近日，隐私维权组织noyb对知名在线词典dict.cc提起了GDPR投诉。根据欧盟《通用数据保护条例》（GDPR），获取用户同意必须满足自由给予、知情、特定和明确四个条件。然而，当用户访问dict.cc时，只需一次点击，就会被引导同意1741家“合作伙伴”进行在线追踪。这让用户根本无法确切知晓谁获得了自己的数据、数据又会被怎样使用。

这并非孤例。尽管GDPR生效已逾八年，但大量依赖在线广告的网站和APP仍在用类似方式，要求用户一次性向成百上千的第三方交出隐私权。dict.cc的极端案例，再次揭开了“形同虚设的知情同意”困境。

打开网易新闻 查看精彩图片

在线广告行业重度依赖追踪用户的浏览习惯、兴趣、交互和位置，以投送个性化广告。但根据欧盟隐私法，默认状态下的在线追踪违法。企业若想追踪用户，必须先获取同意，让用户“豁免”自身的隐私权。这正是遍布各网站的“同意横幅”的由来。棘手的是，这些横幅往往要求用户一次性同意数百甚至数千家广告技术公司共享数据——初衷是广告，可这些数据随后常被数据掮客转售，甚至被民主或威权政府的执法机构用于监控。

dict.cc的同意弹窗列出了1741家“合作伙伴”。noyb指出，若想读完所有这些公司的隐私政策，哪怕每份只看六分钟，也需要170小时，这超过整整一周。而且这些伙伴还常声明会将数据进一步传递。对投诉者及其他用户而言，理解一次“同意”的后果毫无可能。这种业内常见做法（如republica.it、bergfex.de、fifa.com等网站亦然），让GDPR要求的“知情同意”从根本上难以实现。

noyb数据保护律师Felix Mikolasch表示：“要真正阅读并理解1741家公司的数据保护政策，需要数天乃至数周时间。认为这能让用户做出知情决定，简直荒谬。”

目前，noyb已向奥地利数据保护局提交投诉，理由是dict.cc缺乏处理投诉人数据的合法依据。noyb请求该局下令删除违法处理的数据，并通知所有数据接收方。此外，noyb还提议处以罚款，以预防未来类似违规，监管机构也可发布更广泛的禁令或就此事项进行移送。