联邦法官阻止犹他州要求网站穿透 VPN 判定用户位置
美国犹他州一名联邦法官对犹他州年龄验证法中的“实际位置”条款发出初步禁令,该条款要求网站判断用户是否“实际位于”犹他州,即使其使用 VPN 或代理。法院认为,由于各方均承认现有技术无法确定用户真实位置,Aylo 等网站只能对全球所有用户进行年龄验证,这构成对州际商业的过度负担,违反休眠商业条款,也未通过 Pike 平衡测试。
美国犹他州一名联邦法官对犹他州年龄验证法中的“实际位置”条款发出初步禁令,该条款要求网站判断用户是否“实际位于”犹他州,即使其使用 VPN 或代理。法院认为,由于各方均承认现有技术无法确定用户真实位置,Aylo 等网站只能对全球所有用户进行年龄验证,这构成对州际商业的过度负担,违反休眠商业条款,也未通过 Pike 平衡测试。
Citizen Lab 分拆出的多伦多软件公司 Psiphon 表示,如果加拿大联邦政府的合法访问法案按当前形式通过,公司将把业务迁出加拿大。Bill C-22 将要求电子服务提供商秘密修改自身系统,为警方和加拿大安全情报局(CSIS)提供监控能力。
推荐理由:加拿大合法访问法案要求服务商秘密改造系统配合监控,Psiphon 的退出表态展示了这类立法对隐私工具的直接影响。
美国加州共和党众议员 Darrell Issa 提出《美国版权保护法》(ACPA,H.R. 10364),允许版权方先请求法院将外国网站认定为“外国盗版网站”,再要求 ISP、DNS 提供商以及 VPN 提供商采取“商业上合理的措施”阻止美国用户访问。
推荐理由:梳理 ACPA 与去年 FADPA 的条款差异,说明 VPN 首次被明确纳入封禁义务范围及其对普通用户的影响。
意大利数据保护局对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元罚款,该公司建立了覆盖 800 名全科医生、100 万名患者健康信息的数据集,用于受制药企业委托的研究。
推荐理由:意大利数据保护局对 IQVIA 开出 700 万欧元罚单,并说明为何其患者数据不构成匿名,可供理解健康数据去标识化的合规边界。
美国联邦法官对犹他州 SB 73 发布初步禁令,叫停这部要求成人网站屏蔽 VPN 用户或核实访客实际位置的反 VPN 年龄验证法。法院认为该法很可能违反美国宪法,因为它要求网站对全球每一位访客做年龄验证,而精确定位在技术上目前无法实现,等于对 Aylo 这类平台施加严格责任。
推荐理由:联邦法院以技术不可行为由叫停犹他州 SB 73 的 VPN 条款,读者可了解年龄验证立法如何波及州外用户。
EDPB 于 2026 年 7 月 7 日通过《匿名化指南 02/2026》草案并公开征求意见,更新 2014 年 Article 29 工作组意见,以反映 CJEU 判例、欧盟数据空间和 AI 技术进展。