马萨诸塞州消费者数据隐私法案：禁止出售精确位置数据
马萨诸塞州立法者已通过《消费者数据隐私法案》，这是一项具有里程碑意义的法案，禁止公司在未经用户明确同意的情况下出售精确位置数据和其他敏感个人信息。该立法旨在遏制数字监控，并防止数据经纪人将用户的移动模式出售给包括政府和私人机构在内的第三方。
《消费者数据隐私法案》的关键条款
《消费者数据隐私法案》赋予了马萨诸塞州居民访问和删除技术公司持有的其个人数据的新权利。该法律专门针对敏感数据的商业化，以防止未经授权的追踪和监控。
禁止出售敏感数据
该法律阻止了在未经用户明确同意的情况下共享或出售敏感信息。这一禁令适用于以下几类高风险数据：
- 精确地理位置数据：禁止出售精确的位置标记，以防止对个人的追踪。
- 生物识别信息：这包括指纹、遗传信息和健康数据。
- 个人标识符：有关性取向、宗教和移民身份的信息受到保护。
适用范围与适用性
该法案适用于处理或处理超过 100,000 名消费者的个人数据的公司。这一阈值确保了该法律主要影响中型初创公司和大型技术公司（硅谷“巨头”）。由于位置数据的禁令同时适用于居民和访客，该法律实际上在州界范围内对出售位置数据实施了全面禁令。
对数据经纪人生态系统的影响
该立法直接针对数据经纪人的商业模式，这些经纪人从应用开发者那里购买位置数据，然后重新包装并将其出售给第三方。
堵塞搜查令漏洞
推动该法案的主要驱动力是政府机构能够通过在公开市场上购买商业可用的位置数据，而不是通过获取司法搜查令来规避《第四修正案》。通过禁止出售此类数据，马萨诸塞州旨在消除允许政府通过商业市场追踪公民的法律漏洞。
对初创公司和广告业的影响
该法案预计将对依赖收集和出售位置数据的初创公司，以及使用精确地理位置向用户投放特定广告的广告公司产生广泛影响。
行业背景与批判性视角
在缺乏美国联邦隐私法的背景下，马萨诸塞州加入了实施其自身隐私框架的各州名单中。
州级趋势
近期的立法趋势显示出向保护敏感数据的转变。例如，加利福尼亚州最近通过了 AB-1542，其中同样包含了对精确位置数据、健康数据和社保号码的保护。
潜在漏洞与执法挑战
批评者和技术观察者对该立法的有效性提出了担忧。争议的焦点包括：
- “出售”的定义：一些人认为“出售”一词过于狭窄，可能会产生漏洞，并建议应该使用“交换”或“转移”来涵盖非货币性的数据交换。
- 执法：存在疑问，即该法律是否能阻止马萨诸塞州以外的公司从其他来源购买数据，或者像 Google 和 Facebook 这样的平台是否仍能使用位置数据进行内部广告投放，而无需将其“出售”给他人。
- 数据收集与出售：一些观察者指出，损害发生在收集阶段，认为禁止出售数据并不能防止公司获知用户的地理位置或将该数据用于内部监控。
“只有不存在的数据才不会被滥用。”
法律先例
近期的执法行动凸显了与位置数据相关的风险。General Motors 最近因转售 OnStar 位置数据而被罚款 1,275 万美元，这说明了与车辆集成遥测数据相关的特定风险。