Ctrl-Alt-Speech:像放牧聊天一样难
Ctrl-Alt-Speech 播客本周讨论多起在线言论与平台安全事件:Meta 推出新 AI 工具检测暗藏儿童性虐待材料的广告,TikTok 被纽约指控在实验中给青少年和儿童提供安慰剂式安全功能,DNS 解析器 Quad9 拒绝法国盗版封锁并考虑退出,beIN 寻求每日最高 €580K 罚款。
Ctrl-Alt-Speech 播客本周讨论多起在线言论与平台安全事件:Meta 推出新 AI 工具检测暗藏儿童性虐待材料的广告,TikTok 被纽约指控在实验中给青少年和儿童提供安慰剂式安全功能,DNS 解析器 Quad9 拒绝法国盗版封锁并考虑退出,beIN 寻求每日最高 €580K 罚款。
Techdirt 刊出十部分系列文章《The Metric Is Not the Mission》第六部分,探讨大型科技平台如何围绕自身指标与激励重塑互联网。文章指出,平台掌握用户注意力、决策迟疑、作息、出行与购物等行为数据,但观察不等于理解,点击被等同于偏好、预测被等同于理解。
路易斯维尔大都会警察局宣布限制可查询 Flock 自动车牌识别系统的警员范围,独立查询权限一般限于侦查与分析岗位,并新增培训、收紧查询记录要求、限制外部机构访问。新规还要求查询须关联案件编号或搜查令并说明理由,禁止好奇查询、骚扰和恐吓,且至少每 90 天用 Flock 审计工具例行审计一次。原文指出,这些要求此前从未强制,Flock 的审计功能已提供数月甚至数年,警方直到公众施压才开始使用。
EDRi 就欧盟《数据数字综合法案》发表公开信,呼吁成员国在谈判中维护 GDPR 保护。文章指出,理事会 9 月 3 日爱尔兰主席国妥协文本与 9 月 21 日修订文本仍未解决根本问题,新第 25a 条及序言 27 可能让同一假名化数据对一方是个人数据、对另一方是非个人数据,从而模糊假名化与匿名化的界限。
推荐理由:EDRi 逐条拆解欧盟理事会文本对 GDPR 适用范围的改动,读者可据此判断假名化数据与 AI 正当利益条款的走向。
EPIC 就美国最高法院审理的一起数字隐私案向大法官表示,Paramount 及其他在线视频公司“没有义务使用这些定向系统”,可以采用更具隐私保护性的技术与广告商及其他供应商对接。The New Republic 报道称,该案结果胜负难料。
欧洲的 ePrivacy 框架与 GDPR 保护的是两项不同的基本权利:GDPR 管个人数据处理,ePrivacy 管通信保密与设备访问,包括 Cookie 横幅背后的第 5(3) 条。
noyb等19家民间组织、学者和企业联名致信欧洲议会、理事会和欧盟委员会,呼吁支持《数字综合法案》中的GDPR第88b条,以具有法律约束力的自动隐私信号取代Cookie横幅。
推荐理由:19家民间组织联名要求欧盟保留GDPR第88b条自动隐私信号,读者可了解Cookie横幅争议的立法进展与行业游说格局。
noyb 指出,欧盟委员会在 Digital Omnibus 中提出的 Article 88b 原本要用自动信号取代 Cookie 横幅,但在 6 月 18 日的理事会立场中被整体删除,德国、法国、波兰等国此前要求删除该条款。noyb 称 Google 的游说文件以夸大数字反对该条款,而媒体机构本就不受该条款约束。欧洲议会尚未就 Article 88b 表明立场,理事会与议会仍需达成妥协。
推荐理由:梳理欧盟 Digital Omnibus 中 Article 88b 被删除的经过,呈现 Cookie 横幅存废之争中监管、企业与成员国的立场。
Lukasz Olejnik 指出,欧盟委员会正依据 DMA 准备强制 Google 通过自动化 API 向第三方公司传输搜索数据,涉及用户完整搜索查询、时间戳、粗略位置、设备标识及点击序列等记录。
推荐理由:作者以15年隐私研究经验逐条拆解欧盟委员会提案的匿名化机制,指出其组件级白名单设计可被轻易绕过。