2025 年 5 月 9 日，Google 同意与德克萨斯州达成一项价值约 14 亿美元（确切地说是 13.75 亿美元）的数据隐私和解协议。该和解涉及德克萨斯州总检察长肯·帕克斯顿 (Ken Paxton) 于 2022 年提起的诉讼，指控谷歌非法收集和跟踪用户的位置、搜索历史记录和生物识别数据，例如声纹和面部特征。
总检察长帕克斯顿表示，这一和解协议大大超过了谷歌和其他州此前就类似数据隐私问题达成的和解协议。谷歌因类似违规行为获得的最高州和解金为 9300 万美元，即使是 40 个州的联盟也只能获得 3.915 亿美元的和解金。
该和解是在总检察长帕克斯顿于 2024 年 7 月从 Meta 获得 14 亿美元的和解后约 10 个月达成的。Meta 和解涉及 Facebook 和 Instagram 上未经授权使用生物识别数据。
谷歌发言人何塞·卡斯塔内达表示，作为和解协议的一部分，该公司不承认存在不当行为或责任。这些指控涉及 Chrome 浏览器中的隐身模式、谷歌地图应用中的位置历史记录泄露以及与谷歌照片相关的生物识别问题。卡斯塔内达强调，和解不需要对产品进行任何变更，并且与这些索赔相关的所有政策变更均已宣布或实施。
德克萨斯州总检察长办公室已聘请外部律师事务所 Norton Rose Fulbright 处理此案，并将支付和解金额 10% 至 27% 不等的费用。这相当于 1.37 亿至 3.71 亿美元之间。
此次和解是谷歌最近遭遇的一系列法律失败之一，该公司在过去两年中输掉了一系列与其应用商店、搜索引擎和广告技术相关的反垄断诉讼。谷歌目前正在打一场法律战，以应对美国司法部提出的分拆请求。
参考：
谷歌因欺诈性收集位置、隐身模式和面部识别数据而向德克萨斯州支付 14 亿美元，达成历史上最大的隐私和解协议
【编辑部评论】
谷歌与德克萨斯州之间的最新和解是一个重要的里程碑，象征着对科技公司处理用户数据的审查越来越严格的趋势。 14 亿美元（准确地说是 13.75 亿美元）不仅仅是罚款，它还向整个科技行业传达了一个信息。
最值得注意的是，这一和解金额大大超过了谷歌因类似隐私侵犯而向其他州支付的金额。谷歌因类似违规行为获得的最高州和解金为 9300 万美元，即使是 40 个州的联盟也只能获得 3.915 亿美元的和解金。仅德克萨斯州就收到了这一数额的约 3.5 倍。
该和解协议是德克萨斯州总检察长帕克斯顿针对科技巨头采取的一系列法律行动的一部分。 2024 年 7 月，该公司从 Meta 获得了 14 亿美元的配套和解，这表明州一级加大了针对大型科技公司的执法力度。
和解涉及的问题涉及许多用户日常使用的服务。据称，Chrome浏览器的隐身模式、谷歌地图的位置信息、谷歌照片的面部识别功能等与隐私直接相关的功能处理不当。这凸显了现代技术使用的一个根本挑战：平衡便利性和隐私。
特别是生物特征数据（声纹、面部形状等）的收集一旦泄露就不可逆转。您可以更改密码，但不能更改脸部或声纹。因此，在处理此类数据时需要特别严格的标准。
作为和解协议的一部分，谷歌不承认有任何不当行为或责任，并表示不需要对产品进行任何更改。但此次和解只是该公司最近一系列法律失败中的一个。过去两年，谷歌在应用商店、搜索引擎和广告技术等方面输掉了一系列反垄断诉讼，目前正处于针对美国司法部分拆请求的法律战中。
这笔和解金额对于谷歌的收入可能不会造成巨大打击。仅 2025 年第一季度，谷歌母公司 Alphabet 就创造了约 300 亿美元的收入。然而，这些法律行动的累积效应可能会导致公司商业模式和产品设计的长期变化。
在美国缺乏联邦隐私法的情况下，德克萨斯州、伊利诺伊州和加利福尼亚州等州已经颁布了自己的法律来限制面部识别、语音和其他生物识别数据的收集。这种情况为企业创造了复杂的合规环境，但也有可能为用户带来更强的隐私保护。
此次和解提供了重新思考科技公司与用户之间关系的机会。我们需要一种更透明的方式来收集我们的个人数据，以换取“免费”服务。
技术进步与隐私保护之间的平衡仍将是一个重要的社会问题。预计从企业文化和产品设计阶段就强调隐私的“隐私设计”理念将得到普及。
在 innovaTopia，我们支持平衡发展，保护人类尊严和隐私，同时最大限度地发挥技术潜力。我们希望这一和解是朝着创建更加透明和值得信赖的数字环境迈出的一步。
【术语解释】
谷歌有限责任公司：
Alphabet Inc.是Alphabet Inc.的子公司，是一家美国跨国科技公司，提供多种互联网服务，包括搜索引擎、云服务和广告技术。 2024年其57%的收入将来自搜索广告。
生物识别数据：
根据您的身体或行为特征验证您的身份的数据，例如指纹、面部扫描和语音识别。与密码不同，它们一旦泄露就无法更改，因此必须特别小心处理。
秘密模式（隐身模式）：
这是 Google 浏览器“Chrome”的一项功能，允许您浏览网页而不保存浏览历史记录或 cookie。但是，它并不能保证完全匿名，您的活动仍然可以被您的互联网服务提供商和您访问的网站跟踪。
隐私设计：从产品和服务的设计阶段就考虑隐私保护的做法。这个想法是通过从一开始就纳入隐私来实现更有效的保护，而不是作为事后响应。
[参考链接]
德克萨斯州总检察长办公室（外部）
维护德克萨斯州法律并代表该州提起诉讼的机构。
谷歌照片（外部）
Google 的照片管理服务。面部识别功能是此次和解的主题。
[参考视频]
[编者后记]
您是否想过您偶尔使用的智能手机应用程序和网络服务以及在幕后收集了哪些数据？谷歌最新的和解协议可能是重新考虑我们的数字隐私的一个机会。即使使用隐身模式，它的“私密性”如何？位置信息和人脸识别数据应该如何保护？您如何看待便利性和隐私之间的平衡？请在社交媒体上告诉我们您的意见。