先前Firefox浏览器在新版本中增加名为隐私保护归因 (Privacy Preserving Attribution) 的新功能,该功能是Firefox浏览器禁止第三方Cookie的新尝试。隐私保护归因本质上会分享用户数据给广告网络用来衡量广告投放效果,因此,虽然名为“隐私保护”但实际上此功能类似于广告跟踪,反而会泄露用户隐私。

欧洲知名的隐私倡导组织NOYB日前已经向奥地利数据保护机构发出投诉,要求该机构立即调查Firefox浏览器未经用户同意并收集欧盟用户数据的行为,该行为已经违反欧盟通用数据保护条例的相关规定。

隐私保护归因是通过允许衡量广告效果而无需单个网站收集个人数据从而改善用户隐私,实际上部分跟踪直接在Firefox浏览器中完成,虽然这比传统的第三方Cookie无限制跟踪的侵入性要小,但这至少在欧洲仍然违反GDPR规定。

其中最大的问题就是Firefox浏览器默认打开了隐私保护归因,在用户升级到新版本时没有提醒,在隐私政策里也没有提到 (后来更新的支持文件提到了)。

而Firefox浏览器工程师对于默认打开此功能也有自己的理由,因为用户无法做出明智选择。(大多数用户都不会主动打开该功能,就像是大多数用户也都不会自己去检查和关闭该功能。)

这件事从某种意义上说属于Firefox浏览器的问题,毕竟涉及到隐私问题以及涉及到欧盟用户,默认打开本身就是不应该的、容易引起争议,如果再被欧盟发起GDPR调查那就得不偿失了。