数字广告平台涉嫌违规转让用户数据

两家数字广告平台被控违反数据转让规则

2025年9月9日，两起针对数字广告平台的集体诉讼在美国联邦法院提起，指控其违反电子通信隐私法（ECPA）和美国司法部颁布的最终“批量数据转让规则”。 这是首次将批量数据转让规则作为关键依据提出的集体诉讼案件。

这两起诉讼分别针对 Xandr 和 Index Exchange 两家公司提起。 Xandr 是微软旗下子公司，以在第三方网站上使用追踪技术拦截用户互动内容为主要业务。而 Index Exchange 则是供给方数字广告平台，提供类似的追踪服务并将数据传输到一家名为 Temu 的中国电商平台。

这两起诉讼都指控这些平台未经用户同意拦截了用户的通讯内容，并将其用于违反批量数据转让规则的目的。 plaintiffs 声称 Xandr 和 Index Exchange 利用追踪技术获取用户在第三方网站上的互动信息，包括 IP 地址、广告 ID、设备 ID 和 Cookie 数据等，并将这些数据传输给 Temu，从而违反了美国司法部颁布的最终“批量数据转让规则”。

Xandr 辩称其行为符合 ECPA 的“当事方例外”，因为它们是用户与第三方网站互动过程中的一部分。 但 plaintiffs 指出，该例外不适用于用于犯罪或民事诉讼目的的通讯拦截行为。 plaintiffs 还指控 Xandr 和 Index Exchange 将用户的隐私信息泄露给中国公司，构成严重的违规行为。

这两起案件将对数字广告行业产生重大影响，并可能促使相关平台更加重视用户隐私保护和数据安全问题。

阅读本文之前，你最好先了解...

电子通信隐私法（ECPA）: 美国联邦法律，旨在保护用户的电子通信内容的隐私。该法规定了政府和私营部门在获取用户电子通信信息时的限制。 ECPA 中包含“当事方例外”，允许在某些情况下，如与通信过程直接相关的活动，获取用户数据。

批量数据转让规则: 美国司法部颁布的一系列规则，旨在规范数字广告平台收集、存储和转让用户数据的行为。这些规则旨在保护用户的隐私和防止滥用个人信息。

第三方网站: 除了用户访问的网站之外的其他网站，例如包含广告或追踪代码的网站。

案件进展和潜在影响

这两起诉讼仍处于早期阶段，Xandr 和 Index Exchange 等平台尚未做出正式回应。但此类案件可能引发一系列连锁反应：

• 行业规范: 数字广告平台可能会更加重视用户隐私保护和数据安全，并采取措施确保其行为符合 ECPA 和批量数据转让规则的要求。
• 监管加强: 美国司法部可能会进一步加强对数字广告行业的监管，制定更严格的规则来保护用户的隐私权。
• 技术革新: 广告行业可能推动开发新的技术和解决方案，以实现精准营销的同时保障用户隐私。

潜在的影响不仅限于美国: 这些案件可能会引发全球范围内的讨论，并促使其他国家政府加强对数字广告行业的监管。

如何保护自己的数据

• 阅读隐私政策: 在使用任何数字平台或应用程序之前，请仔细阅读其隐私政策，了解他们如何收集、使用和共享您的数据。
• 调整浏览器设置: 您可以通过浏览器设置来控制哪些网站可以访问您的个人信息和位置数据。
• 使用虚拟专用网络 (VPN): VPN 可以加密您的网络流量，保护您的在线活动不被追踪。

如果你有其它意见，请评论留言。