打开App的那一秒,你的信息被卖了

01微软旗下广告平台被罚6428万元

挪威数据保护局10月12日公告：Xandr把一款交友App用户的敏感信息转给上千家公司，罚9200万挪威克朗，是该机构迄今最高罚单。

02英国ASOS的官方推送，是骗子发的

攻击者冒充可信联系人骗走一名员工密码，用ASOS官方App给用户发了条推送，末尾挂着一个Telegram链接。英国官方提醒：没收到这条推送的，也要假设数据受影响。

03国内：别当"挂名法人"，一次刷脸能背一辈子债

市场监管总局联合公安部10月12日提示：有学生被"高薪兼职、只挂名不干活"哄去刷脸、签名，成了空壳公司法定代表人，之后贷款政审都受影响。

01不是黑客，是"你点过同意"这条链

Xandr干的是实时竞价（RTB，广告位按毫秒拍卖）：你打开App的瞬间，标识符、兴趣、位置被打包发出去，上千家公司出价，价高者得。挪威认定，这类敏感信息它没拿到合法有效的同意。

02一家推一家，最后没人负责

Xandr辩称"我以为那款App已经取得用户同意"。监管驳回得很直白：数据保护的责任不能转嫁，每家公司都要自己证明有资格用这份数据。违规持续627天，从投诉到决定走了2453天。

01这套东西不止在那一个App里

免费App多嵌了广告模块，靠"广告标识符"把你和广告主对上。判的是欧洲一家公司，但你手机里那几个开关通用。

02今晚就能做完的三件事

不用懂技术，不用装软件，设置里点三分钟。不会让你"不被追踪"，但能让那张画像少画几笔。

01趋势一：同意不能转嫁——每家经手的都要自己举证

"是合作方拿的同意"这句话往后不好使了。谁经手谁负责，链条上每家都得重翻授权文件。

02趋势二：被罚的是模式——不是一次失手

627天的持续行为被列为加重情节，说明监管盯的是"一直在这么做"，不是"某天漏了一次"。