來(lái)源：财經雜志-财經E法

在(zài)當今這(zhè)個(gè)越來(lái)越注重用戶隐私和(hé / huò)反壟斷的(de)時(shí)代，科技巨頭在(zài)推出(chū)新技術時(shí)，已無法擁有單方面的(de)決定權，不(bù)但需要(yào / yāo)經受住監管方的(de)重重審查，還要(yào / yāo)面臨各個(gè)市場主體的(de)質疑和(hé / huò)挑戰。

文殷繼

編輯朱弢

谷歌爲(wéi / wèi)第三方 Cookie 設定了(le／liǎo)“喪鍾”—— Chrome 浏覽器将逐步淘汰第三方 Cookie，在(zài) 2023 年結束之(zhī)前，用“隐私沙盒”（Privacy Sandbox）計劃取而(ér)代之(zhī)——從而(ér)實現在(zài)“不(bù)跟蹤用戶”的(de)前提下，向 Chorme 浏覽器的(de)用戶推送“定向廣告”。

有域外監管機構認爲(wéi / wèi)，谷歌此舉并非旨在(zài)“保護隐私”，相反“隐私沙盒”涉及更多的(de)隐私問題。并且，谷歌涉嫌通過此舉在(zài)“在(zài)線廣告領域”進一(yī / yì ／yí)步形成競争優勢地(dì / de)位。

這(zhè)家全球最大(dà)的(de)在(zài)線廣告服務商正在(zài)推行的(de)新計劃，注定不(bù)會一(yī / yì ／yí)路坦途。

谷歌計劃淘汰第三方 Cookie

Cookie 是(shì)用戶訪問網站留下的(de)“碎屑痕迹”，它是(shì)網站服務器存放在(zài)用戶本地(dì / de)設備的(de)小型文本文件。Cookie 可以(yǐ)記錄用戶 ID、密碼、浏覽過的(de)網頁、停留的(de)時(shí)間等用戶身份信息和(hé / huò)浏覽記錄等。Cookie 誕生之(zhī)處，是(shì)爲(wéi / wèi)了(le／liǎo)解決浏覽器和(hé / huò)服務器通信時(shí)，對用戶身份進行識别，實現正常訪問。

基于(yú)網頁誕生的(de) Cookie 技術，因爲(wéi / wèi)記錄了(le／liǎo)用戶的(de)關鍵信息，從而(ér)可以(yǐ)通過它追蹤用戶的(de)浏覽、點擊行爲(wéi / wèi)，進而(ér)被用于(yú)形成用戶畫像、預測行爲(wéi / wèi)、推送營銷廣告等目的(de)。由此出(chū)現了(le／liǎo)大(dà)量第三方統計公司、營銷公司，使用第三方 Cookie 分析同一(yī / yì ／yí)用戶在(zài)不(bù)同網站上(shàng)的(de)行爲(wéi / wèi)，這(zhè)使得用戶的(de)個(gè)人(rén)數據面臨極大(dà)的(de)風險。

自 2019 年底開始，歐盟地(dì / de)區與 Cookie 相關的(de)執法案例也(yě)逐漸增多。比利時(shí)、法國(guó)、西班牙等各國(guó)的(de)監管機構紛紛針對違規使用 Cookie 的(de)行爲(wéi / wèi)開出(chū)罰單。尤其值得一(yī / yì ／yí)提的(de)是(shì)，2020 年 12 月法國(guó)數據保護監管機構 CNIL 對谷歌和(hé / huò)亞馬遜分别處以(yǐ) 1 億歐元和(hé / huò) 3500 萬歐元的(de)巨額罰款，具體的(de)違法行爲(wéi / wèi)是(shì)包括兩者未經用戶事先同意，就(jiù)在(zài)用戶設備上(shàng)安裝廣告 Cookies，且沒有适當告知用戶 Cookie 的(de)啓用和(hé / huò)目的(de)，以(yǐ)及用戶反對權利機制失效等。

面對壓力，谷歌在(zài) 2019 年宣布放棄對第三方 Cookie 的(de)支持，并計劃通過“隐私沙盒”來(lái)替代 Cookie。谷歌稱，計劃限制廣告軟件公司和(hé / huò)其他(tā)組織通過 Chorme 浏覽器将 Cookie 文件連接到(dào)他(tā)們并不(bù)運營的(de)網站。根據市場研究機構 StatCounter 公布的(de)全球浏覽器市場數據，Chrome 浏覽 2021 年 4 月份的(de)市場份額達到(dào) 67.55%。

在(zài)最新版本的(de) Chrome 浏覽器中，“隐私沙盒”試用版被設置爲(wéi / wèi)默認啓用狀态。谷歌聲稱，目前“隐私沙盒”隻是(shì)在(zài)部分區域使用，同時(shí)網站可以(yǐ)繼續在(zài)使用第三方 Cookie 的(de)同時(shí)，試用“隐私沙盒”。

▲ Chrome 中“隐私沙盒”的(de)試用版按鈕

谷歌聲稱，“隐私沙盒”這(zhè)項新技術“既能保護開放網絡又能使您免受跨網站跟蹤”。“隐私沙盒”旨在(zài)通過在(zài)沒有第三方 Cookie 的(de)情況下重建廣告和(hé / huò)跟蹤，使網絡對用戶更加私密的(de)舉措。該技術方案通過将“特定的(de)人(rén)”隐匿在(zài)“人(rén)群之(zhī)中”來(lái)實現隐私保護，即通過機器學習将具有相似興趣的(de)人(rén)群設爲(wéi / wèi)一(yī / yì ／yí)個(gè)“群體”，并允許廣告商向這(zhè)一(yī / yì ／yí)“群體”投放個(gè)性化廣告。

谷歌“隐私沙盒”引起了(le／liǎo)廣告商的(de)極力反對，批評主要(yào / yāo)來(lái)自于(yú)萬維網聯盟（W3C）成員。他(tā)們擔心，這(zhè)一(yī / yì ／yí)技術隻會增加谷歌的(de)市場份額。同時(shí)，谷歌建議所有的(de)廣告競價動态都在(zài) Chrome 浏覽器中進行，但反對者們稱，該舉措将大(dà)大(dà)有利于(yú)谷歌自己的(de)廣告平台，而(ér)其他(tā)廣告商們将被拒之(zhī)門外。根據知名市場研究機構 eMarketer 預計，2021 年，谷歌将獨攬全球數字廣告支出(chū)的(de)近 29%。

“隐私沙盒”推行受阻

2021 年 1 月，英國(guó)競争及市場管理局（CMA）對谷歌的(de)“隐私沙盒”計劃展開了(le／liǎo)反壟斷調查。此後，谷歌在(zài) 6 月向 CMA 作出(chū)若幹承諾，以(yǐ)打消監管機構顧慮。這(zhè)些承諾包括：在(zài)淘汰第三方 Cookie 之(zhī)後，不(bù)會使用類似于(yú) Cookie 的(de)技術跟蹤用戶，以(yǐ)及并不(bù)會進行“自我優待”。

五個(gè)月後，谷歌對上(shàng)述承諾作出(chū)進一(yī / yì ／yí)步補充，其中包括：任命獨立的(de)監督受托人(rén)進行監測和(hé / huò)出(chū)具報告，以(yǐ)透明的(de)流程來(lái)收集各方對于(yú)“隐私沙盒”計劃的(de)反饋，并再次強調不(bù)會以(yǐ)谷歌産品所獲得第一(yī / yì ／yí)手個(gè)人(rén)數據來(lái)跟蹤用戶。

▲ CMA 對谷歌“隐私沙盒”展開反壟斷調查

CMA 負責人(rén)安德裏亞·科塞利（Andrea Coscelli）對此回應，谷歌等科技巨頭給世界各地(dì / de)的(de)競争管理機構帶來(lái)了(le／liǎo)監管挑戰。“如果我們接受谷歌的(de)承諾，它們将具有法律約束力并促進數字市場的(de)競争。這(zhè)些承諾還可以(yǐ)保護用戶的(de)隐私。”

獨立的(de)隐私和(hé / huò)網絡安全研究員盧卡斯·奧勒傑尼克博士（Dr Lukasz Olejnik）在(zài)接受科技媒體 Techcrunch 采訪時(shí)表示，“谷歌不(bù)能聲稱他(tā)們擁有單方面做出(chū)決定的(de)合法權利。”盧卡斯建議，應對“隐私沙盒”計劃建立半正式的(de)治理結構，接受來(lái)自或代表相關參與者的(de)反饋，包括用戶、出(chū)版商、用戶代理、廣告商、隐私專家或研究人(rén)員。

在(zài)海外廣告行業，谷歌利用其在(zài)廣告生态系統中的(de)壟斷地(dì / de)位不(bù)斷打壓其他(tā)競争對手，早已不(bù)是(shì)新聞。2020 年 10 月，美國(guó)司法部對谷歌提起反托拉斯訴訟，指控谷歌從事反競争行爲(wéi / wèi)，以(yǐ)維護其在(zài)搜索和(hé / huò)搜索廣告中的(de)壟斷地(dì / de)位。

2021 年 10 月，美國(guó) 12 個(gè)州的(de)總檢察長在(zài)針對谷歌的(de)反壟斷訴訟中再次指出(chū)，谷歌與 Facebook 串通，破壞蘋果爲(wéi / wèi)用戶提供隐私保護功能的(de)努力。

12 個(gè)州的(de)總檢察長指出(chū)，随着全球對谷歌和(hé / huò)其他(tā)大(dà)型科技公司的(de)監管力度加大(dà)，谷歌從 NERA 項目（旨在(zài)創造封閉的(de)生态系統）過渡到(dào)“隐私沙盒”，這(zhè)是(shì)一(yī / yì ／yí)個(gè)表面上(shàng)開放的(de)标準，在(zài)很大(dà)程度上(shàng)仍然依賴于(yú)浏覽器來(lái)進行用戶跟蹤，這(zhè)将通過阻止其他(tā)廣告公司使用第三方 Cookies，加強谷歌廣告網絡的(de)優勢地(dì / de)位。

“谷歌在(zài)買方和(hé / huò)賣方運作，運行一(yī / yì ／yí)個(gè)交易所，并作爲(wéi / wèi)買方和(hé / huò)賣方參與市場，谷歌即将發生的(de)變化将迫使市場參與者更加依賴谷歌這(zhè)個(gè)有沖突的(de)中介，作爲(wéi / wèi)廣告交易的(de)仲裁者。”在(zài) 12 個(gè)州提交的(de)訴訟材料中寫道(dào)。

FloC（Federated Learning of Cohorts，聯邦隊列學習）作爲(wéi / wèi)“隐私沙盒”計劃中的(de)一(yī / yì ／yí)部分，并非想谷歌設想的(de)那樣順利。電子(zǐ)前沿基金會（EFF）直接發文表示，“很高興谷歌終于(yú)限制了(le／liǎo) Chrome 中的(de)第三方 Cookie，但它最不(bù)應該做的(de)就(jiù)是(shì)引入新的(de)跟蹤技術，FloC 本身也(yě)存在(zài)隐私問題，它很可能會繼續對定向廣告造成歧視和(hé / huò)其他(tā)危害。”

▲ 據谷歌介紹，FloC 爲(wéi / wèi)基于(yú)興趣選擇廣告和(hé / huò)其他(tā)内容提供了(le／liǎo)一(yī / yì ／yí)種隐私保護機制。當用戶在(zài)網絡上(shàng)浏覽時(shí)，他(tā)們的(de)浏覽器會使用 FloC 算法獲知其“興趣同類群組”，成千上(shàng)萬個(gè)具有類似最近浏覽記錄的(de)其他(tā)浏覽器會被分配到(dào)同一(yī / yì ／yí)興趣同類群組中。浏覽器會定期在(zài)用戶設備上(shàng)重新計算其同類群組，而(ér)不(bù)會與浏覽器供應商或其他(tā)任何人(rén)共享個(gè)人(rén)浏覽記錄。

FloC 技術看起來(lái)更複雜，而(ér)谷歌也(yě)号稱它更能保護用戶隐私，但該技術幾乎遭到(dào)了(le／liǎo)整個(gè)在(zài)線數字廣告行業的(de)反對。“我們應該想象一(yī / yì ／yí)個(gè)更美好的(de)未來(lái)：沒有針對性廣告帶來(lái)的(de)危害，也(yě)沒有谷歌的(de) FloC。”EFF 對此評價。

EFF 将 FloC 稱爲(wéi / wèi)“與隐私保護技術唱反調”，并在(zài) 2019 年就(jiù)警告稱，這(zhè)一(yī / yì ／yí)技術類似于(yú)“行爲(wéi / wèi)信用評分”。EFF 當時(shí)即表示，FloC 有可能持續對弱勢群體的(de)歧視，這(zhè)些群體的(de)在(zài)線活動可能會在(zài)沒有得到(dào)他(tā)們同意的(de)情況下與他(tā)人(rén)進行模式匹配，同時(shí)也(yě)可能導緻他(tā)們的(de)敏感信息洩露給第三方，而(ér)網絡用戶又無法逃脫“基于(yú)興趣”的(de)廣告定位。

隐私搜索引擎 DuckDuckGo 則直接先更新了(le／liǎo)面向 Chrome 浏覽器用戶的(de)擴展程序，以(yǐ)阻止谷歌新推出(chū)的(de)基于(yú) FloC 的(de)跟蹤方法。此外，同樣使用谷歌 Chromium 内核的(de) Microsoft Edge 等浏覽器開發商都不(bù)願爲(wéi / wèi) FloC 提供支持。目前，市面上(shàng)的(de)大(dà)多浏覽器都基于(yú) Chromium 内核技術開發。

對數據保護的(de)監管趨嚴

近期，歐盟委員會發出(chū)明确信号，表示準備幹預大(dà)型科技公司對數據保護規則執行不(bù)力。歐盟司法、消費者和(hé / huò)性别平等專員維拉·喬羅娃（Vera Jourová）在(zài)一(yī / yì ／yí)次關于(yú)“隐私”議題的(de)會議上(shàng)向谷歌和(hé / huò) Facebook 發出(chū)警告，指責他(tā)們選擇“法律伎倆”而(ér)不(bù)是(shì)真正遵守歐盟的(de)隐私設計标準，并強調兩者必須“認真”對待數據保護。

谷歌高級副總裁肯特·沃克（Kent Walker）也(yě)參加了(le／liǎo)會議階段的(de)主題演講，他(tā)在(zài)演講中辯稱，谷歌正在(zài)其“隐私沙盒”技術标準下開發的(de)新型廣告定位技術（FloC），這(zhè)将爲(wéi / wèi)歐洲“隐私與經濟增長”的(de)内在(zài)緊張關系提供解決方案。

目前來(lái)看，谷歌不(bù)光需要(yào / yāo)通過英國(guó) CMA 對“隐私沙盒”的(de)審查，法國(guó)國(guó)家信息與自由委員會 CNIL 發言人(rén)也(yě)表示，将對可能取代 Cookies 的(de)技術“特别關注”，因爲(wéi / wèi)它可能需要(yào / yāo)訪問已經存儲在(zài)人(rén)們設備上(shàng)的(de)信息。德國(guó)漢堡的(de)數據保護專員約翰内斯·卡斯帕（Johannes Caspar）說(shuō)，FloC 技術的(de)适用可以(yǐ)被視爲(wéi / wèi)處理個(gè)人(rén)數據的(de)行爲(wéi / wèi)，應當受到(dào) GDPR 的(de)規制。

另外，歐洲數據保護委員會（EDPB）也(yě)在(zài)近期發表聲明，呼籲歐盟立法者對定向廣告實施更嚴格的(de)監管，以(yǐ)支持不(bù)需要(yào / yāo)跟蹤和(hé / huò)分析互聯網用戶的(de)替代方案，呼籲讓立法者考慮“逐步淘汰導緻禁止基于(yú)普遍跟蹤的(de)定向廣告”。

根據 2020 年 8 月“網速管家”發布的(de)報告，谷歌的(de) Chrome 浏覽器在(zài)中國(guó) PC 端浏覽器市場中排行第一(yī / yì ／yí)，市場占比 58.22%。目前，國(guó)内監管部門尚未對“隐私沙盒”計劃采取行動。