Snap 同意最高3500万美元集体诉讼和解，引出美国三部专门的生物识别隐私法：伊利诺伊 BIPA、德州 CUBI、华盛顿 WBPL。本文对比三者在责任范围、定义、通知同意、数据安全、销毁与执法上的异同，其中仅 BIPA 赋予个人私人诉讼权，是诉讼高发地。
Kaamel Labs 实测 Instagram 对4.05亿欧元罚单的整改：手机端已阻止13岁以下注册、13-16岁账户默认私密，但扫描发现特定场景下新注册未成年账户仍可能默认公开。本文还对比 TikTok 的默认私密设计，梳理 Privacy by Design 要点。
2022年9月，爱尔兰 DPC 就 Instagram 违反 GDPR 儿童数据保护义务处以4.05亿欧元罚款，为当时史上第二高。问题出在把13-17岁账户默认设为公开、允许儿童商用账号公开邮箱手机号。本文拆解涉及的 GDPR 条款与合规要点。
2022年8月加州总检察长与丝芙兰达成120万美元 CCPA 和解：让 Google Analytics 用第三方 Cookie 换广告服务被认定为“出售”个人信息，且未提供 Do Not Sell 选项、忽视 GPC 信号。本文拆解四项指控与整改路径。
