The Google Fans Post

当用户的地址、电话号码、邮箱地址出现在网络上时，Google 会发出通知让用户查看和 请求删除 这些个人信息。用户可以在自己账户的“Results about you”（关于你的结果）栏目里使用此功能。目前此功能仅限美国用户和英语。Google 这次更新使用户自动得到提醒，然后决定如何处理，而 之前 是需要用户自己去搜索和查询、发现自己在网络上的私人信息，然后再请求移除。此服务对于“人肉搜索”的受害者来说比较有帮助，个人信息可以比较快的被删除。不过 Google 无法将个人信息从互联网上删除，它只是将其从自己的搜索结果中移除。新推出的功能 类似 于 Google One 付费用户的“暗网监测”，后者不定期提醒用户其个人信息出现在暗网上。另外，Google 还能够帮助用户移除一些自己认为不合适的不雅照片。长期以来用户都可以要求 Google 移除那些未经许可的不雅照片，新的措施给与用户对自己照片更大的控制权。进行商业活动照片不在此范畴内。

欧盟委员会宣布，将个人数据从欧盟传输到美国境内的公司 是安全的 ，在新的欧盟-美国数据隐私框架下，美国的公司对数据有充足的保护层级，相当于欧盟的保护水平。5 月，Meta 因为从欧盟传输个人数据到美国违反了 GDPR 被罚款 12 亿欧元。欧盟的隐私活动人士担心数据传送到美国会被美国政府所监控，他们认为美国需要对监控法律作出重大变更。 关于新的欧盟-美国数据隐私框架，除了安全防护，还限制美国情报部门对欧盟数据的访问处于必要且比例相称的水平。欧盟公民可以通过新确立的 DPRC（数据保护审核法庭）删除违反新规所收集的数据。新的框架由美国商务部负责管理和监督，贸易委员会（FTC）确保美国公司遵守它。欧盟公民可以免费获得“独立的争议解决机制和仲裁小组”的支持，解决数据收集方面的争端。 Google 欢迎此协议达成，称它是大西洋两岸未来互联网服务的可靠之基。代表 Amazon、Apple、Google、Meta、Twitter、eBay 等公司的计算机和通讯行业协会称赞所达成的协议，新的框架将使美国和欧盟的企业在大西洋间传输数据重获完全的法律确定性，跨大西洋贸易以及欧盟-美国经济关系中的关键一环也正是数据传输和流通性。两者的经济联系价值每年 55 万亿欧元。 反对人士计划继续挑战此协议。德国社会民主党人士，同时也是欧洲议会议员的 Birgit Sippel 说新的协议（架构）没有任何实质性的保护措施，来避免被美国情报机构无差别的监控。

第一个测试版“隐私沙盒”开始陆续向少部分 Android 设备开放，用户和开发者均可测试。Android “ 隐私沙盒 ”是一套工具，目的是打造一个 新的标准 ，规范广告商和网站收集用户数据的行为并避免侵犯用户隐私。Google 推出“隐私沙盒”相当于回应 Apple 推出的“应用追踪透明度”功能，第三方开发者在 iOS 设备上追踪用户需首先取得用户同意。有调查发现这种功能给用户一种“虚假的隐私被保护感觉”，并没有真正阻止追踪。Google 提出的另一种选项也充满 争议 。不过一旦“隐私沙盒”被监管者和广告商 所接受 ，Google 依然可以作为广告中间商赚取巨额利润。

因被指控误导消费者其位置追踪行为，Google 同意支付 3.915 亿美元跟 40 个州所组成的诉讼联盟和解。来自各种的司法部长所组成的联盟指控 Google 自 2014 年起误导用户以追踪用户位置。Google 还被要求增加透明度，给予用户更多信息来判断和选择开启或关闭位置追踪以及自己信息被收集后的用途等。Google 对某些位置信息的使用和存储受到限制。 此诉讼和解案可能是美国历史上 最大的一宗 跟隐私相关的官司。Google 还在某些州或地区因位置追踪而被起诉，如今年 1 月发起诉讼的哥伦比亚特区及 3 个州。10 月 Google 跟亚利桑那州和解了一起隐私诉讼，金额为 8,500 万。Apple 公司在加州也因为数据收集行为而被起诉。随着隐私方面立法的推进，更多公司将可能面临用户数据和隐私保护方面的起诉，它们的行为将得到更严密的监管。

每年政府会向 Google 提出数千次上交用户数据的请求。Google 会遵从其中的部分，但也不是完全配合，它会反对其中没有依据的请求和要求数据过多的请求。前不久因为最高法院两个裁决结果，堕胎在部分州已经处于非法地位。Google 现在宣布将 不再存储 用户访问堕胎诊所的位置信息，以避免法律上的麻烦。此外，生育中心、成瘾治疗中心、减肥诊所、整容诊所等位置信息也一并会不存储。Google 致力于向用户提供强有力的隐私保护服务。

纽约州议会有一个法案名为《反向位置搜索禁止法》（ Reverse Location Search Prohibition Act ）。如果此法案被批准通过，将会是第一个州立法禁止地理围栏搜查令和关键词搜查令。Google、微软、雅虎等所形成的一个联盟“改革政府监控” 支持 此法案，希望法案得到通过成为法律。美国执法部门 经常要求 Google 配合其搜查工作，有时候成功，有时候被法庭所 拒绝 。 斯诺登泄漏若干 NSA 机密文件后，Apple、Amazon、Google、Meta、微软、雅虎、Twitter、Snap、Zoom 等企业组成“改革政府监控”（Reform Government Surveillance）联盟，游说美国的立法者改革监控法律。 Google、微软和雅虎支持此法案并不完全是出于维护公众利益的目的，实际上它们也饱受“地理围栏搜查令”的“侵扰”，被执法部门频繁要求提供用户数据。在美国约 1/4 的搜查令是关于地理围栏的，Google 自 2018 年以来 每个季度 收到数千次的此类搜查令，主要是地方和州级别的，来自联邦政府的要求只占总数的 4%。 搜查令得到法官批准后，Google 便需要上交用户数据，地理围栏数据指的是特定区域、特定时间段内的手机地理位置数据，关键词数据则是特定时间、特定关键词的搜索者信息。 批评者认为此类搜查令违宪。ACLU（美国公民自由联盟）告诉 TechCrunch ，自上周发起邮件宣传后，数千人已经联系了在州议会代表他们的立法者，呼吁他们支持此法案。

数据迁移项目（DTP）是一个开源的协作项目，2018 年被 宣布 ，旨在帮助用户更好的把自己的数据迁移到其他服务中去。2019 年中旬 Apple 也 加入 进去。Google 承诺 未来 5 年投入 300 万美元以及数百个小时的工程师工作时间到此项目中，扩展项目的参与度和数据迁移形式。 DTP 的目标是给用户打造一些数据迁移工具，使用户在一个服务里面的数据比如照片，能够很容易地 转移 到另外一个平台或服务中。Google Takeout 是 Google 用户的数据导出服务。Google 将改善此服务，使之更方便可用。现在每月有 820 万次 Google Takeout 导出。 Google 认可“数据可移植性”（Data portability）这个理念，因为这是确保用户有选择且其数据得到保护的基础。只有当用户可以很容易的迁移到其他服务中，且不需担心自己的数据走不掉，才能够用更好的服务来赢得新的用户。Google 认为“数据可移植性”有 3 个原则需要遵守：（1）用户第一；（2）导入、导出并存；（3）隐私保护与安全。

跟 Apple 之前的做法类似，Google 宣布 新的隐私限制办法，将阻断 Android 设备上不同应用程序间的追踪行为。Apple 在 iPhone 上作的这个调整今年将减少 Facebook 母公司 Meta 100 亿美元的收入。Google 的跟进可能继续打击 Meta 等依靠在不同应用间追踪用户而进行广告活动的科技公司。 Meta 抨击 Apple 的隐私限制做法，不过认同 Google 的调整办法。它们期待 Google 带来的协作形式下具有隐私保护特征的个性化广告解决方案。 数字 ID 会识别用户的设备。广告商会使用它追踪和分享消费者的信息。Google 计划取代数字 ID，不过接下来两年仍然支持它，给予各个公司时间来作调整和适应。 Apple 直接给予用户阻止应用追踪的权限。Google 没有点名的批评了 Apple，说在没有提供一个可替代方案前提的情况下作出这种变动，影响了开发者的业务，消费者的隐私也可能得不到预期的保护，其有效性存疑。 掌管 Android 的 VP 还说，Google 和 Apple 如果不搞出一个保护隐私的替代方案，广告商可能选择“走捷径”，导致消费者的隐私更得不到保护。他说 Apple 的做法不具有太多的有效性。 Google 和 Apple 在这方面的做法不同，其实也反映了它们业务的 根本性不同 。Apple 的收入大多数来自设备，Google 的收入则多数来自数字广告。 有业内人士评论认为 Google 是被迫这样做的，因为 Apple 已经采取了行动。Google 的做法可能要更积极一点才好。Google 自己则表示并不是因为 Apple 而行动，宣称 Google 一直在想办法提升隐私保护的“底线”。

因为让用户很难拒绝被网络追踪，Google 和 Facebook 被法国数据隐私监管机构（CNIL） 罚款 总计 2.1 亿欧元。Google 被罚款 1.5 亿欧元，Meta（Facebook 母公司）被罚款 6 000 万欧元。它们有 3 个月时间来纠正错误做法，之后将面临每天 10 万欧元的追加罚款。欧盟的隐私法规的一个重要内容就是需征得用户同意使用 Cookies，这也是 CNIL 的优先事项。 Cookies 对 Google、Facebook 等科技公司来说非常重要，它是进行定位广告的重要手段。Google 之前已经被罚过，包括 2020 年的 1 亿欧元。Amazon 则因为类似原因被罚款 3 500 万欧元。 对于广告追踪，CNIL 要求在法国运营的网站至少保存用户拒绝被追踪的记录 6 个月。同时，要有一个链接或入口，方便用户随时重新考虑之前关于 cookies 的决定。

现在开始，未成年人或其监护人可以要求 Google 从搜索结果中删除其图片，这是 Google 保护未成年人隐私和其数字健康的 一个举措 。现在的未成年人的一切信息都可能存在于网络上，无论其本人是否愿意。所以，他们往往面临比以往的未成年人更具挑战性的难题，比如自己的照片未经自己许可而出现在了网络上。18 岁以下的人都有权要求 Google 从搜索中删除其照片，请求删除照片的人需要填写一个表格。不过，Google 无法保证其照片从互联网彻底消失。成年人也可以要求 Google 从搜索结果中移除某些跟自己相关的链接，那是另外一个表格和申请流程。 Google 等科技公司因为未能给予未成年人足够的保护而遭受到批评。本周，YouTube、Snap 和 TikTok 的高管接受了国会参议院议员们的质询， 被要求 给予儿童更多的网络保护。 一些专家 认可 Google 最近的举措，认为这能够减少未成年人遭遇网络霸凌等危害的侵扰。儿童权益倡导组织还呼吁 Google 更进一步，不再收集关于未成年人的敏感信息，而且给予青少年家长以权限，清除自己的孩子留在 Google 等平台上的数字痕迹。 心理学家认为 Google 的做法有助于家长跟自己的孩子进行开放的对话，讨论未成年人“网络存在”的问题，譬如说哪些照片是值得考虑去删除的，以及那些看起来不“太完美”的照片。“这是帮助孩子建立洞察力和判断力的良好时机。”

在搜索、YouTube、Assistant、位置历史、广告等方面 Google 作出 一系列变动 以保护儿童和青少年的隐私和上网安全。“安全搜索”可过滤掉搜索中的成人内容，此功能将为 18 岁以下用户及新的青少年用户默认开启。智能显示屏设备上也将应用安全搜索，使青少年使用 Google Assistant 时不接收到成人内容。18 岁以下的用户或其监护人可要求 Google 从搜索中移除本人图片。 对于 13 岁至 17 岁的 YouTube 用户，其视频将被 默认设置 为私密，除非此用户主动将其变成公开。用户还将被提醒自己的观看时间，从而得到适当休息。专门面向更小的儿童用户的 YouTube Kids 则默认关闭自动播放功能，其家中有权改变此设定。“过于商业化的内容”也将在 YouTube Kids 上受到限制，例如关注于产品包装的“开箱”视频。 Google 还在 Google Play、Google Workspace for Education、广告、数字健康等方面作出调整。这些变化并不都是因为有法律要求 Google 如此做。一些变化与政府监管相关，还有很多则超前于政府监管法律法规。Google 在想办法为其全球的青少年和儿童用户打造一套可控且一致的用户体验，其发言人告诉 TechCrunch。换言之，Google 根据其认为行业发展的方向在作着若干的变动和调整。

在移动设备上用户可以选择删除最近 15 分钟内的搜索历史。此 功能 首先可用于 Google iOS 应用，而后将可用于 Google Android 应用。桌面上 Google 提供自动删除 3、18（默认选项）或 36 个月的搜索历史。  此外，因为用户的设备很可能与他人共享使用，用户很可能希望保护自己的网络历史活动不被其他人了解。现在用户可以给 My Activity 设定多一层保护，通过密码或 2FA 来确保自己的活动记录不被任何第二个人所访问。 Google 博文 还说，十多年来用户在 Google 进行搜索所得到的是类似于银行所提供的隐私保护，黑客等第三方无法看到用户的搜索活动；Google 亦不把用户的搜索信息销售给其他第三方。 用户可以使用 隐私检查 （Privacy checkup）来查看和管理自己账户的隐私设置。

从 Google 在亚利桑那州所遭遇的诉讼案的文件中看出，Google 高管和工程师 意识到 了 Google 使移动用户更难保护其位置隐私的状况。文件表明，即使用户关闭位置，Google 仍然可以收集用户的位置信息，Google 使用户很难找到保护其隐私的设置。Google 还向手机制造商施压，要求后者把隐私设置隐藏起来。 亚利桑那州检察总长去年向 Google 发起诉讼，称 Google 没有取得用户同意而收集用户 Android 设备位置信息的做法非法。 Google 发言人回应说此诉讼已导致对 Google 服务的错误描述。Google 服务一直有隐私保护功能，对用户的位置信息有强有力的保护措施。 亚利桑那州 AG 告诉 Fox Business ，所暴露出的情况进一步确认 Google 倾尽所能地监控所有人。 亚利桑那州的诉讼的的推手之一是甲骨文公司（Oracle）。彭博社有报道称，甲骨文在美国和欧洲都有游说监管机构和执法部门对 Google 采取行动。Google 和甲骨文在 Android 软件方面有长期的诉讼，今年 4 月美国最高法院的 裁决 对 Google 有利。

本月 3 号 Google 宣布 开始淘汰第三方 Cookies，而后也不会使用其他替代方案来继续追踪用户的网络活动。据 分析 ，Google 所宣布的计划并不是说 Google 不再对用户进行广告定位，而是说在 Chrome 里将不再允许根据用户的浏览习惯而进行广告定位。用户使用 Google 自己的服务时仍然会被广告定位。 Google 在博客里说隐私技术方面的进步驱使它作出变革，即集成的、匿名化的以及设备本地化处理等保护隐私的技术使得不依靠识别用户个体而进行广告活动成为可能。用户不需要必须接受被追踪而享受个性化广告服务，广告商也不需要在全网络追踪每一个消费者而最大化广告营销的收益。 Google 还表示将继续为其合作伙伴提供第一方广告支持，并将深化合作伙伴与消费者之间的直接关系。 第一方数据将对广告商来说变得更为珍贵，这对 Google 来说相当有利。每天有数亿人点击和访问 Google 的核心服务如 Google 搜索和 YouTube，用户在这些平台仍然会被广告定位。 禁止第三方 Cookies 不适用于移动应用里的 Google 数据追踪。不过 iOS 14 将禁止跨应用平台的追踪。

用户上网时的活动会被 Cookies 这种文件记录、追踪，第三方 Cookies 还可以跨网站追踪用户，便于广告商进行广告投放和个性化。Safari 和 Firefox 默认屏蔽第三方 Cookies。Google 想要 Chrome 走的更远一些。Google 计划 Chrome 停止对所有第三方 Cookies 的支持，只允许网站在其自己的页面使用第一方 Cookies 追踪用户（ Google 隐私沙盒 ）。Google 还希望使用新的工具以取代 Cookies，这样广告商只能看到匿名的、有限的信息。英国 70% 的电脑安装了 Google Chrome。 Google Chrome 的这个计划在英国 被调查 。英国竞争和市场局（CMA）认为 Google 的计划对新闻网站和数字广告市场有巨大影响。Google 则认为数字广告行为应该“进化”，向前发展。 小型科技公司和出版商担心 Google 在 Chrome 里作的变化严重影响他们的业务收入，最多可能降低其收入 2/3。此外，他们还担心 Google 将有更大权力控制若干网站它们该如何盈利以及是否能够盈利。“竞争对手将更加不能挑战 Google，后者的垄断权力会进一步增强。” 之前，英国涉及竞争、反竞争的议题由欧盟委员会负责。英国脱欧后 CMA 开始接手本地事务。CMA 设定了一个新的数字市场部专门应对这方面的问题。这个部门负责规范 Google、Facebook 等公司的行为，它将从 4 月份开始运营，但它至少要到 2022 年才能够有新的权力。国会立法授予它以新权力。 现在开始对 Google 隐私沙盒计划进行调查，是为了防止将来要阻止 Google 的计划时为时已晚。

收集用户的位置信息往往为人们所诟病和担忧。Google Maps 可能是最关注用户位置信息的服务之一。之前我已经分享了相关报道，比如，执法部门 越来越倾向于 要求 Google 提供用户的位置信息。不过在美国，法庭也 可以拒绝 执法部门（政府）“无理”的位置信息要求。Google Maps 则推出了 匿名浏览 模式，让用户的使用情况不留下痕迹（ 也不尽然 ），确保用户放心使用。 这种位置追踪有时候也能够 帮大忙 。 2017 年夏天密尔沃基的一个晚上，一位女性医务工作者下班时遭两名男子挟持，而后她被其中的 1 人性侵。她自己的手机被犯罪分子关闭，因而无法追踪。她对施暴者及其汽车也只有模糊的记忆。警察想要快速侦破此案几乎不可能。 不过，她记得犯罪分子在驾车通过密尔沃基米切尔国际机场时，其三星 Galaxy 手机上运行着 Google Maps。警察开始考虑寻求 Google Maps 的高精度位置信息的可能性，这种方法简单而廉价，传统的 Cell Tower Dumps 方法是向电信运营商寻求数据，其精度不够，成本还高。此案继而成为最早的一批寻求“地理围栏搜查令”的案件，之前美国多地有使用此搜查令而成功破案的，也有一些地方拒绝批准此类搜查令，例如在伊利诺伊被视为“危险”，在弗吉尼亚则是“违宪”。 而后，受害者根据记忆对犯罪分子进行了画像。密尔沃基警察局的警探向法官申请搜查令。法官签署了搜查令。警探现在必须立即获得 Google 方面的支持，因为之前作案的两个犯罪分子有可能在继续作案，有女子举报自己遭遇到类似的尾随行为和挟持企图。 Google 法律合规组的一个雇员答复警探说，她不确定这是否可行，但确实愿意提供帮助，因为这对任何人来说都是噩梦。 而后，双方配合扩大了搜查令的覆盖范围，搜查机场及其附近区域在一定时间区间内运行应用的数百个设备，并和其他犯罪线索相关联。几天后，警探被告知只有一个人的记录符合搜查条件。警察很快找到了犯罪嫌疑人。警察还向犯罪嫌疑人手机的运营商发去紧急追踪需求，以便实时了解他的动向。肯塔基的执法部门随后拘捕了他及他的从犯。他涉嫌绑架。进行性侵、绑架、抢劫等犯罪行为；他的从犯涉嫌绑架。 因为“地理围栏搜查令”这些年在美国骤然增多，需要 Google 花费较长时间来回应搜索请求，所以调查人员在案件调查无法取得进展的情况下把它当成最后一根“救命稻草”来...

开发者被 Google 和 Apple 告知从其应用中 移除 X-Mode Social 的代码 ，否则其应用会被下架。应用程序中的 X-Mode 的代码会追踪用户的位置并将其发送给 X-Mode，继而被销售出去。X-Mode 则根据开发者的应用的用户数量支付给开发者一笔费用。有 400 多款应用使用了这种技术，包括一些面向穆斯林的应用，如提醒祈祷、交友约会应用等。 追踪用户的位置然后把这些信息销售出去的做法并不新鲜。导致 X-Mode 被封杀的原因，是它还把这些信息销售给美军， Motherboard 报道 。数据销售涉及到的最流行的应用是一款祈祷和《古兰经》应用，下载量达到 9 800 万。Apple 给开发者两周时间移除此 SDK，Google 给开发者 1 周时间，但可申请延长至 30 天。 实际上，政府收集公民的位置信息也不新鲜。多数情况下，政府从数据经纪人那里获取，后者从多个数据提供方那里汇总数据。现在，政府从数据收集者那里直接取得数据了。 一般来说，应用获取用户的位置信息之前需要征得用户的同意。当然，用户并不知道这些数据到哪里去了。不过，用户至少应该有一些警觉，如果一个用不到位置信息的应用也要访问你的位置的话。对于那些确实需要你的位置数据的应用，好消息是 Google 和 Apple 已经有所行动了，它们开始关注用户的数据的去向问题。 Android 11 推出一个 功能 ，用户可允许一个应用只访问位置、麦克风、相机等敏感信息 1 次，也就是你正在使用的这一次。这也有助于用户保护自己的数据不被滥用，特别是避免一些“间谍”应用。

很快，用户将能够决定自己 Gmail、Chat、Meet 的数据 是否 被应用与若干“智能功能”中，包括 Gmail 邮件自动分类、智能撰写、智能回复，用户账单到期时的 Google Assistant 提醒，Google Maps 的酒店预订功能等。此前用户也可以打开或关闭这些功能，Google 现在是把这个过程简化而 让用户明确知道 。

芝加哥的联邦法院第三次 拒绝 了政府的一项搜查令请求，此搜查令希望 Google 提供一段时间内两个特定商业场所附近所有智能手机的列表。 这项裁决的重要意义在于政府部门现在越来越喜欢使用“地理围栏”（Geofence） 进行搜索。Google 称 2017 到 2018 年间此类搜索增长了 1500%，2018 到 2019 年又增加了 600%。两年时间增加了上百倍。 Google 产品无处不在，以及 Google 频繁收集用户 GPS 数据以定位用户的做法，使得政府部门希望得到 Google 的配合。Google 提供的用户的位置信息比无线运营商所能提供的更为精确。去年，Google 被要求提供约 1 500 位用户的数据以帮助 FBI 调查威斯康辛纵火案。 芝加哥联邦法院的裁决，如果不因上诉而被推翻的话，将限制政府进行广泛的数据要求。政府部门向 Google 和其他公司、无线运营商要求获得其用户数据时不得不更为确切。 否决政府第三次请求的法官拒绝对某一特定场所的所有人实施搜查令。好比当警察搜查一间酒吧时，警察不可以对在酒吧里的所有人进行搜查。否则，政府应该证明“地理围栏”里的所有人都有可能涉及犯罪。 执法部门有时会要求电信运营商识别出某时段某个信号塔附近的所有用户，半径范围要比 100 米大，但精度不及 GPS。此项裁决如果最终被认为是合理的，那么执法部门的做法就成问题了。理论上初审法院（ Trial Court ）法官可以推翻芝加哥联邦法院法官的裁决。政府还可以在上诉法院寻求对自己有利的裁决。

Google+ 因为隐私故障而被迅速关闭后遭遇到集体诉讼。一些人收到邮件 被告知 此集体诉讼以 750 万美元而和解。和解是在今年 1 月达成的。邮件告诉其读者牵涉诉讼案的人是谁，谁有资格提出索赔，以及如果你提起索赔能够得到多少。 9To5Google 的报道解释说，从 2015 年 1 月 1 日到 2019 年 4 月 2 日间在美国有 Google+ 账号的人，都可以提出索赔要求。到今年 10 月 8 日之前，你可以提出索赔，退出和解，或者发起异议。有资格就集体诉讼提出索赔的人能够得到 12 美元，而如果提出索赔的人增多，每个人能够分到的钱会比 12 美元更少一些。 作为 G Suite 一部分的 Google+ 之前已经被更名为 Google Currents。