GPC 标准能否消除欧盟的同意横幅？
计算机与社会
2026-05-07 v3 密码学与安全
摘要
在欧盟，《通用数据保护条例》和《电子隐私指令》强制要求将个人数据用于行为广告和追踪技术目的时需获得同意。然而，同意横幅的普遍存在导致了广泛的同意疲劳，以及对这些机制在保护数据主体数据方面有效性的质疑。为了简化数字法律并使欧盟更具竞争力，欧盟委员会最近提出了《数字综合法案》，引入了新的 GDPR 第 88b 条，以技术方式表达数据主体的选择。虽然《数字综合法案》正在立法谈判中，但加利福尼亚州居民和其他美国州的居民已经可以通过全球隐私控制 (GPC) 行使他们的权利——GPC 是一种隐私信号，可自动向网站广播具有法律约束力的退出请求。考虑到《数字综合法案》，我们评估了 GPC 在多大程度上可以适配欧盟法律框架，以减少同意横幅、缓解同意疲劳并改善欧盟用户的数据保护。GPC 基于一项正在万维网联盟进行标准化的技术规范。通过发送 GPC 信号，数据主体可以表达其在 GDPR 下拒绝或撤回同意将个人数据用于跨上下文广告定位，以及在某些情况下表达其在 GDPR 下反对将数据用于此类目的的异议。我们的评估识别出 GPC 规范与当前欧盟数据保护法之间的摩擦。从长远来看，欧盟立法者可以像当前《数字综合法案》所提议的那样修改欧盟法律，使互联网用户能够使用自动化信号来表达关于个人数据使用和在线追踪的选择。从短期来看，从事在线追踪的网站和公司已经可以遵守 GPC。
引用
@article{arxiv.2512.08856,
title = {Can the GPC standard eliminate consent banners in the EU?},
author = {Sebastian Zimmeck and Harshvardhan J. Pandit and Frederik Zuiderveen Borgesius and Cristiana Teixeira Santos and Konrad Kollnig and Robin Berjon},
journal= {arXiv preprint arXiv:2512.08856},
year = {2026}
}