Google 改了隐私政策:Gmail 和相册能拿来投广告了

Google 改了隐私政策:Gmail 和相册能拿来投广告了

隐私谷歌广告

数据源:HN + web research

10 月 16 日生效,10 月 23 日才见报

2026 年 10 月 16 日,Google 隐私政策的一处新例外条款生效:用户把 Gmail、Google Drive、Google Photos 接进搜索与 AI Mode(Google 搜索的 AI 模式)里的 Personal Intelligence(个人智能)功能之后,相关数据可以用于个性化广告投放。Android Authority 最先比对出条文变化,The Verge 在 10 月 23 日跟进报道,改动这才进入大众视野。

生效到见报之间隔了一周。政策页面不推送提醒,也不给用户弹窗,改动就躺在条文里。生效日期写在条文里,知情日期取决于有没有媒体去翻。

Google 应用文件夹截图 图:Android Authority 报道中使用的 Google 应用文件夹截图,政策条文的变化正是这家媒体最先比对发现的。来源:Android Authority

同一次接入,两个用途

Personal Intelligence 的机制不难理解:AI 搜索要回答涉及个人生活的问题,就得能调取邮件、文件和相册里的内容。过去一年,Google 一直在引导用户把这些服务连进搜索,接入动作需要用户主动点击授权。持续一年的引导,目标就是让这次点击变成一个习惯性动作。

连接完成之后,搜索与 AI Mode 在回答问题时可以参考这批私域数据,给出带个人上下文的结果。这次的条款改动,正是在这批数据的允许用途清单里多了一项:个性化广告。授权还是那一次授权,数据的流向从此多了一个终点。

相当于把抽屉钥匙交给管家帮忙找东西,条款补了一句——管家在抽屉里看到什么,也可以讲给上门的推销员。功能是用户主动要来的,扩展是条款单方面送来的,问题出在授权的颗粒度上:同意的是「帮你找东西」,收到的是「也帮广告主找你」。帮你找东西和帮广告主找你,共用同一套数据、同一次授权,中间没有独立的开关。

Google 应用图标 图:The Verge 报道配图中的 Google 应用图标,这次条款涉及的 Gmail、Drive、相册都在其中。来源:The Verge

Google 说拿不到身份,条款说可能投广告

Google 的官方说法有两层:广告主拿不到用户的个人身份信息(Personally Identifiable Information,PII),敏感类别的广告不投放。这两条承诺写进了政策文本,构成它在争议里的主要支点。承诺的分量取决于执行与审计,条文本身不提供验证手段。

批评者盯住的是措辞。条款原文写的是数据「可能被用于」个性化广告,讨论区里有人整条回复只留了一个词:「might」。承诺的部分写得具体,唯独会不会真投这一步用「可能」带过,解释权留在 Google 手里。

另一条评论走得更远:「现在 Google 说的是它没有价值观、没有尊重、也没有恐惧。」这句话情绪压过了论证,它点出的分歧倒是实在的:Google 讲的是数据交付的颗粒度,批评者讲的是用途扩大的决定权。两边的论据各有成立的部分,只是争的层面并不相同。

欧洲用户能拆开,其他地区拆不开

欧盟《数字市场法案》(Digital Markets Act,DMA)第 5 条第 2 款要求 Google 让欧洲用户自行选择是否连接 Search、YouTube、广告服务、Google Play、Chrome、Google Shopping、Google Maps。对应到这件事上:欧洲用户可以同意「用数据做个性化搜索」,同时拒绝「用数据投广告」,两件事在法律上是两个决定。广告个性化在这套框架里是一项需要单独点头的服务,同意搜索个性化替代不了它。

其他地区的用户拿到的是打包条款。连接服务的那一刻,允许用途清单里就带着广告这一项,政策文本里没有单独关掉它的开关。欧洲的拆分权写在法律里,其他地区写在政策条文里——改法律要过立法程序,改政策只需要一次页面更新。

邮件和相册里的生活细节,是广告投放里参考价值很高的一类信号。这次条款改动把这类信号接进了个性化广告的允许范围,广告系统侧的输入从此多了私人上下文这一档。输入越多投放越准,这是广告系统的工程常识,政策改动给这个常识补了新料。

自建相册是出路,导出经常失败

讨论区里被反复推荐的自救路线是自建相册:用 Immich(近年流行的开源自托管相册项目)把照片存在自己的机器上,再靠 Google Takeout 把数据整体导出。对不想让私人照片留在广告管道里的人,这是社区目前给出的主流方案。

反方意见紧跟着就到:有人指出 Takeout 导出经常中途失败,大相册导到一半断掉并不少见。出口工具握在 Google 手里,数据可携带的实际成色由出口的可靠性决定。搬走的路存在,走不走得完,看出口那一端。

回到条款本身:目前没有公开证据表明 Google 已经开始拿这些数据投放广告,双方争论的都发生在承诺与可能之间。能确认的事实只有一条:接进 Personal Intelligence 的私人数据,允许用途清单里已经写上「个性化广告」,拒绝这一项的开关在条文里不存在。下一个点击「连接 Gmail」的人,签的就是这一版合同。

参考链接:

  • The Verge 报道
  • Android Authority 报道
  • HN 讨论
  • Google 隐私政策