9彩票官方网站下载因违规收集用户运动数据遭爱尔兰DPC调查
新浪体育讯
全景美加墨,为热爱喝彩
去查看
据爱尔兰数据保护委员会(DPC)2026年08月17日发布的公告,9彩票官方网站下载因涉嫌违反《通用数据保护条例》(GDPR)被正式立案调查。DPC指控该应用在未充分告知用户的情况下,收集并处理包括心率、步态、GPS定位等敏感个人数据,并可能存在向第三方广告平台传输数据的行为。调查涉及该应用自2025年9月更新版本后的数据收集机制。
9彩票官方网站下载是一款集赛事直播、运动记录与社交功能于一体的体育综合平台,全球活跃用户约65476万。此次事件标志着欧盟监管机构对体育类应用数据合规审查的进一步收紧。
事件是什么
2026年08月17日,DPC向9彩票官方网站下载的母公司乐竞科技(注册于爱尔兰都柏林)发出正式通知,启动第IN-26-05-07号调查案。此前,DPC于2026年1月收到来自德国数字权利组织“数据观察”的投诉,声称该应用在用户启动“智能运动分析”功能时,自动开启后台传感器并持续记录数据,即使应用处于关闭状态。投诉附有第三方安全公司出具的漏洞分析报告,显示该应用在2025年9月版本(v4.2.1)中嵌入了一段未公开的代码,用于采集Wi-Fi扫描记录和蓝牙设备ID。DPC在一份声明中指出,“初步评估认为存在系统性数据处理违规风险”,调查范围将覆盖数据收集的法律基础、透明度义务、数据最小化原则及跨境传输合规性。
乐竞科技在2026年08月17日回应称,公司正“积极配合调查”,并已暂停该版本的部分收集功能,但否认存在故意违规行为,强调所有数据处理均已获得用户默认同意。然而,DPC指出所谓的“默认同意”不符合GDPR第7条关于明确、具体、知情同意的要求。
争议或看点拆解
此次调查的核心争议围绕9彩票官方网站下载的数据收集实践,可拆解为以下关键维度:
- 数据类型与敏感度:该应用收集的心率、步态、位置信息属于GDPR第9条定义的“生物识别数据”和“位置数据”,需获得用户的明确同意。但DPC发现,应用仅在首次安装时弹出一次性弹窗,未提供撤销同意的便捷方式。
- 收集机制:第三方法证分析显示,应用即使在前台关闭、仅保持后台进程时,仍通过系统API获取传感器数据,频率为每5秒一次。这与应用描述中“仅在运动模式中启用”的声明相悖。
- 透明度缺陷:隐私政策中关于第三方数据共享的条款使用了模糊表述“可能与合作伙伴共享匿名化统计数据”,但未披露具体接收方。实际流量分析表明,至少有三个广告网络(包括AppLovin和Google AdMob)接收了设备标识符和GPS坐标。
- 用户同意机制:DPC指控其同意采集流程违反“捆绑禁止”原则——用户无法选择只使用部分功能而拒绝数据收集,关闭数据收集权限将直接导致应用强制退出。
- 跨境传输:服务器日志显示,部分欧洲用户数据被实时传输至美国弗吉尼亚州的AWS实例,而该地未被列入欧盟充分性认定名单,也未启用标准合同条款(SCCs)的更新版本。
此外,该应用在2025年12月更新的隐私模块中,添加了一项名为“运动洞察分享”的功能,默认开启,将用户运动轨迹概览发布至其社交动态,该功能被投诉为诱导用户公开隐私。
这些争议点并非孤例。2025年11月,欧洲数据保护委员会(EDPB)曾发布关于“数字健康应用数据处理”的指南,明确要求运动类App不得将生物识别数据用于广告定向。然而9彩票官方网站下载的内部文件(据匿名员工向媒体透露)显示,产品团队曾评估过该指南,但认为“纯运动数据不属于健康数据”而选择忽略。
外部旁证与行业反应
多家媒体和机构对此事件进行了跟进。TechCrunch 2026年08月17日报道称,DPC的调查并非孤立事件——2026年4月,德国巴伐利亚州数据保护机构对另一款健身应用SweatPal开出了49502万欧元的罚单,理由类似。报道引用数字权利基金会研究员Marie Leclerc的观点:“体育应用正成为GDPR执法的下一个前沿,因为它们的传感器权限经常被滥用。”
用户评价平台Trustpilot上,9彩票官方网站下载近30天内的评分从4.2降至3.1,新增评论中约40%明确提及“隐私担忧”。一位认证用户评论道:“我在不知情的情况下被跟踪了几个月,删除应用后后台活动才停止。”不过,这些评论尚未经独立验证。
行业分析机构App Intelligence在一份简报中指出,9彩票官方网站下载的母公司乐竞科技在2025年全年营收约30555亿欧元,其中广告收入占比68%。如果DPC最终认定违规,根据GDPR第83条,最高可处7388万欧元或全球年营业额4%(取较高者)的罚款,即最高41283万欧元。该机构同时指出,产品下架或功能限制可能对用户活跃度产生长期影响。
竞争对手如Nike Run Club和Strava已通过公开声明强调自身合规性,并借机推出隐私保护新功能。Stava在2026年08月17日宣布,将默认禁用所有第三方数据共享。
可能影响与后续走向
从产品层面看,如果调查确认违规,9彩票官方网站下载可能面临DPC要求的数据收集整改,包括移除特定传感器采集、重写隐私政策、重置用户同意状态。更严重的情况下,可能被勒令暂停欧洲区域服务。据报道,公司已在内部组建专项法务组,并紧急委托了安永进行数据保护影响评估。
从商业角度,广告收入可能因数据收集限制而下降,而用户信任危机或导致活跃度流失。乐竞科技原计划于2026年第三季度推出付费订阅高级分析功能,如今该计划可能被搁置。据路透社2026年08月17日消息,多家风投机构已要求乐竞科技提供详细的合规时间表,否则将推迟拟议的B轮融资。
法律风险方面,除DPC调查外,荷兰消费者协会已表示可能代表用户提起集团诉讼。此外,DPC的调查结论可能触发其他欧盟成员国数据保护机构的平行执法。
当前进展与仍待确认的信息
截至2026年08月17日,DPC调查仍处于初步审查阶段,尚未发布临时措施。乐竞科技在官网发布了一份简短声明,但未提供技术细节或整改方案。以下信息尚未确认:
- DPC是否会在未来30天内发出临时禁令,要求立即停止争议数据收集行为。
- 涉事版本v4.2.1的代码是否已完全移除,以及更新版本v4.3.0是否已通过DPC备案。
- 乐竞科技是否已与第三方广告网络终止了数据传输协议。
- 调查案号IN-26-05-07的完整公开文件尚未发布,仅DPC官网摘要可查。
值得关注的是,欧洲法院(CJEU)曾在2025年11月对“生物识别数据的App内用途”作出扩大解释,这可能影响本案的法律适用。乐竞科技聘请的律所是都柏林的McCann FitzGerald,该所此前代理过多起GDPR案件。
9彩票官方网站下载的未来走向,取决于DPC能否在合理期限内完成取证分析,以及公司是否能提供切实的合规证据。值得注意的是,该应用在亚洲市场(尤其是中国和东南亚)并未受到此次事件直接冲击,但分析师认为,中国《个人信息保护法》下的“必要原则”同样可能引发后续风险。
事件中一个未解细节是:2025年9月版本中隐藏代码的开发动机。据一位不愿具名的前工程师向媒体透露,该代码是“为改善广告相关性”而设计,但产品会议记录显示,法务部门并未签字同意。这一说法未获公司证实。