隐私标签填错的代价，正从“信息误导”上升为“下架风险”。隐私标签是一种标准化格式，用来展示应用的数据隐私实践，因与食品营养成分表异曲同工而被称为“隐私营养标签”。苹果2020年12月引入并要求所有 iOS 应用提供，谷歌 Google Play 于2022年跟进。但 Mozilla 的调查显示，很多标签与实际的隐私政策对不上。

TL;DR

• 隐私标签由苹果2020年12月引入、谷歌2022年跟进，展示应用收集哪些数据、如何使用、是否与第三方共享。
• Mozilla 调查 Google Play 下载量前40的应用，发现80%的标签与其隐私政策存在不同程度的差异，部分甚至相悖。
• 典型案例：Twitter 在 Play Store 标注“不与第三方共享数据”，其隐私政策却明确表示会与第三方共享。
• 合规要求是标签信息准确、最新且与披露一致；开发者应逐项比对标签与隐私政策，在审核趋严前修正不一致内容。

事件：80% 的标签对不上隐私政策

Google Play 于2022年推出安卓应用隐私标签，向用户展示应用如何收集和使用个人数据。Mozilla 调查了 Play Store 下载量排名前40的应用，发现80%的标签与其隐私政策存在不同程度的差异，有些标签甚至与政策相悖。以 Twitter 为例：它在 Play Store 声称“不与第三方共享数据”，但隐私政策明确写着会与第三方平台共享信息。Snapchat、TikTok 等热门应用也在名单上。

问题的根源在于：标签依赖非隐私专业的开发人员填写，而谷歌推出标签后既未强制提交也无核查流程，准确性因此无法保证。随着事件发酵和公众关注上升，谷歌很可能收紧上架审核，对不合规应用甚至下架，苹果侧也可能出台对应措施。

合规要求

要符合隐私标签要求，开发者须配合隐私专业人士，做到三点。

• 信息准确且最新。 识别所有收集的数据类型（如联系信息、浏览历史、位置数据）并说明用途，同时识别所有接收数据的第三方（如广告网络、分析提供商）。
• 实践与披露一致。 实施适当的数据保护措施，并定期审查、更新隐私政策，使其与数据实践的变化保持同步。
• 约束第三方伙伴。 确保合作的第三方同样符合隐私标签要求。

Google Play 的数据安全区块会把应用收集的数据类型、是否加密、是否可删除等逐项展示，这也是标签需要与后台真实处理对齐的部分：

开发者自查怎么做

开发者可用简单几步识别标签与隐私政策不一致的地方并修正。

• Google Play。 在 Play Store 搜到自己发布的应用，对照“隐私标签”部分与隐私政策披露的内容是否一致；对不一致的场景，修改标签使其与隐私政策对齐。
• iOS。 登录 App Store Connect，进入 App Privacy 页面，按要求完成隐私标签录入或修改，审核内容的准确性与一致性后发布。

对出海企业的启示

隐私标签的合规压力，本质是“标签、隐私政策、后台真实数据处理”三者能否对齐。三者一旦不一致，轻则误导用户，重则在审核趋严时面临下架。落地上，应由隐私专业人士参与标签填写，建立标签随数据实践变化而更新的机制，并把第三方 SDK 的数据流纳入核对范围。隐私政策虚假陈述的执法风险，可参考FTC 起诉 Tinder 母公司 Match 隐私政策虚假陈述；应用商店的合规要求变化，可参考一文搞定 App Store 春季新要求与Google Play 照片和视频权限政策调整；第三方追踪带来的数据外泄风险，可延伸阅读潜藏在表面下的像素追踪。