Twitter 將雙重驗證電話號碼重用於廣告——遭 FTC 罰款 1.5 億美元

自 2013 年起，Twitter 要求使用者提供電話號碼或電子郵件地址，以提升帳號安全——用於重設密碼、解鎖被標記的帳號以及啟用雙重驗證。該公司告訴使用者，這些資訊將有助於保護他們的帳號，僅此而已。

從 2014 年到 2019 年，超過 1.4 億名使用者交出了他們的資料。然而，Twitter 並未提及它也會將這些號碼和電子郵件用於定向廣告，讓廣告商能將這些資料與其自身的名單或資料仲介資訊進行比對，從而向特定人士投放特定廣告。

2022 年 5 月 25 日，FTC 與司法部宣布了一項擬議命令，要求 Twitter 支付 1.5 億美元的民事罰款。FTC 指控該做法具有欺騙性，違反了《FTC 法》、歐盟—美國及瑞士—美國隱私盾協議，以及另一項 2011 年 FTC 命令，該命令另行禁止 Twitter 就其隱私與安全做法作出不實陳述。

除罰款外，該命令禁止 Twitter 從以欺騙方式蒐集的資料中獲利，要求其通知受影響的使用者，其安全資料也被用於投放定向廣告，並強制其提供不依賴電話號碼的其他多重要素驗證選項。

Twitter 將安全用途的電話號碼重用於廣告定向，換來 1.5 億美元的 FTC 罰款，以及禁止將安全資料出售用於廣告的命令。

Twitter 將為安全目的蒐集的資料視為免費的廣告輸入，並假設使用者不會察覺這種重用。

它忽視了一項既有的 2011 年命令，該命令早已禁止就客戶資訊的處理方式作出不實陳述。

為某一目的蒐集的資料，並非可免費挪作他用——一項被打破的安全承諾，會讓同意變成罰款與法院命令。

1.5 億美元的罰款是 FTC 截至當時所取得的最大罰款之一，也凸顯了將安全資料重用於廣告的風險。該命令迫使 Twitter 通知超過 1.4 億名使用者，其電話號碼和電子郵件曾被用於投放定向廣告，並須支援不要求電話號碼的驗證方式。對整個產業而言，此案強化了這一點：關於資料將如何使用的承諾是具有約束力的義務，尤其是在已有先前同意命令在案的情況下。