一份写着“我们绝不出售你的数据”的隐私政策听起来令人安心。但最近一篇合规文章提出，当同一个网站运行Meta Pixel时，这一承诺可能会崩塌。这篇文章发布在一家面向CTO的供应商博客上，称将Meta Pixel的“我们绝不出售数据”声明与该像素的实际行为放在一起，可能使公司违反CCPA、GDPR和FTC规则。
来源是一家公司博客，因此应将其结论视为一种法律解读，而非法院裁决。不过，它提出的问题值得理解，因为它影响着你每次浏览时被告知的关于你数据的情况。
Meta Pixel实际上与Meta共享什么
Meta Pixel是网站所有者添加到其页面中的一段代码。当你加载页面时，该代码在你的浏览器中运行，并将活动报告回Meta。该活动通常与你在该网站上的行为有关，例如查看页面或采取操作，并与浏览器和设备信息相关联，这些信息可以帮助Meta将该次访问匹配到某个用户。
这里有两点很重要。第一，数据从你的浏览器直接发送到Meta，而不仅仅来自网站自己的服务器。第二，网站所有者通常会得到一些回报，例如广告衡量和定向投放。这种以数据换取利益的交换正是法律争议的核心。
来源文章并未发布该像素传输的每个字段的技术分解，因此确切的数据负载会因网站配置方式而异。
为什么Meta Pixel“我们绝不出售数据”的声明可能具有误导性
许多公司认为，他们从未为换取现金而交出客户数据表格，所以“我们绝不出售你的数据”是真的。监管机构和隐私律师往往有不同的看法。
根据这篇文章，关键问题在于：
- CCPA： 加州法律并不限于传统的以金钱换取的销售。它还包括为某些广告目的而共享个人信息，并赋予居民选择退出的权利。如果基于像素的共享属于这些类别，一句笼统的“绝不出售”就可能具有误导性。
- GDPR： 在欧洲，加载跟踪像素通常会引发关于合法依据和同意的问题。如果像素在访客同意之前就触发，无论其隐私政策如何描述“出售”，网站都可能存在问题。
- FTC规则： FTC负责监管欺骗性声明。如果一家公司告诉客户它绝不出售数据，而其网站却将访客数据发送给广告平台，承诺与实践之间的差距就可被视为欺骗性陈述。
共同点在于，措辞不如实际发生的事情重要。隐私承诺是根据真实的数据流来评判的，而不是营销意图。
对于CTO，文章建议的解决方案是让政策与现实保持一致：审计跟踪工具收集了什么，在需要时将像素置于有效同意之后，遵守退出信号，并重写政策语言以准确描述共享行为。
你的权利：退出、访问请求和投诉
你不必接受含糊的隐私语言。根据你居住的地方，你可能有几种选择：
- 退出出售或共享。 许多受CCPA约束的网站提供“请勿出售或共享我的个人信息”链接。请使用它，尤其是在那些同时声称绝不出售数据的网站上。
- 发送访问请求。 加州居民和受GDPR覆盖的人通常可以询问公司持有哪些个人数据以及已与谁共享。答案可以揭示是否涉及广告平台。
- 撤回同意。 根据GDPR，同意横幅应让你拒绝跟踪与接受跟踪同样容易。
- 提出投诉。 如果公司的声明与其做法不符，你可以向监管机构报告，例如欧洲的数据保护机构或美国的消费者保护机构。
保留隐私承诺的截图和你看到它的日期。清晰的记录会使任何投诉更有用。
如何限制像素跟踪，以及VPN的不足之处
VPN会加密你的连接并向你访问的网站隐藏你的IP地址。这很有价值，但它不能阻止跟踪像素。像素在页面加载后在你的浏览器内运行，因此它仍然可以向Meta报告你的活动。如果你登录了Meta账户或携带其Cookie，VPN并不能断开这一联系。
要减少像素跟踪，请在浏览器层面添加保护：
- 开启全球隐私控制（GPC）。 这一浏览器信号告诉网站你选择退出出售或共享。一些法律要求网站遵守它。
- 使用跟踪器拦截器。 内容拦截器和内置跟踪保护的浏览器可以阻止对已知广告域的请求。
- 收紧Cookie设置。 阻止第三方Cookie并定期清除网站数据。
- 分离你的浏览活动。 为社交媒体和日常浏览使用不同的浏览器配置文件或容器。
- 检查你的Meta广告设置。 查看你的账户中可以关闭哪些数据使用和广告偏好。
这些方法没有一个是完美的，而且网站可以改变其跟踪方式。将它们叠加使用比任何单一工具都能为你提供更好的覆盖。
这对你意味着什么
“我们绝不出售你的数据”横幅是一种声明，而非保证。如果网站运行Meta Pixel，你的访问仍可能出于广告目的而与Meta共享，而某些地区的法律认为这不仅仅是一个脚注。你有实用工具来反击：退出链接、访问请求、同意选择和投诉。
关键要点
- 对任何Meta Pixel“我们绝不出售数据”的承诺保持健康的怀疑态度，并检查网站的Cookie和退出控制。
- 使用退出链接并发送访问请求，以了解你的数据去向。
- 在你的浏览器中启用全球隐私控制和跟踪器拦截器。
- 继续使用VPN发挥其擅长的作用，但不要依赖它来阻止像素。
- 如果你发现明显的不一致，请向相关监管机构报告误导性的隐私声明。
