据《纽约时报》21日报道，出售手机定位数据已成为一项利润丰厚的业务。
根据这篇文章，今年的位置广告销售额预计将达到210亿美元。至少有75家公司从被激活了位置服务功能的应用程序中接收匿名、精确的位置数据。
据《纽约时报》报道，其中几家公司声称在美国追踪了2亿台移动设备的定位——约占美国所有设备的一半。
该报告指出，这些定位数据非常准确，在某个时间点距离一个人的行踪只有几码远，而且经常更新——每天更新的频率高达1.4万次。由于这种准确性和频率，将数据称为“匿名”有点令人误解。
华盛顿民主与技术中心(Center for Democracy & Technology)的政策分析师娜塔莎杜阿尔特(Natasha Duarte)说，“如果你一直在收集一个人的位置，而且它与一个唯一的标识符有关，那么把它称为匿名是不诚实的。
她对技术新闻世界表示:“如果你有关于人们去哪里、住在哪里的信息，你就可以构建一个故事，告诉我们这个位置数据属于谁。”
IT研究和分析集团Analyst Syndicate的首席财务官弗伦奇•考德威尔(French Caldwell)表示，人们可以从你所在的位置了解你的很多信息。
“他们可以告诉你你的兴趣是什么，你将会见谁，”他告诉技术新闻世界，“你的位置数据比你的社保号码更能说明你的情况。”
不匿名
收集消费者数据的企业通常表示，他们感兴趣的不是个体，而是模式。通过将收集到的个人数据附加到一个ID号上，这些数据被“匿名化”。然而，对于任何访问原始位置数据的人来说，这个ID甚至没有遮羞布。
这些人，包括数据收集者的员工或客户，仍然可以在未经他们同意的情况下识别个人，就像《纽约时报》在编辑报告时所做的那样。
毫不奇怪，定位广告的领导者是谷歌和Facebook。两家公司都提供用于收集位置数据的移动应用程序。他们说，他们不卖广告，只在公司内部使用，用于个性化服务，在网上推售目标广告，并确定这些广告是否能在现实世界中带来销售额。
谷歌没有回复记者的评论请求。Facebook发言人杰伊·南卡罗(Jay Nancarrow)拒绝评论。
一些大公司已经开始在位置数据问题成为他们的问题之前就开始关注这个问题。例如，Verizon和AT&T在夏季宣布，它们将停止向数据经纪人出售客户的位置数据。
欺骗性的遗漏
大多数移动应用程序在访问设备的位置服务之前都需要获得许可，但《纽约时报》发现，这个过程可能会产生误导。一个应用程序可能会为一个目的请求位置服务访问，但会将信息用于多个目的。
CDT的Duarte说:“并不是所有的应用程序通知都非常清楚位置数据的用途。”
“这款应用经常会问，‘你想让我们利用你的位置为你提供当地天气信息，还是给你个性化的体验，还是提高你使用的地图的准确性?’”她指出，他们没有列出这些数据将用于的所有其他用途，比如广告和向第三方销售。
据《纽约时报》报道，大约有1400个流行的应用程序包含共享位置信息的代码。大约1200个是为Android手机编写的，200个是为苹果机型编写的。
《纽约时报》发现，在17个发送精确位置数据的应用程序样本中，有三个苹果iOS程序和一个Android程序提到，位置数据可以用于广告，同时获得访问该服务的许可。
恐怖的因素
对于消费者来说，理解位置数据的用途是一项繁重的任务。它需要用户阅读用户协议和隐私政策，并更改手机上所有应用程序的设置。
“这可能非常耗时，”杜阿尔特说。“没有一个人有能力恰当地做到这一点，我们不应该让个人依赖基于位置的服务。”
消费者是否担心他们的位置信息可能被滥用?
辛迪加的分析师考德威尔说:“大多数消费者不在乎，但有一个可怕的因素让他们有点困扰。”他接着说:“我们都在网上浏览过一双新鞋之类的东西，突然之间，你在浏览器里数小时中看到的都是这类东西的广告。”
“同样的事情也发生在你的实际位置上，”考德威尔指出。“商店会跟踪你的位置，并开始根据你去的那家商店的位置向你推送建议。这里面有令人毛骨悚然的因素。”
立法需要
杜阿尔特说:“消费者非常关心他们的位置数据怎样被处理了，问题不在于消费者不担心，”她说。杜阿尔特解释说:“即使你非常担心，任何人都不可能有能力和时间去了解公司用你的数据所做的所有事情，然后进入你的设置，做出完全符合你个人隐私利益的选择。”
“我们真正需要做的是让我们的法律认识到，在商业环境下的位置隐私必须被嵌入到任何服务中，”她建议。
“国会应该通过一项商业保护隐私法，其中包括限制公司收集和使用位置信息的方式，”杜阿尔特说。
这类法律可能包括欧洲《一般数据保护条例》(General Data Protection Regulation)中已经通过的条款。该条例允许人们访问公司收集的关于他们的信息，如果这些信息被用于影响他们做出重要决定，则允许人们更正信息，并删除信息。
美国立法委员可能想要脱离通用数据保护条例的其中一个领域的举措正在被认同。欧洲法规则允许在数据所有者同意的情况下收集数据。
杜阿尔特说:“一些信息的使用即使在征得同意的情况下也不应该被允许。这些用途之一可能是被重新利用位置信息——为地理位置服务收集信息，然后将其用于完全无关的事情——比如基于位置的广告——或将其出售给数据代理。””
