为什么 LinkedIn 要向你收取查看自己数据的费用？

在您职业社交网络的幕后，一份无声的账本正在不断更新。每当招聘人员、前同事或好奇的陌生人点击您的个人资料时，LinkedIn 都会记录下这次互动。这个数字足迹不仅仅是一个通知；它是您在全球劳动力市场中如何被感知的详尽记录。然而，如果您想查看谁在关注您的完整列表，LinkedIn 会设置一个熟悉的障碍：订阅 Premium 会员的提示。

这种商业化与数字权利的交集是新法律挑战的核心。隐私倡导组织 NOYB（None of Your Business）已向奥地利数据保护局（DSB）提起正式投诉，指控 LinkedIn 将个人数据作为“人质”锁定在付费墙后。通过要求用户为技术上属于他们自己的信息付费，LinkedIn 被指控违反了欧洲隐私法最基本的支柱之一：访问权。

访问权的剖析

要理解这场纠纷，我们必须查看《通用数据保护条例》（GDPR）第 15 条。在监管语境下，第 15 条即“访问权”。从本质上讲，它充当了一面数字镜子，允许个人准确查看数据控制者（决定如何以及为何使用您的数据的公司）收集了关于他们的哪些信息。

至关重要的是，法律规定必须免费提供这些信息。这里的理念很简单：如果数据反映了您的身份和行为，您就不应该花钱买回自己的“倒影”。当您提交主体访问请求（SAR）时，公司在法律上有义务提供您个人数据的完整副本，且不得附加任何价格标签。

然而，LinkedIn 目前的模式将“谁看过您的个人资料”视为一种增值服务，而非数据访问权。虽然该平台向免费用户提供了近期访客的简要预览，但完整历史记录是被锁定的。NOYB 认为，由于这些日志识别了谁访问了特定用户的个人资料，因此它们构成了该用户的个人数据。因此，将它们隐藏在每月 30 欧元的订阅费之后不仅是一个商业选择，更是一种法定违约。

数字足迹：面包屑的小径

将您的在线互动想象成一串面包屑。您在 LinkedIn 等平台上走的每一步都会留下痕迹。对于用户来说，这些面包屑是其职业影响力的记录。对于平台来说，它们是待售的资产。

当我们问：谁拥有这些面包屑时，冲突就产生了。LinkedIn 历来的立场是，用户支付的是组织和展示这些数据的“服务”费用。他们将“谁看过您的个人资料”选项卡视为用于社交和潜在客户开发的复杂工具。

相比之下，隐私倡导者将其视为简单的数据库查询。如果数据存在于 LinkedIn 的服务器中且直接与您相关，第 15 条建议您拥有查看这些数据的固有权利。通过设置门槛，LinkedIn 创造了一种危险的局面，即隐私权变成了那些负担得起的人的奢侈品。这种“为隐私付费”或“为访问付费”的模式正是 GDPR 旨在防止的。

NOYB 投诉：实际分解

NOYB 提交的投诉强调了一个具体案例：一名用户请求获取其完整的访客历史记录，但除非升级到 Premium 账户，否则遭到拒绝。这不仅仅是一个技术故障，而是一个政策驱动的拒绝。

NOYB 要求奥地利 DPA 不仅要强制 LinkedIn 提供数据，还要处以按比例计算的罚款。根据 GDPR，罚款最高可达公司全球年度营业额的 4%。虽然很少达到如此高的数字，但这种威胁在行业中起到了指南针的作用，信号明确：访问权是不容谈判的。

它是功能还是个人数据？

LinkedIn 的辩护可能会围绕“原始数据”和“服务”之间的区别展开。他们可能会辩称，访客的身份是“访客”的个人数据，向资料所有者披露该身份是一项平衡双方隐私的专门功能。

然而，欧洲数据保护委员会（EDPB）通常倾向于对个人数据进行广义定义。如果一条信息涉及已识别或可识别的个人，它就属于保护范围。既然日志条目字面上写着“用户 A 访问了用户 B 的个人资料”，那么该条目可以说既是用户 A 也是用户 B 的个人数据。如果用户 B 要求获取其日志副本，LinkedIn 作为数据控制者，理论上必须提供，撇开其他限制不谈。

这并不是 LinkedIn 第一次面临审查。前几年，他们曾因在没有有效法律依据的情况下将电子邮件地址用于定向广告而被罚款。最新的挑战是确保硅谷巨头按照欧盟法律要求的透明度运营的系统性努力的延续。

连锁反应：超越 LinkedIn

如果奥地利 DPA 做出不利于 LinkedIn 的裁决，其影响将波及整个“免费增值”生态系统。许多平台利用数据驱动的洞察力作为吸引用户升级的诱饵。想想那些收费查看谁喜欢了你资料的约会应用，或者针对你的收听习惯提供深度分析的音乐流媒体服务。

如果监管机构认定这些洞察力从根本上属于用户的个人数据，数十家科技巨头的商业模式可能会被颠覆。透明度将成为默认设置，用户与其数据之间不透明的围墙将不得不倒塌。最终，此案提出了一个关于数字经济的根本问题：基本人权能否被视为一项付费功能？

给用户和企业的实用建议

对于个人而言，此案提醒您，您对自己的数字身份拥有的权力比服务条款协议中暗示的要大。对于企业而言，这是一个警告：合规性必须建立在产品的基础之上，而不是作为事后的补充。

对于用户：

• 行使您的权利： 您可以向任何平台提交主体访问请求 (SAR)。他们必须在 30 天内做出回应。
• 记录拒绝情况： 如果一家公司告诉您必须付费才能查看他们收集的关于您的数据，请保留记录。这通常是正式投诉的第一步。
• 审核您的隐私设置： 检查您在访问他人资料时无意中分享了哪些数据。

对于企业：

• 审查受限数据： 审核您的“Premium”功能。您是在为访问用户自身的数据收费，还是在为独特的服务或分析收费？
• 简化 SAR 流程： 确保您的数据保护官 (DPO) 拥有清晰的工作流程，以提供包含所有日志和元数据的完整数据导出。
• 设计透明化： 在隐私政策中明确收集哪些数据以及用户如何免费访问这些数据。

随着我们在未来几个月关注此案的进展，其结果将成为数字自主权的一个里程碑。隐私不是可以购买的产品；它是受保护的基本权利。无论 LinkedIn 是否喜欢，数据付费墙的时代可能即将结束。

来源：

• General Data Protection Regulation (GDPR), Article 15 (Right of access by the data subject).
• NOYB (None of Your Business) official complaint filings (May 2024).
• European Data Protection Board (EDPB) Guidelines 01/2022 on data subject rights - Right of access.
• Austrian Data Protection Authority (Datenschutzbehörde) procedural rules.

免责声明： 本文仅供参考和新闻报道之用。它追踪隐私法领域持续进行的法律进展，不构成正式的法律建议。如需具体的合规指导，请咨询合格的法律专业人士。