刪不走的舊數據：Apple 防追蹤工具為何抹不掉數百個資料庫裡的你

這聽起來像《黑鏡》的劇情，但在美國，一間公司未經你同意就購買和出售你的個人資料，確實是合法現實。Apple 近年推出幾項實用工具，試圖協助用戶減少被追蹤：App Tracking Transparency 讓用戶選擇不讓 app 跨程式追蹤；Hide My Email 提供隨機電郵地址，避免真實電郵外洩；iCloud Private Relay 則隱藏用戶的 IP 位址與瀏覽流量。這三項功能各有用途，但它們的共同局限是：只能限制未來的追蹤，不能刪除已經被收集、被購買、被散播到數百個數據掮客資料庫的個人資料。

用戶很容易產生一種錯覺，以為開啟這些設定後，自己的數碼足跡就重新受控。實際上，舊資料早已離開手機和電腦，存放在數據掮客互相轉售的系統裡。Apple 的工具沒有權限，也沒有機制去要求這些第三方資料庫刪除特定用戶的紀錄。因此，即使你現在停止讓 app 追蹤，過去數年累積下來的資料仍可能被反覆買賣，繼續用於用戶看不見的用途。

這正是十月二十四日網絡安全意識週提醒用戶的一點：隱私保護必須分開兩件事。第一是減少將來被追蹤，第二是處理已經外流的舊資料。Apple 的工具專注在第一件事，第二件事則需要用戶自行面對散落各處的數據掮客。對普通人來說，這代表未來幾年即使換了新手機、使用更嚴格的私隱設定，那些在你不知情下形成的舊紀錄，仍會存在於數百個資料庫之中，不會因為你按下幾個開關就消失。

資料一旦離開用戶的裝置，就進入另一套商業邏輯。數據掮客之間的轉售不需要用戶同意，而用戶也往往不知道自己出現在哪些資料庫。這種情況令人不安，因為它說明隱私問題不只是「今後讓不讓 app 追蹤」，而是「過去被拿走的資料還能不能收回」。Apple 的工具改善了前者，卻無法回答後者。

這個問題的根源，在於資料一旦被收集，就脫離了用戶的控制，變成數據掮客之間可以反覆轉售的資產。美國的法律環境容許這種交易發生，因此用戶面對的不只是技術漏洞，而是商業模式本身。Apple 的三項工具可以降低新資料被追蹤的風險，卻無法追回已經流出的舊資料。對於普通用戶，這意味著私隱風險不會因為升級系統或更換裝置而自動消失，反而可能在不知不覺中持續累積。對希望真正減少網上足跡的人來說，先認清這個局限，或許比單純依賴某一品牌的私隱功能更重要。