各类组织，而不仅仅是Google和Facebook，都在未经明确同意的情况下收集个人数据。这导致了从机密泄露到不道德定向投放等滥用行为。GDPR虽为规范数据收集开了好头，但仍有漫长的路要走。
在互联网上获取数据许可本不应困难重重，但鲜有企业做得出色。尽管网络常被归咎于传播仇恨言论、制造信息茧房等恶行，却有一个关键问题未被充分重视：在未经同意的情况下，大量个人及身份信息被肆意收集。
你的数据往往属于那些善于利用一切手段进行收集的人。这种情况本不该发生。欧盟雄心勃勃的《通用数据保护条例》（GDPR）已于去年生效，现状更应得到改善。GDPR的核心理念是：个人拥有其数据所有权，他人使用需获同意。然而现实是，即便在GDPR实施后，仍很少有组织能合规地征求用户同意。
最近一份报告揭露了惊人事实：86%的网站在安装首次或第三方跟踪Cookie前，未向用户提出任何询问。该报告审查了欧美200家大型组织网站（排除已有详尽记录的大型科技公司），对象并非网络边缘地带，而是具有影响力的大型企业和政府机构。
结果显示，连实现一个简单的复选框都显得困难重重。仅约5%的组织采取了进一步措施，即在用户要求时尊重决定并删除跟踪Cookie。
这看似是小问题，难道数据安全与防范黑客共享不重要吗？但如果连银行或大型政府机构都无法做好第一步——即请求使用非己之物的许可，我们又怎能指望他们履行保护机密信息的承诺？数据使用同意不仅在实践上有助于构建健康的数据生态，更表明相关方理解信息归属于每一位网民。报告清楚表明，这一理念尚未真正确立。
GDPR等法规将有所帮助，但欧盟网页的数据合规表现并不比美国网页好多少。合规行动虽有增加但仍稀少，甚至部分欧盟成员国网站仍在使用可疑的数据收集方法。当执法者自身都不遵守规则时，很难想象规定能被严格执行。
谷歌和脸书在隐私方面形象不佳，但问题远不止于此。各种规模和类型的组织都应参与这场讨论。作为个人，我们也应提高优先级，在网上做出明智决策，并推动政府执行现有法律或制定新规。
这种暗中收集数据的行为积累了海量个人信息，随时面临滥用风险。我们必须从根源解决问题：杜绝未经同意、甚至未经知晓就被收集、保存和传播的数据行为。
你能做什么？积极参与。不要随意接受所有数据的收集和使用；留意数据共享对象，远离缺乏合理数据政策的网站。
但这还不够。我们应共同行动，让各组织意识到它们必须尊重我们的隐私。告知家人、朋友及民意代表。来自基层的压力至关重要，但最终系统仍需从顶层得到改善。