Meta 180亿美元和解协议为其儿童数据业务穿上"防弹衣"

让 Meta 继续留存儿童数据的和解方案

Meta 正支付高达 180 亿美元，以达成与 29 个州总检察长之间的隐私诉讼和解。 headline 数字看似是一次清算，但在细则中埋藏着影响深远得多的内容：一项永久性的法律盾牌，允许 Meta 继续为和解方案本身界定为"必要"的目的收集和使用儿童数据。

各州已完全、最终且永久地同意，不再依据《儿童在线隐私保护法》（COPPA）或类似州法律就 Meta 保留和使用儿童数据的行为对其提起诉讼。这项许可覆盖 Meta 必须在一年内开发并测试的年龄验证模型。该模型本应用于识别哪些用户未满 13 岁。但赋予其合法性的法律机制异常宽泛，所引发的疑问远超加利福尼亚州或纽约州的范围。

为何这一漏洞至关重要

正常情况下，COPPA 要求企业限制其收集和保留 13 岁以下儿童数据的方式。Meta 多年来一直因涉嫌违反该法而受到指控——在用户已被识别为未成年人之后，仍继续收集其行为信号。此次和解表面上终结了这种做法。Meta 不得将 13 岁以下用户的数据用于广告投放、营销或算法优化。纸面上看，这是一项有意义的限制。

但针对年龄验证模型训练和测试的例外条款，实际上授予了 Meta 一项 indefinite 收割儿童数据的许可证，只要公司声称这样做是为了年龄识别。协议并未明确将保留哪些数据、包含多少行为信息，或 Meta 将保留多久。这些细节留给 Meta 自行裁量，并受独立审计师的监督——这种安排听起来严谨，但在功能上却将执法责任置于一个有充分动机宽大解释规则的企業身上。

Blank Rome 律所的 Philip N. Yannella 指出，数据最小化防护栏是隐私合规中的常见做法。但这并非例行合规工作。这是一起以儿童安全为核心的和解，却明确许可了本案所针对的同一类数据处理行为。这种张力并非偶然，它反映出一种将企业确定性置于执法杠杆之上的谈判姿态。

FTC 的悬而未决之问

和解方案中或许最重大的模糊之处，在于联邦贸易委员会（FTC）。COPPA 主要由 FTC 而非州总检察长执行。该和解对 FTC 并无约束力。Greenberg Glusker LLP 的 Peter Jackson 警告称，该例外条款可能挫伤未来执法行动的意愿，正是因为州级救济途径已被部分抵消。若 FTC 日后就 Meta 如何使用儿童数据提起 COPPA 诉讼，该机构将不得不面对一个 29 个州已放弃追究类似索赔权利的和解局面。此种情形下的法律动态尚不明确。

Schlam Stone & Dolan LLP 的 Joshua Wurtzel 承认，若 Meta 超出和解条款范围，各州仍可提起诉讼。但这些争议将取决于 Meta 的数据使用是否属于协议范围——这一问题需要就一项起草时颇为仓促的条款边界进行诉讼。Jackson 形容该和解"带有沉重、或许匆忙的谈判的所有印记"。这一判断之所以重要，是因为仓促达成的和解往往产生有利于拥有更深法律团队一方的狭义解释。

超越美国的影响

此和解的影响远超美国国界。Meta 在全球运营，其为实现年龄验证所构建的技术架构，很可能会影响该公司在欧洲、亚洲及其他地区处理儿童数据的方式。欧盟《数字服务法》及其即将生效的《数字市场法》已对平台涉及未成年人的义务施加了更严格的要求。如果 Meta 在美国确立一项先例，即儿童行为数据可为模型训练之目的而保留，且该合规目的定义宽泛，这将考验欧洲监管机构的决心，而后者正在密切关注此事。

同样的动态也在韩国上演，那里的个人信息保护委员会在平台问责方面日益强硬。在印度，其《数字个人数据保护法》包含关于可验证家长同意及儿童数据的具体条款。一项削弱国内执法的和解，向海外监管机构传递了一个信号：即便是最具政治可见性的隐私案件，也能产生有利于主导平台的结果。

更大的图景：AI 需要你的儿童数据

这里存在一种更深层的结构性力量。Meta 要求就儿童数据获得法律保护，并非孤例。它反映了整个 AI 行业的模式：旨在理解用户所需的系统需要访问海量个人数据，而企业正越来越多地寻求法律庇护以获得此类访问权限。年龄验证模型不过是其中之一。内容推荐引擎、情感分析工具以及新兴的 AI 代理，都依赖于行为信号，而这些信号很难与社会各界力图保护的数据完全剥离。

和解方案迫使 Meta 做法律传统上要求其做的事：最小化从儿童处收集的数据。但它同时为 Meta 开辟了一条绕过该要求的途径——将数据重新归类为合规功能所必需。这一区分极为薄弱。帮助年龄检测模型理解儿童如何与平台互动的行为信号，与驱动用户参与和广告投放的信号在本质上并无二致。数据并未改变，改变的只是法律框架。

谁赢谁输，以及接下来会发生什么

Meta 赢得最多。它避免了承认法律责任，相对于 180 亿美元的数字限制了财务风险，并确保了一个可持续优化驱动其平台的数据系统的法律环境。州总检察长们通过争取到创纪录的和解金额获得了政治资本。独立审计师获得了工作机会。而孩子们则失去了其数据本应享有的、依据现行法律所赋予的保护。

下一阶段将决定此项和解是否会成为模板。如果其他司法管辖区的监管机构接受"合规驱动的数据保留足以证明广泛收集儿童行为信息正当"的说法，这一先例将重塑全球隐私执法。如果它们予以拒绝，Meta 将面临碎片化的合规格局，同样的数据实践在某些市场合法，在另一些市场则被禁止。

协议还留下了一个开放问题：Meta 的年龄验证模型将如何发展？和解方案要求在一年内部署该模型，但并未要求其准确、透明或通过独立验证。一个校准不当的年龄检测系统可能遗漏本应受到保护的儿童，同时将成年人误标为需要监控的对象。两种结果都带来切实后果，而当前条款均未对此作出回应。

由此产生的并非儿童隐私争议的解决，而是向 Meta 有利的重新校准。180 亿美元的价码上了头条，但关于儿童数据的法律豁免才是真正重要的部分。