在一项涉及巨额赔款的和解协议中，Meta 获得了一项特殊的豁免权。该协议允许 Meta 使用 13 岁以下儿童的数据，这通常是被法律严格禁止的。此举的目的是为了训练其 年龄验证模型，以更好地识别和移除平台上的低龄用户。然而，这一条款引发了关于数据监管、执行难度和未来法律风险的担忧，因为州政府同意在此事上不行使其诉讼权，但这并不代表联邦监管机构也会同意。
协议中的特殊条款
Meta 与 29 个州达成的和解协议中，包含了一个引人注目的条款：各州同意不起诉 Meta 在特定情况下保留和使用儿童数据。
- 主要目的: 允许 Meta 使用儿童数据来开发、训练和测试一个旨在识别平台上 13 岁以下用户 的模型。
- 法律豁免: 州检察长同意 “完全、最终且永久地” 放弃根据《儿童在线隐私保护法》（COPPA）或类似州法律，就 Meta 的这种特定数据使用行为提起诉讼。
- 使用限制: 协议明确规定，Meta 不得将这些儿童数据用于广告定位、市场营销或算法优化。
这项许可虽然有明确的限制和护栏，但在一个以儿童安全为核心的案件中，这是一个值得关注的政策决定，并且可能难以有效执行。
法律与监管的灰色地带
这项豁免与现行的儿童隐私保护法存在潜在冲突，并带来了一些复杂的法律问题。
- 与 COPPA 的矛盾: 美国的 《儿童在线隐私保护法》（COPPA） 通常要求网站和应用严格限制收集和保留儿童的个人信息。虽然协议声称 Meta 不应违反 COPPA，但它本质上为这种数据使用开了绿灯。
- 州与联邦的脱节: 该和解协议是与州检察长达成的。然而，COPPA 是一项联邦法律，主要由 联邦贸易委员会（FTC） 执行。FTC 并非此协议的签署方，因此它是否会同意同样的妥协，目前尚不明确。
- 专家的观点: 法律专家 Philip N. Yannella 认为，这种数据最小化使用的豁免请求并非不合理。但他同时指出，由于 FTC 未参与其中，联邦层面的监管态度是一个巨大的未知数。
执行的挑战与风险
即使有明确的限制，要确保 Meta 严格遵守协议也面临着巨大的技术和监督挑战。
- 数据隔离的难度: 对于像 Meta 这样的大公司来说，在技术和组织上将特定数据（如儿童行为信号）与其庞大的系统完全隔离，是一项艰巨的任务。
- 潜在的数据泄露: 这些数据有可能在未来无意中流入 Meta 的其他系统，或者从中得出的见解被用于其他业务领域。
- 缺乏透明度: 协议并未明确 Meta 将保留哪些数据、保留多久，以及这些模型未来将如何演变。
- 监督机制: 幸运的是，协议规定将有一名 独立的审计员 参与监督 Meta 的合规情况，这意味着外界不必完全依赖 Meta 的自觉性。
“如果 Meta 在这些界限之外使用数据，那么免责和不起诉的承诺就不适用。” — Joshua Wurtzel, Schlam Stone & Dolan LLP 合伙人
尽管律师指出，如果 Meta 违规，各州仍可提起诉讼，但这类法律纠纷将会非常复杂，因为案件的核心将围绕 Meta 对数据的使用是否超出了协议条款的界定范围。数据与知识产权律师 Peter Jackson 甚至认为，这一豁免条款可能会 “抑制未来的执法行动”，并称其带有“激烈甚至仓促谈判”的痕迹。