谷歌赔付 2950 万美元了结位置追踪诉讼：数字隐私监管收紧的行业缩影

2023 年初，谷歌正式与美国印第安纳州、华盛顿特区达成和解，合计支付 2950 万美元，终结两地发起的用户位置信息误导追踪诉讼，叠加此前向全美 40 个州赔付的 3.915 亿美元罚金，这场绵延数年的隐私纠纷尘埃落定，集中暴露了互联网巨头依靠隐蔽采集位置数据牟利的行业弊病，也标志着欧美数字隐私监管迈入从严阶段。

纠纷源头始于 2018 年媒体曝光的违规行为：谷歌长期刻意设置隐私 “陷阱”，用户手动关闭 “位置历史” 总开关后，平台依旧依托 “网页与应用活动” 后台选项持续抓取精准地理位置。企业刻意拆分隐私设置、简化告知内容，让用户误以为关闭定位就可终止轨迹收集，海量出行轨迹、常驻点位数据被持续存储，用于精准广告投放、用户画像构建，违规行为最早可追溯至 2014 年，波及数十亿安卓与苹果终端用户。海量位置信息属于极高敏感度个人数据，完整轨迹可还原生活作息、工作地点、出行规律，一旦管控失当，极易引发精准诈骗、隐私泄露、个人行踪被窥探等多重风险。

此次和解并非简单缴纳罚金，监管部门同步划定严苛整改红线：谷歌必须开设专属页面清晰公示位置采集规则，弹窗主动告知用户数据收集状态；未经用户明确许可，不得向广告商共享精确位置，短期采集数据需限时删除；优化隐私入口，简化关闭、清除轨迹的操作流程，杜绝复杂设置制造信息差。谷歌辩称相关政策早已更新，但监管认定前期误导消费行为事实确凿，违规采集带来的商业收益无法豁免法律责任。

接连高额罚单敲响深刻警钟。过去互联网企业普遍将位置数据视作广告变现核心资源，隐私告知晦涩繁琐、权限拆分隐蔽化成为常态。如今欧美各州接连收紧个人信息保护法案，巨头肆意攫取用户数据的粗放模式难以为继。

放眼全球，位置轨迹、生物信息等敏感数据的合规管控已成大势。互联网平台需要平衡商业盈利与用户隐私边界，透明告知、最小必要采集、便捷撤回授权才是长久发展之道；严格的行政追责与司法约束，正是守护大众数字生活安全的必要保障。