导语：2025年3月15日，电子前哨基金会（EFF）正式向美国联邦贸易委员会（FTC）提交了一封长达12页的公开信函（PDF格式），对FTC与X公司（原Twitter）之间达成的隐私同意令的执行情况提出尖锐质疑。EFF认为，自2022年该同意令生效以来，X公司在数据安全、用户隐私保护及透明度方面存在系统性缺陷，FTC的监督力度明显不足，可能使数百万用户的个人数据持续面临风险。这封信件迅速引发了科技政策界和消费者权益保护组织的广泛关注。

事件背景：从“吹哨人”指控到同意令的由来

2022年5月，FTC与当时仍名为Twitter的公司达成了一项具有里程碑意义的同意令。该命令源于Twitter被指控违反2011年的一项隐私协议——后者曾承诺不会出于定向广告目的而欺骗性使用用户的电话号码和电子邮件等安全信息。FTC的调查发现，Twitter在2013年至2019年间，将用户提供的用于账户安全验证的电话号码和电子邮件地址，未经同意地用于广告定向投放，涉及约1.4亿用户。最终，Twitter同意支付1.5亿美元罚款，并承诺实施更加严格的数据安全管理体系，包括建立全面的隐私计划、接受独立第三方评估、以及向FTC定期报告合规情况。

然而，2022年10月马斯克完成对Twitter的收购，并将其更名为X公司后，情况发生了急剧变化。马斯克大规模裁员，包括解雇了大部分隐私、安全和合规团队的核心成员，引发了外界对X公司能否履行同意令义务的普遍担忧。2023年，FTC曾对X公司展开调查，但迄今未公开披露任何实质性执法行动。

EFF信函核心内容：五大关键质疑

在这封面向FTC主席莉娜·汗及全体委员的公开信中，EFF高级律师亚当·施瓦茨（Adam Schwartz）代表该组织详细列举了X公司涉嫌违反同意令的具体表现，并提出了五点关键诉求：

第一，数据安全能力严重倒退。 EFF指出，自马斯克接管以来，X公司裁撤了负责数据保护与隐私合规的“信任与安全委员会”，并大幅削减了安全工程师团队。2023年曝光的员工信令显示，X公司内部甚至无法确认数据访问权限是否被滥用于未授权目的。EFF认为，这些事实直接违背了同意令中关于“维持足够资源与人员以实施数据安全计划”的规定。

第二，第三方评估机制形同虚设。 根据同意令，X公司需聘请独立第三方评估其隐私合规情况，并向FTC提交年度报告。但EFF调查发现，X公司自2023年起拖延提交评估报告，且FTC未采取任何公开的强制措施。EFF要求FTC立即公布第三方评估结果，并追究X公司的迟延责任。

第三，用户透明度与通知义务缺失。 马斯克时代的X公司在修改隐私政策时，往往不提前通知用户，甚至通过后台更新强制用户接受新的数据使用条款。例如，2024年X公司悄悄允许第三方AI训练使用用户推文数据，而用户对此毫不知情。EFF认为这违反了同意令中关于“清晰、显著告知用户数据使用变化”的要求。

第四，联邦与州层面执法不匹配。 EFF注意到，尽管FTC作为联邦监管机构对X公司有管辖权，但部分州检察长已开始单独调查X公司的数据做法。EFF呼吁FTC应统一执法标准，避免出现监管真空，并建议FTC与州层面加强协作，共同推动X公司彻底整改。

第五，FTC自身监督力度不足。 EFF在信中对FTC的执法态度表达了“深切失望”。该组织指出，自2023年以来FTC对X公司的公开行动几乎为零，而同期X公司却多次被曝出数据泄露、账户劫持等安全事件。EFF要求FTC立即启动正式调查，并考虑对X公司处以每日数万美元的持续性罚款，直至其完全合规。

X公司及FTC的初步回应

截至发稿时，X公司未对EFF的信函发表正式评论。但其首席执行官琳达·亚卡里诺（Linda Yaccarino）在数周前的一次公开活动中曾表示，X公司“一直与FTC保持建设性合作”，并称公司已在隐私基础设施上投入了“前所未有的资源”。不过，这一说法并未得到独立第三方认可。

FTC方面发言人拒绝就具体信件内容置评，仅表示“FTC会认真对待所有隐私执法义务，并将持续监督X公司履行同意令的情况”。值得注意的是，2024年12月，FTC曾召开闭门会议讨论X公司合规问题，但会议内容至今未公开。有消息人士透露，FTC内部对于是否升级对X公司的执法存在分歧，部分委员担心过度激进的行动可能引发法律诉讼，反而不利于用户保护。

行业与消费者反应：监管有效性再受拷问

EFF的这封信迅速在科技政策圈引起涟漪。电子隐私信息中心（EPIC）执行董事艾伦·巴特勒（Alan Butler）表示：“X公司的情况是FTC监管能力的一块试金石。如果FTC甚至无法让一家明确裁撤了所有隐私团队的科技公司服从同意令，那么整个联邦隐私执法体系都将失去公信力。”消费者权益组织“数字民主中心”则呼吁国会赋予FTC更多行政处罚权力，包括对违规企业处以高达公司全球年收入4%的罚款。

分析人士指出，EFF的信函不仅是对X公司的批评，更是对FTC主席莉娜·汗领导下的执法策略的一次“公开投票”。莉娜·汗自2021年上任以来，以强硬反垄断和隐私执法著称，但在X公司案上似乎陷入了“雷声大雨点小”的困境。如果FTC不能在X公司问题上做出有影响力的行动，可能会削弱其未来在更大科技巨头案件中的执法威慑力。

展望：下一阶段可能走向

EFF在信函中明确要求FTC在30天内书面回应其五点质疑，并公布拟采取的后续执法步骤。有法律专家预测，FTC可能面临三种路径：其一，与X公司重新谈判同意令条款，增加更严格的第三方监控和即时罚款机制；其二，对X公司提起民事执法诉讼，申请法院强制执行；其三，维持低调沟通，但通过非公开渠道施压，避免引发大规模司法拉锯战。

无论FTC做出何种选择，这封信已向整个科技行业传递了一个明确信号：在用户隐私保护问题上，非政府组织正在成为监管者之外最活跃的“监督第三极”。而X公司作为全球最具影响力的社交平台之一，其能否在马斯克的管理风格下真正落实隐私承诺，将直接决定FTC同意令制度在数字时代的真实效力。

（本文基于EFF公开发布的PDF信函、FTC过往文件及行业公开数据综合撰写，信函原文链接：eff.org/document/2025-ftc-x-consent-order）