2025 年 3 月 5 日更新:本文已更新,新增了来自欧盟的数据请求。

想象一下,有一个政府知道你每天在做什么——你与谁交谈、你阅读了什么新闻、你去了哪些地方。你可能会想到朝鲜或类似的极权政权。

但即使是美国和其他欧洲国家,也无需拥有监控国家式的机器,就能对你的生活了如指掌,令人不寒而栗。它们要做的只是向大型科技公司提出请求。

而由于 Meta、Google 和 Apple 等巨头必须尽可能多地收集你的个人数据,它们几乎无法采取什么措施来保护你的隐私。

美国向大型科技公司请求的数据比任何国家都多

柱状图,显示 Apple、Google 和 Meta 应美国执法部门数据请求而分享详细信息的帐户数量不断增加

近年来,美国执法部门越来越快地寻求大型科技公司的帮助。从 2014 年底到 2024 年初,Google 分享的帐户数量激增了 530%;在 Meta(原 Facebook),增长了 675%;在 Apple,增长了 621%(受 2022 年下半年异常数据的推动,当时它们分享了超过 300,000 个帐户)。

2014 年至 2024 年间,Apple、Google 和 Meta 与美国执法部门分享了超过 3,100,000 个帐户的详细信息

总体而言,这三家公司在不到十年的时间里交出了 3,160,000 个帐户的详细信息。这个数字甚至不包括根据《外国情报监视法》(FISA)提出的数据请求,这些请求大多保密。

柱状图,显示与 14 国联盟(14 Eyes)其他成员相比,美国向 Google 和 Meta 提出的数据请求数量

在 2023 年下半年和 2024 年上半年(有数据可查的最近 12 个月)中,美国政府向 Google 和 Meta 提出了近 500,000 份数据请求——比所谓的“14 国联盟”其他所有成员的总和还多。

支持者认为,这只是 21 世纪标准的警务工作。大多数数据请求需要法官批准传票,大型科技公司也可以并且确实会在可能的情况下对过于宽泛或缺乏正当理由的请求提出异议。然而,即使假设美国政府提出的这 500,000 份数据请求都遵循了正当程序,仍有数十万份请求从未经过法官审查,公司也完全无法对其提出异议。

美国政府可以在没有任何监督的情况下访问这些信息

《外国情报监视法》允许美国情报机构出于国家安全目的请求用户数据。这类请求的发出几乎不受监督,且法律上不得拒绝。某些 FISA 请求,例如利用 第 702 条 漏洞提出的请求,根本不会由法官逐一审查。

柱状图,显示向 Apple、Google 和 Meta 提出的秘密 FISA 请求数量不断增加

自 2014 年以来,向 Meta 提出的 FISA 内容请求增长了 2,171%,而向 Google 提出的请求增长了 594%。Apple 对其记录的披露虽然不那么透明,但报告称 2018 年至 2023 年间此类请求增长了 274%。

自 2014 年以来,欧盟的数据请求增长了 1,300% 以上

欧洲政府的数据请求数量可能不及美国政府,但它们正在迅速赶超。2024 年上半年,欧盟(EU)成员国政府请求了约 164,000 个用户帐户的数据——比 2014 年下半年这些政府提出请求的约 11,000 个帐户增长了1,377%。

在同一时期,Google 与欧盟政府分享的帐户数量增长了 1,416%;在 Meta(原 Facebook),增长了 1,268%;在 Apple,则飙升了 2,777%。

德国在要求访问大型科技公司庞大的数据库方面最为激进。2024 年下半年,德国当局请求了约 77,000 个帐户的数据——为欧盟最多,比 2014 年下半年请求的约 3,000 个帐户增长了2,484%。

法国是欧盟第二大请求方,法国执法部门在 2024 年上半年请求了约 26,000 个帐户的数据。

这表明监控不仅仅是一个美国问题。尽管欧盟在隐私问题上言辞强硬,但欧洲政府加速提出数据请求的速度已经超过了美国。

Google、Meta 和 Apple 构成了全球最大的监控机器

各国政府已经认识到这些科技巨头的三点:

  • 它们都依靠跟踪用户来创造收入——而且在这方面已经做得异常出色。
  • 只要你上网,就几乎不可能避开它们。
  • 最重要的是,它们无法在不损害自身商业模式的情况下采用加密技术。

2024 年,伦敦《泰晤士报》的一名记者向 Meta 请求了她的数据(新窗口),想确切了解 Meta 掌握了多少关于她的信息。她收到了 20,000 页的数据,其中包括 20,000 次与网站和应用的互动——而这些网站和应用甚至与她的 Meta 帐户没有直接关联。多亏了 Meta pixel 以及与银行、健康应用、地方政府、杂货店、无数网站等的数据共享协议,Meta 对她生活的方方面面都了如指掌——而且几乎每天都有她的数据送到 Meta 手中。

这只是其中一项服务。Apple 和 Google 也掌握着类似甚至更多的数据。这些公司监控你的整个数字生活,编制一份详细的个人档案,可以在政府的要求下被移交,或与第三方分享。从根本上说,一旦这些公司中的任何一家收集了你的信息,你就完全失去了对谁能看到这些信息的控制。

大型科技公司是政府在监控领域的 合作伙伴

需要说明的是,我们并不是在指责大型科技公司遵守合法且有限的数据请求。每家公司都必须遵守其所在国家的法律。然而,这里存在几个问题。首先,执法机构可以使用过于宽泛的令状来访问大量敏感数据。这些“反向令状”(之所以这样称呼,是因为执法部门无需指明嫌疑人),例如地理围栏(新窗口)令状或搜索词令状(新窗口),让执法部门能够看到在特定时间段内身处特定区域或搜索特定词语的任何人。依赖这类数据的调查经常错误识别嫌疑人,无辜者被指控犯罪,包括入室盗窃(新窗口)和谋杀(新窗口)。而在美国,某些 FISA 请求和国家安全信函让情报机构或 FBI 无需任何司法监督就能访问数据。

这就引出了第二个问题。大型科技公司知道这些滥用行为正在发生。其中几家甚至声称关心你的隐私。然而,如果应用端到端加密,或者甚至将用户数据收集最小化,都会摧毁它们的商业模式。2023 年,广告占 Meta(新窗口) 收入的近 98%(新窗口),占 Alphabet(新窗口) 收入(具体指 Google Ads)的 77%(新窗口)。虽然 Apple 的广告收入相对较小,但已经超过了 Snap 或 X 的广告收入(新窗口),而且增长迅速。为了保护用户的隐私,这些公司必须从根本上改变其盈利方式,而它们从未表现出有任何这样做的意愿。

在此之前,它们将继续监控你,每年收集数万页关于你的信息,而各国政府也将继续随意取用这些信息。

想要掌控自己的隐私?

尽管大型科技公司无处不在,但还有另一种选择。Proton 总部位于瑞士,这是一个拥有严格隐私法的国家。除非数据请求获得瑞士当局的批准,否则我们不会对其采取行动。此外,Proton 的端到端加密确保即使我们收到有效的请求,也无法访问你的消息、文件或其他敏感信息的内容。

我们的使命是打造一个以隐私为默认设置的更美好的互联网。我们设置帐户只需要最少的资料,并提供匿名支付选项。透明是我们方法的关键——我们将所有应用开放源码,公开我们的团队成员,并在我们的透明度报告中公布所有政府数据请求(我们每年三月更新一次)。

Proton 提供了更安全的替代方案,确保你的数据在设计上就受到保护。在边缘化群体和个人面临日益增多威胁的时代,选择注重隐私的服务比以往任何时候都更加重要。