法国数据保护机构CNIL因零售商FNAC未经有效同意追踪应用用户而对其处以700万欧元罚款。监管机构还责令该公司在一个月内修改其同意流程。FNAC CNIL罚款应用追踪裁决是一个有用的提醒：移动应用内部发生的事情与网站上发生的事情受同样的隐私规则约束，而“同意”必须有实际意义。
本文涵盖已报道的内容、该命令的要求，以及你可以在自己手机上做些什么。文章还会探讨VPN在何处适用、在何处不适用。
CNIL认定FNAC做错了什么
据Cybernews报道，CNIL认定FNAC在未获得有效同意的情况下追踪其应用用户。这就是处罚的核心：追踪行为在用户未恰当同意的情况下发生。
我们可获得的报道并未详述追踪的全部技术细节，因此我们不会猜测涉及哪些追踪器或数据类型。头条结论告诉我们的是其中涉及的原则。根据欧洲隐私规则，非严格必要的追踪通常需要被追踪者做出明确、知情的选择。如果应用在该选择做出之前就开始收集或共享数据，或者该选择并非真正自由作出，监管机构可以认定该同意无效。
700万欧元的罚款金额也表明，监管机构将应用追踪视为一个严肃的合规领域，而非微不足道的技术细节。
FNAC必须在一个月内改变什么
除经济处罚外，CNIL给FNAC一个月时间修复其同意流程。在实践中，同意流程是应用在你首次打开时展示的一系列提示和设置，以及它记录和尊重你回答的方式。
对于处于这种情况的公司，合法的同意流程通常意味着：
- 在非必要追踪开始之前询问，而非之后。
- 清晰地呈现选择，让用户理解他们同意的是什么。
- 让拒绝与接受同样容易。
- 尊重用户做出的决定，包括他们说不的时候。
这些是欧洲隐私规则下的一般期望，而非CNIL具体命令的引述，因此请将其视为背景信息。一个月期限是报道中的具体细节，它表明监管机构希望快速纠正，而非拖延修复。
法国监管机构和数据泄露此前曾登上新闻。我们对一家法国电子邮件提供商泄露4000万条记录的报道展示了同一问题的另一面：数据处理失误——无论是通过追踪还是安全防护不力——如何落到普通用户头上。
如何在iPhone和Android上限制应用追踪
这样的裁决给公司施加了压力，但你不必等待它们合规。你手机的内置控制是限制应用追踪最直接的方式。菜单名称因版本和制造商而异，因此请寻找最接近的选项。
在iPhone上：
- 打开“设置”，然后进入“隐私与安全性”，再进入“追踪”。
- 关闭“允许App请求追踪”以完全阻止该提示，或查看你已允许哪些应用。
- 顺便检查“定位服务”和“照片”权限。
在Android上：
- 打开“设置”，寻找“隐私”，然后进入“广告”（措辞因设备而异）。
- 删除或重置你的广告ID，并在提供的情况下选择退出广告个性化。
- 查看权限管理器中的位置、通讯录和其他敏感访问权限，移除应用不需要的任何权限。
同时查看各个应用内部的同意提示。许多应用提供偏好设置页面，你可以在其中拒绝非必要追踪，而且通常可以稍后更改你的选择。
VPN能做什么、不能做什么来对抗应用追踪
VPN常被描述为追踪的万灵药，这并不准确。VPN加密你的连接并对你连接的网站和服务隐藏你的IP地址。这可以限制依赖你IP地址或由此推断的位置的追踪，并保护你在公共Wi-Fi等不可信网络上的流量。
VPN无法做到的是阻止应用在你登录后或已授予权限后收集数据。如果应用记录你点击了什么、查看了哪些屏幕，或将活动关联到你的账户或设备标识符，那发生在应用内部。VPN看不到它，也无法阻止它。同意案例中涉及的追踪类型通常就是这种应用内追踪。
因此VPN是一个有限的层次，不能替代权限设置和知情选择。同样的逻辑适用于其他数据泄露：我们关于302.ai配置错误的存储桶泄露1760万文件的报道就是一个案例，用户端的任何VPN都无法改变结果。
这对你意味着什么
如果你使用FNAC的应用，随着该公司努力满足CNIL的一个月期限，你可能会看到其同意提示发生变化。请阅读它们而非直接点击通过，并选择符合你偏好的选项。
更广泛地说，该裁决表明欧洲监管机构将惩罚无效的同意，并且你对自己的应用追踪方式拥有权利。当你了解手机控制选项的位置时，这些权利更容易行使。
要点
FNAC CNIL罚款应用追踪案是监管机构追究大型零售商对其应用处理同意方式责任的明确例子。以下是你现在可以做的：
- 本周查看你iPhone或Android设备上的追踪和权限设置。
- 在应用同意提示中拒绝非必要追踪，并重新审视过去的选择。
- 删除你不再使用的应用，因为未使用的应用仍可能持有权限。
- 将VPN视为一个有限的保护层次，对网络隐私有用，但不能解决应用内追踪问题。
如需了解更多关于法国数据事件如何影响用户隐私的背景，请阅读我们对法国电子邮件提供商泄露的报道，并关注FNAC同意变更的后续发展。
