
隱私疑慮引發反彈,密西根州撤回數位時代保護法案
兩項旨在保護兒童安全的密西根州法案在倡議團體提出警告後被撤回,理由是法案擬議的年齡追蹤技術缺乏必要的隱私保護,且會在設備上建立一個持久的身份識別層。
背景
密西根州近期撤回了兩項原先旨在保護兒童網路安全的法案(HB 4429 與 SB 284),這兩項名為《數位時代保證法》的提案要求設備製造商在系統層級內建年齡估算功能,並持續向第三方應用程式傳送年齡訊號。然而,隱私倡議團體指出該法案缺乏數據刪除與用途限制等關鍵保護措施,形同在所有設備中植入一個永久性的身份追蹤層,最終促使跨黨派發起人決定撤案並重新研議。
社群觀點
在 Hacker News 的討論中,最引人注目的諷刺現象是該則新聞連結本身。許多歐洲使用者反映無法存取該新聞網站,因為網站以「無法符合 GDPR 規範」為由阻擋了歐洲 IP。這引發了關於隱私法規與網路邊界的激烈辯論。部分網友認為,這種直接封鎖整個區域的做法是負責任的表現,既然網站無法在不侵犯隱私的情況下提供服務,且歐洲並非其核心廣告市場,選擇不服務比假裝遵守規範更為誠實。然而,反對者則批評 GDPR 毀掉了網路體驗,迫使小型組織必須負擔高昂的法律合規成本,導致網路環境變得破碎且充滿煩人的 Cookie 彈窗。
針對隱私保護的實踐方式,社群內有著深層的技術與哲學辯論。有觀點認為,使用者不應該被迫安裝各種瀏覽器擴充功能來保護自己,隱私權應是企業必須遵守的基本義務。但也有人反駁,對於技術能力較低的使用者來說,即便有法律保護,他們往往也會因為不耐煩而直接點擊「接受所有追蹤」,這使得法律規範在現實中顯得力不從心。此外,網友對於法案中「選擇退出」(Opt-out)的機制感到不滿,認為真正的隱私保護應該預設為「選擇加入」(Opt-in),否則當使用者找到隱藏的退出選項時,數據往往早已被轉售。
討論中也流露出一種對政府與科技巨頭的集體不信任感。部分留言者對於密西根州議員如此迅速地「聽取民意」撤回法案感到意外,甚至懷疑背後是否有更深層的政治動機或利益交換,因為這種順暢的民主運作過程與大眾對當前政治僵局的認知不符。同時,微軟與蘋果等科技巨頭也被點名批評,網友不滿這些公司的作業系統預設開啟雲端備份或將數據用於 AI 訓練,認為這種「預設開啟並持續騷擾使用者重新開啟」的設計,與密西根州法案試圖建立的監控架構本質上殊途同歸。
最後,社群對於這類「兒童安全」法案的來源表示擔憂。留言指出,這類法案往往是由特定組織推動的模板化立法,試圖在各州同步推進。雖然此次密西根州的撤案被視為草根組織監督成功的案例,但網友仍提醒,這種將身份識別層嵌入作業系統底層的企圖,極可能在未來換個包裝後捲土重來。