在不知道姓名的情况下识别他人——行为定向、匿名数据与新数据保护法规
计算机与社会
2025-11-11 v1
摘要
收集数百万人的关于其在线行为的信息用于行为定向，这是一种通过跟踪人们的在线行为来进行有针对性广告投放的营销类型。关于数据保护法是否适用于行为定向引发了激烈争论。许多行为定向公司表示，只要他们不将姓名与其关于个人的数据相联系，他们就不处理任何个人数据，从而认为数据保护法不适用于他们。欧洲数据保护当局则认为，只要公司使用数据来识别个人，即使他们无法将姓名与这些数据相联系，他们也会处理个人数据。本文主张数据保护法确实应适用于行为定向。公司通常可以将姓名与无姓名的个人数据相联系。此外，行为定向依赖于收集关于个人的信息、识别个人并针对个人投放广告。无论公司是否将姓名与其关于个人的信息相联系，都存在许多隐私风险。姓名只是可以与个人数据相联系的标识符之一，并甚至不是行为定向的最实用标识符。将数据用于识别个人视为个人数据符合数据保护法的原则：保护公平性和隐私。
引用
@article{arxiv.2511.07307,
title = {Singling out people without knowing their names -- Behavioural targeting, pseudonymous data, and the New Data Protection Regulation},
author = {Frederik J. Zuiderveen Borgesius},
journal= {arXiv preprint arXiv:2511.07307},
year = {2025}
}