苹果iPhone所使用的广告识别码受到欧洲资料保护组织NOYB的隐私挑战

非营利的欧洲数位人权中心None of Your Business（NOYB）周一（11/16）宣布，该组织已分别于德国及西班牙提出诉讼，指控苹果在iPhone上操作广告识别码（Identifier for Advertising，IDFA）的行为触犯了这些国家的隐私法令，而且NOYB的诉讼奠基在《电子通讯隐私指令》（ePrivacy Directive），而非《通用资料保护规则》（General Data Protection Regulation，GDPR），以免面对GDPR冗长程序。

苹果所生产的iPhone都是采用iOS操作系统，在预设上，iOS会自动替每支iPhone产生一个独特的广告识别码，以供苹果或其它第三方业者辨识使用者，并根据使用者的行为来递送目标式广告。

NOYB指出，使用者并不知道苹果于iPhone上建立了IDFA，同时苹果亦未征求使用者的同意，使得不管是苹果、应用程序供应商或者是广告主都能存取IDFA来追踪使用者的行为，并根据相关行为来提供目标式广告。此一追踪行径受到欧盟《电子通讯隐私指令》（ePrivacy Directive）中Cookie法令的严格限制，该法令要求使用者必须知道自己被追踪而且明确同意。

NOYB隐私律师Stefano Rossetti批评，苹果一面在Safari浏览器中建立封锁Cookie的机制，另一方面却在iPhone内植入类似的程式码，而且从未获得使用者的同意，明显侵犯了欧洲的隐私法令。

事实上，苹果已经计划要在iOS中改善此一作法，于使用者下载及开启行动程式之前，询问使用者是否同意该程式搜集苹果替用户装置产生的IDFA，虽然该机制的上线时程已从今年9月的iOS 14延后到明年，但已透露出苹果的确已准备加强iPhone的隐私保护。

即便如此，NOYB还是认为此一变更不够充份，因为它只是限制了第三方存取IDFA的能力，但真正的问题在于：苹果一开始就不应在未告知及未取得使用者的明确同意之下，建立及使用IDFA。

Rossetti说，倘若依照苹果的说明，他们相信苹果不管是过去、现在或是变更后的未来，都一样违反欧洲的隐私法令，IDFA不只应被限制，还应该能够永远被删除，手机是大多数人最亲密的装置，其预设值应该是完全无法被追踪。

NOYB并未指控苹果侵犯欧盟隐私法令GDPR，取而代之的是向德国与西班牙的资料保护主管机关指控苹果违反ePrivacy Directive，该组织解释，因为GDPR需要各个欧盟保护机构之间的合作，但ePrivacy Directive属于旧的Cookie法令，使得不论是西班牙或德国都可直接对苹果开罚，可避免采用GDPR所衍生的冗长程序。

除了苹果之外，NOYB亦公开表示他们也正在审查可能含有类似追踪问题的Google。