Yorba 记录数据删除请求，发现 Tumblr 和 Square 等公司涉嫌违反隐私法

上周 Chris 在 Internet, Less 中写道：“我们不应以隐私控制是否能被找到、点击或在政策中被描述来评判它。我们应该以它是否能产生可见、可验证的结果来评判它。”事实证明，这是一个难题。我们没有工具来查看我们的数据在他们的计算机中是什么样子。Chris 认为，当一个人更改隐私设置时，我们本质上得到的只是一个承诺，即某些有意义的事情已经改变。

我不相信对于隐私这样重要的事情，一个承诺就足够了。这就是 Yorba 开始保留凭证的原因。我们现在基于一个名为 Eulogy 的开放 schema 拥有了一系列证据。虽然这为我们提供了若干有趣的技术保证，但我更愿意反思我们对隐私和网络现状的了解。

一年的数据删除请求生成了一份似乎违反隐私法的公司名单。考虑 2026 年 8 月的第 #169,444 号申诉：Tumblr 拒绝了一位加利福尼亚居民的删除请求。Tumblr 告诉我们，这是因为该公司从不处理来自授权代理人的请求。这违反了《加利福尼亚消费者隐私法》(CCPA)。Square 在 9 月告诉我们，另一位来自加利福尼亚的 Yorba 成员必须登录 Square 才能删除其账户——这是另一种类型的 CCPA 违规。该请求 #172,643 花了大约 15 天才被拒绝。公司经常占用请求者的资源，这使得任何想要行使隐私权的个人面临更加艰巨的过程。

在受益于《通用数据保护条例》(GDPR)/(UK GDPR) 的欧盟/英国，情况也大同小异。柏林、巴塞罗那和伦敦的 Yorba 成员被 Apple、Netflix、Adobe 和 Meetup 拒绝了基本的 GDPR 权利。Quora 在最终被认定为违反 GDPR 之前，来回占用了 Yorba 资源近一个月。

根据 Yorba 的 2024 年 State of Clutter 报告，平均每个 Yorba 成员拥有 246 个在线账户。起草 GDPR 和 CCPA 的聪明立法者认识到隐私执法将给个人带来的负担，并专门为人们聘请帮助开辟了途径。这就是 Yorba 完全遵守当地法律所做的工作。在我们处理的数万份请求中，许多公司也是合规的——这不仅显示了对法律的尊重，也显示了对客户的承诺。例如，来自美国和欧洲各地的数十份请求被发送给 Vimeo、Kickstarter 和 ParkMobile，所有这些请求都很快得到了满足。

我喜欢点名那些致力于隐私的公司和组织。反过来，对不良行为的点名虽然令人紧张，但却是必要的。我相信 Yorba 有责任帮助这些公司改进，这对所有人都有益。根据我们的 2025 年 State of Clutter，我们估计停滞的请求和高摩擦的数据删除流程已经耗费了 1,226 小时的专业劳动。当然，这对 Yorba 不利，对任何试图独自删除个人数据的人也不利，但这对公司本身也是一种成本。如果流程顺利进行，每个人都是赢家。

因此，Yorba 的团队做了各种事情，从与 Verizon 等公司促成特殊流程，到成为第一家完全实施数据权利协议 (DRP) 开放标准的公司。对于任何认真对待客户隐私的公司或组织来说，DRP 都是一个容易的胜利。它消除了所有电子邮件，将通常需要几天或几周的过程转变为只需几秒钟的事情。它还使过程系统化和一致化。还记得前面提到的 Tumblr 吗？他们实际上已经满足了来自 Yorba 的数十份其他请求——这与他们在 #169,444 中告诉我们的直接矛盾。是政策变化了吗？是他们那边的隐私人员那天心情不好吗？我们永远不会知道。

我们必须为独处的权利而共同努力。民主国家已经发声，公民希望他们的隐私得到尊重。但是，只要每个人都必须主动管理来自每个公司和组织的每个请求，事情就不会改变。Yorba 在 2027 年的目标是将我们的数据发布到一个共享资源库。这样，人们可以验证这些申诉，识别系统性违规行为，并帮助加强执法力度，同时突出那些合规的公司。在 Yorba 上采取个人行动来 reclaim 自己隐私的人实际上是在为一个更健康、更民主的生态系统做出贡献——这只会对未来个人隐私有益。

图片：Martin Johnson Heade，Approaching Thunder Storm，1859 年，布面油画，71.1 × 111.8 厘米，纽约大都会艺术博物馆。公共领域。