（华盛顿讯） 当地时间2025年4月10日，美国弗吉尼亚州州长签署了一项具有里程碑意义的法案，正式禁止企业在该州范围内出售消费者的精确地理位置数据。此举使弗吉尼亚成为全美首个针对地理位置信息交易设立明确禁令的州，引发科技界、法律界及隐私保护组织的广泛关注。
根据该法案，任何商业实体不得以销售、共享或转移为目的，处理能够识别个人具体地理位置的数据，除非获得用户“明确且自愿的同意”。法案所指的“精确地理位置数据”包括通过GPS、Wi-Fi三角定位、蓝牙信标等技术手段获取的、精度在半径1850英尺（约合564米）以内的定位信息。法律同时规定，企业须在收集此类数据前向用户提供清晰、醒目的通知，并允许用户随时撤回同意。违反者将面临每次最高7500美元的民事罚款，并由州检察长负责执法。
该法案的出台源于近年来对地理位置数据滥用问题的日益关注。研究表明，地理位置数据极具敏感性，可以揭示个人的住所、工作单位、就医记录、宗教活动、政治集会乃至亲密关系等私密信息。数据经纪商此前大规模收集并转卖此类信息，用于精准广告投放、信用评估甚至执法监控。2023年，美国联邦贸易委员会曾对一家出售孕妇就医位置数据的公司处以罚款，引发公众对这一灰色地带的热议。
弗吉尼亚州总检察长在签署仪式上表示：“在数字时代，你的手机知道你去了哪里，但这不代表它有权出卖你的行踪。这项法案将权力交还给消费者，让隐私从‘同意条款’变成‘真正选择’。”法案起草人、州参议员则指出，地理位置数据不应被视为普通商业资产，它关乎公民的基本安全与自由。
隐私倡导组织“电子前沿基金会”对此表示欢迎，称弗吉尼亚的立法“为全国树立了榜样”。美国公民自由联盟认为，该法案有效堵住了之前消费者隐私法中可能存在的漏洞——许多企业以“为了服务改进”为由收集数据，实则暗中转售。但商业团体则表达了担忧。弗吉尼亚州商会表示，新规可能给中小企业带来沉重的合规负担，尤其是依赖位置数据的零售、导航和本地服务类企业。部分科技公司警告，过于严格的限制可能影响基于位置的智能服务，如实时交通预警或新冠接触追踪等功能。
值得注意的是，弗吉尼亚州并非首个在隐私领域立法的州。加利福尼亚州早在2020年通过的《消费者隐私法》中便将地理位置信息列为敏感个人信息，但并未单独禁止其销售；科罗拉多州和康涅狄格州也有类似条款，但弗吉尼亚明确将“出售”行为独立列为禁止事项，且不设置收入门槛——无论企业规模大小，一律适用。分析人士认为，这标志着美国各州在隐私保护上正从“宽泛框架”走向“精细化管制”。
从行业反应来看，多家大型数据经纪商已开始调整业务。总部位于弗吉尼亚的数据公司Signal Digital宣布暂停第三方位置数据产品线，并表示将转向基于用户主动授权的地理营销服务。Google和Meta等平台此前已部分限制位置数据共享，但尚未全面遵循弗吉尼亚的严格标准。
该法案将于2025年7月1日正式生效。届时，弗吉尼亚居民将获得对自身定位数据更大的控制权。观察人士认为，这一“弗吉尼亚模式”可能加速联邦层面的立法进程。目前，美国国会正审议《美国数据隐私和保护法》，但尚未对地理位置数据作出如此严格的单独规定。弗吉尼亚的先行一步，或许会为这场全国性辩论提供关键的“反光镜”。
记者点评： 当定位服务成为日常生活标配，隐私便不再是抽象的权利，而关乎每个人不被追踪的底线。弗吉尼亚禁止销售地理位置数据，不是要否定技术便利，而是试图确立一条清晰的分界线：你的行踪，最终只能属于你自己。这条分界线能否守住，不仅取决于法条的文字，更取决于执法力度与公众意识的觉醒。