储在浏览器中的小型文件。第一方Cookie让你保持登录状态或记住购物车。由页面中嵌入的其他公司设置的第三方Cookie，则可以跨不同网站追踪你。

追踪像素是从另一家公司服务器加载的微小、通常不可见的元素。当你的浏览器加载页面时，它会联系该服务器，服务器可以接收你的IP地址、你访问的页面、你的浏览器和设备类型等详细信息，有时还包括你在页面上执行的操作。

其他工具，包括信标和应用程序中的软件开发工具包（SDK），也能以类似方式记录用户活动。一份关于2026年规则的法律摘要将Cookie、像素、信标和SDK列为这些索赔核心的技术。

关键点在于，这些工具运行在你正在查看的网页内部。当你了解到VPN时，这一细节很重要。

消费者可以采取哪些措施来限制追踪

法律变化需要时间才能见效。你可以控制的设置如今就能减少追踪。

  1. 开启全局退出信号。 加州2025年签署的《让我退出法案》旨在让加州居民更容易通过浏览器发送退出偏好。检查你的浏览器是否提供内置设置或支持此类信号的扩展程序。
  2. 阻止第三方Cookie。 大多数主流浏览器都允许你在隐私设置中执行此操作。
  3. 使用追踪器拦截工具。 内容拦截器和内置追踪保护的浏览器可以从源头上阻止许多像素加载。
  4. 检查应用权限。 在手机上，限制不需要这些权限的应用的广告标识符和位置访问。
  5. 提交退出和删除请求。 如果你是加州居民，你可以要求企业停止出售或共享你的数据并删除这些数据。
  6. 定期清除Cookie，并避免在不常用的服务中保持登录状态。

这些措施没有一个是完美的，各网站对你选择的遵守程度也参差不齐。不过，叠加使用其中几项措施就能带来可衡量的改变。

VPN在哪里有用，在哪里不足

VPN常被描述为隐私问题的万灵药，但事实并非如此。VPN会加密你的设备与VPN服务器之间的流量，并向你访问的网站隐藏你的真实IP地址。这在不受信任的网络上很有用，也能让你的互联网服务提供商看不到你连接了哪些网站。

但VPN无法阻止页面上的追踪器。如果你登录某个网站、接受其Cookie，或加载带有嵌入像素的页面，追踪器仍会在你的浏览器中运行。即使你的IP地址被掩盖，它仍可以将你的活动与你的账户或浏览器指纹关联起来。

实际而言：

  • VPN有助于网络层面的隐私，例如在共享网络上保护你的连接。我们的安全公共WiFi指南详细解释了这些风险。
  • VPN无助于应对Cookie、像素、会话记录脚本，或你通过登录所交出的信息。

如果你经常出差或远程工作，我们的数字游民安全指南介绍了如何将网络保护与账户和设备卫生相结合。如果你跨境使用VPN，出发前也值得查看各国VPN合法性。

这对你意味着什么

加州网站追踪法2026年的变化主要重塑了谁可以起诉以及在什么条件下起诉。这并不意味着追踪已经停止。如果你住在加州，CCPA赋予你的退出和请求删除的权利仍然是你最直接的工具。如果你住在其他地方，浏览器层面的保护就更重要，因为无论你身在何处它们都能发挥作用。

随着律师们分析已签署的法案，预计会有更多评论出现。最终文本的细节、生效日期和例外情况，最好从立法本身或加州隐私保护局确认。

可操作要点

  • 本周审查你的浏览器和手机隐私设置。阻止第三方Cookie，并启用任何可用的退出偏好信号。
  • 添加追踪器拦截器，以应对仅靠Cookie设置无法捕捉的像素。
  • 如果你受加州法律保护，请使用退出和删除请求。
  • 将VPN视为对网络流量的保护，而非抵御页面追踪器的盾牌。
  • 阅读我们的安全公共WiFi指南，了解VPN在你的设置中的定位，以及哪些地方需要其他设置来发挥作用。

加州网站追踪法2026年的故事仍在发展中，但上述步骤能让你在此过程中保持掌控。