广告技术供应商 Advision 于 2026 年 11 月发布的一份新解释性文章提出了一个远超广告行业的重要问题:在欧洲,用于广告的 Wi-Fi 追踪是否合法?该文承诺就 MAC 地址、匿名化和同意,以及欧洲监管机构已经作出的裁决给出明确答案。对于任何口袋装着手机走过数字广告牌或穿过商店的人来说,Wi-Fi 追踪、GDPR 与你的 MAC 地址这一话题值得了解。
关于信息来源的说明:已发布的 Advision 文章摘要概述了其提出的问题,但未列出其详细结论。因此,本文解释相关基本概念和你可采取的实际步骤,而不声称报道摘要未明确说明的监管裁决的具体内容。
为什么你手机的 Wi-Fi 信号可被追踪
手机在未连接网络时并不会保持沉默。有关该主题的技术文章描述了一种名为“探测请求”的机制——即使你的设备未连接到 Wi-Fi 网络,它也会发送包含其 MAC(媒体访问控制)地址的消息。安装在商店、交通枢纽或数字户外(DOOH)屏幕内的传感器可以监听这些消息。
MAC 地址是一种硬件标识符。如果它保持不变,传感器就能一次又一次地识别出同一台设备。这正是它对统计访客数量、估算人们在屏幕附近停留的时间或追踪不同地点之间的移动具有吸引力的原因。这也正是它引发隐私担忧的原因:一个与设备绑定的稳定标识符通常与某个人绑定,成为随时间追踪某人的一种方式。
现代手机已试图削弱这一点。Apple 的“私有 Wi-Fi 地址”等功能会轮换或随机化你设备呈现的地址。安全研究人员指出,当地址不断变化时,位置追踪无法依赖它们来长期识别设备。但情况并不完美:有报道质疑某些保护措施的有效性,隐私从业者之间的讨论也指出,随机化地址在某些情况下可能被“去随机化”。
GDPR 对 MAC 地址和匿名化的规定
这场辩论的核心法律问题是:所收集的数据是否属于个人数据。《通用数据保护条例》围绕与可识别个人相关的信息构建,而诸如随身携带手机走动这样的日常活动恰恰会产生这类数据,正如我们的 面向日常用户的 GDPR 解释 所概述的那样。
Advision 的文章围绕三个概念来框定这一问题:
- MAC 地址: 被动收集的设备标识符是否属于个人数据。
- 匿名化: 对数据进行处理使个人无法再被识别,是否能使数据脱离该条例的适用范围,以及这一过程必须有多稳健。
- 同意: 在记录人们的设备信号之前,是否必须以及何时必须征得人们的同意。
这些是不同的问题。匿名化的主张值得审视,因为数据对广告商的价值往往取决于识别重复访问,这与真正的匿名性并不协调。某一系统是否达到标准,是监管机构和法院的问题,而不是供应商营销说辞的问题。
欧洲监管机构对 Wi-Fi 追踪已作出的裁决
Advision 的文章称其涵盖欧洲监管机构已经作出的裁决,但其公开摘要并未列出这些裁决,因此我们不会在此对其加以描述。可以确定的是,欧洲数据保护机构积极愿意对位置相关数据执行规则。例如,爱尔兰数据保护委员会因谷歌处理用户位置数据的方式对其处以 4.03 亿欧元罚款,我们在 关于 DPC 罚款的报道 中报道了该案。该案涉及的是另一种位置处理方式,而非广告中的 Wi-Fi 传感器,但它表明位置数据确实在监管机构的关注范围内。
如果你想要 Wi-Fi 追踪裁决的具体内容,请阅读 Advision 的原始解释文章,最好还阅读监管机构自己发布的裁决,因为供应商在这些结果的描述方式上存在商业利益。
如何限制手机上的 Wi-Fi 探测追踪
你无法控制公共场所安装了哪些传感器,但你可以控制手机广播的内容。
- 使用随机化 MAC 地址。 在 iPhone 上,查找每个网络的“私有 Wi-Fi 地址”设置。如果出现“隐私警告”,请加以留意,因为它表明该设置已关闭或失效,网络可能追踪你的真实 MAC 地址。Android 和其他平台在其 Wi-Fi 设置中提供类似的随机化选项。
- 关闭 Wi-Fi 扫描。 如果你的手机为提升定位精度提供后台 Wi-Fi 扫描,请将其禁用。当 Wi-Fi 完全关闭时,你的手机不会发送探测请求。
- 忘记旧网络。 已保存的网络在某些探测行为中可能被按名称请求,因此请移除不再使用的网络。
- 保持操作系统更新, 因为供应商会定期调整地址的处理方式。
- 记住局限性。 随机化减少了基于 Wi-Fi 的追踪,但并不能阻止通过其他方式(如蜂窝网络)进行的追踪。
这对你意味着什么
用于广告的 Wi-Fi 追踪是否被允许,其法律答案取决于数据如何被收集、是否被真正匿名化以及是否获得同意。这正是 Advision 解释文章中提出的问题对你作为一个人而非仅仅是广告目标而言十分重要的原因。与此同时,技术保护措施就在你自己的设置中。同样的逻辑也适用于家中:我们的 智能电视隐私指南 展示了日常设备如何收集你可能意想不到的数据。
关键要点
- 在你加入的每个网络上启用随机化或私有 Wi-Fi 地址。
- 在不使用 Wi-Fi 时关闭 Wi-Fi 和 Wi-Fi 扫描,尤其是在商店和交通区域。
- 以合理的怀疑态度看待匿名化主张,并阅读监管机构的一手来源。
- 阅读我们的 GDPR 解释 以了解你对位置相关数据的权利,然后行使这些权利:询问公司他们收集了什么以及为什么收集。
随着 DOOH 网络的扩张,Wi-Fi 追踪、GDPR 与你的 MAC 地址将始终是一个活跃的话题。在手机设置中花几分钟是当今最直接可用的保护措施。




