2021-2022深度解析《个人信息保护法》.pptx

2021-2022深度解析个人信息保护法 核心观点 2 021年 8月 20日，经第十三届全国人大常委会第三十次会议审议后，中华人民共和国个人信息保护法获得通过并公布，并将于 2021年 11月 1日起生效实施。个人信息保护法有哪些重 要细则？如何解读？对互联网公司影响几何？如何看待个人信息保护法下的互联网广告市场？我们如何研判未来市场格局和竞争趋势？ 1 、道阻且长，行则将至 个人信息保护法重点梳理 (1）个人信息处理基本原则：合法、正当、必要和诚信原则；明确性和相关性原则；最小程度原则；公开透明原则；完整性和准确性原则；安全保障原则。值得注意的是最小程度原则，要求 处理活动对个人权益产生的影响最小，且不得过度收集个人信息，限于满足处理目的最小范围。 （ （ 2）个人信息处理规则：以 “ 告知征得同意 ” 为核心。处理个人信息应当取得个人同意，该同意应当由个人在充分知情的前提下自愿、明确作出，个人有权撤回其同意。 3）规范自动化决策，明确禁止 “ 大数据杀熟 ” 。个人信息处理者利用个人信息进行自动化决策，应当保证决策的透明度和结果公平、公正，不得对个人在交易价格等交易条件上实行不合理 的差别待遇。通过自动化决策方式向个人进行信息推送、商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。个人有权要求个人信息处理者予以说明，并有 权拒绝个人信息处理者仅通过自动化决策的方式作出决定。 （ 4）严格保护敏感个人信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、 医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。需具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息 , 且需要取得个人的单独同意。 （ 5）限制信息跨平台使用。个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并 取得个人的单独同意。 （ 6）将跨境信息流动纳入监管范围。跨境提供个人信息需同时满足以下条件：告知向境外提供个人信息的情况，包括境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息 的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项；取得个人的单独同意，或具备其他合法性基础；境外接收方未被网信部门列入限制或禁止个人信息提供清单。 2 、中国个人信息保护模式整体与欧盟模式较为接近，严厉程度全球居前 1）全球视角下 15年后各国密集出台个人信息保护相关法律，美欧日形成三种典型的个人信息保护模式。欧盟是政府主导下的严格立法与统一监管模式，美国是政府引导下的行业自律模式， 日本是政府主导 +行业自律混合模式。中国在个人信息保护立法上以政府为主导，严厉程度全球居前，预计未来我国也会发起相关行业个人信息保护认证，充分发挥行业自律作用。 2）中美欧个人信息立法对比：在地域范围上欧盟 GDPR最宽泛，中国个人信息保护法更为克制，美国 CCPA较重的一 类是 2000万欧元或全球营收的 4%之中的 高者 (针对违反处理个人信息的原则，数据 主体权利等 ) 由履行个人信息保护职责的部门责令改正，没收违法所得，给 予警告；拒不改正的 ,处以 100万以下罚款；对直接负责的主 管人员和其他直接责任人员处 1万 -10万罚款 情节严重： 区分一般违法、故意违法和侵害儿童权利的情况 :每次违 规不超过 2500 美元、每次故意违规或者是涉及企业、 服务提供者、承包商或其他人实际知悉未满 16周岁未成 年人个人信息不超过 7500 美元的民事罚款 行政 监管 罚款数额 并处 5000万元以下或者上一年度营业额百分之 5以下罚款； 并可以责令暂停相关业务、停业整顿、通报有关主管部门吊销 相关业务许可或者吊销营业执照 * 均未提及无 关于刑事责任 的具体规定， 内容位于其他 相关立法中 丹麦个人信息处理法规定的最高刑期 为 4 个月有期徒刑 刑事 责任 侵犯公民个人信息罪对行为主体没有任何限制，侵犯公民个人 信息罪的法定最高刑期是七年有期徒刑。 仅在医疗等特殊领域针对医疗机构及其工作人员规定了 刑事责任 芬兰刑法中最为严重的侵犯个人信息犯罪 最高处以 1年有期徒刑 个人信息保护法对互联网平台公司影响研判 个人信息保护法如何影响互联网平台？主要体现在用户活跃度和广告业务上 CPM抽样调查（欧盟实施 GDPR前 vs实施后是否同意 Cookies） 个人信息保护法 3 根据 Sortable对欧盟 GDPR实施后的抽样调查显示，拒绝 Cookies的样本 CPM明显低于同意 Cookies的样本，实施 后不管是同意还是拒绝 Cookies的 CPM都低于实施前水平。 2 1 部分数据维度需 征得用户同意 用户关闭个性化 推荐 部分隐私数据无 法获取 0 Bidder1 Bidder2 Bidder3 Bidder4 Bidder5 Bidder6 Bidder7 Bidder8 Consent=False Consent=True Pre-GDPR 中国互联网广告占比趋势图 个性化推荐精准度 下降 普通推荐 100% 8 6 4 2 0% 2 2.0% 27.3% 33.0% 37.4% 2021 1 8.4% 3.6% 7.9% 0% 0% 0% 12.5% 2 .2% 013 影响用户 活跃 广告推荐 效率下降 可投放个性化广 告用户基数下降 0 % 广告平均 CPM下降 2 2014 2015 2016 2017 2018 2019 2020 其他形式广告 搜索广告 电商广告 个性推荐广告 品牌图形广告 视频贴片广告 广告是互联网公司重要营收来源 2 020年营收（亿元） 其他 , 1% 腾讯 增值服务 , 55% 网络广告 , 17% 金融科技与企业服务 , 27% 4821 创新措施和其他 , 1% 云计算机科学 , 8% 数字媒体和娱乐 , 5% 阿里巴巴 核心商业 , 86% 5097 美团 餐饮外卖 , 58% 到店、酒店及旅游 , 18% 新业务及其他 , 24% 1148 595 拼多多 线上营销服务与其他 , 80% 交易服务 , 10% 商品销售 , 10% 市场和营销收入 , 7% 电子和家用电器收入 , 54% 一般商品收入 , 33% 7458 京东 百度 物流与其他服务收入 , 6% 1 071 线上营销服务 , 68% 直播 , 57% 其他 , 32% 快手 线上营销服务 , 37% 广告 , 15% 其他服务 , 6% 588 哔哩哔哩 爱奇艺 手机游戏 , 40% 增值服务 , 32% 1 20 电子商务及其他 , 13% 会员服务 , 55% 在线广告服务 , 23% 其他 , 13% 内容分布 , 9% 297 2 020年互联网公司广告市场份额及类型分布 2 020年中国网络广告各平台市占率 0 .0% 5.0% 10.0% 15.0% 20.0% 25.0% 30.0% 阿里巴巴 字节跳动 腾讯 阿里巴巴 品牌 搜索 直通车 超级推荐 其他 搜索电商广告 信息流电商广告 品牌 联盟 字节跳动 广告 广告 百度 信息流广告 京东 拼多多 快手 腾讯 社交与其他广告 媒体广告 微博 原生广告 （粉条 +小店通等） 磁力星选 快手 信息流广告 其他 欧盟 GDPR实施后，广告 CPM和网站用户浏览量短期明显下降 GDPR 与非 GDPR 国家 /地区的净 CPM变化趋势 GDPR实施前后网站页面访问量及收入变化情况 注：时间段为 2017和 2018年第 4周到第 35周，样本为 1084个在线网页 GDPR对不同类别网站广告追踪器数量的影响（ 2018年 4月 /7月） 4 3 2 1 0.0% 0.0% 0.0% 0.0% 欧盟 GDPR法律实施带来 CPM和广告追踪器数量的下滑。从实施 GDPR国家 CPM变化趋势来看，实施后一个月内 CPM出现明显 下降，同时全部类别平均广告追踪器数量下降 3.4%，其中新闻站 点类和电商类分别下降 7.5%和 6.9%。 2 8.5% 2 1.8% 8 .3% 7 .6% 3 .6% 欧盟 GDPR法律实施造成页面浏览量短期显著下降。根据 Samuel Goldberg（ 2021）等的研究， GDPR颁布后相比前一年有记录 的页面浏览量平均下降了 11.7%，有记录的电商收入平均下降了 0 .0% 新闻站点类 7.5% 电商类 娱乐类 商业类 -1.5% 全部类别 3.4% - 10.0% -6.9% -6.7% 美国 欧洲 - 1 3.3%。 欧盟 GDPR的实施对头部广告技术平台的影响较小 欧洲市场广告份额增加者提升百分比 欧盟范围内 2018年 4月（ GDPR 生效前）与 7月（ GDPR 生效后） 的广告跟踪器的使用率数据对比 0 0.2 0.4 0.6 0.8 1 Smaller AdTech Vendors（ rank： 100-150） Top 50 1 0.00% .00% 10.00% google digicert_trust_seal consensu cloudflare （ excl.Google， 0 .93% Facebook） 0 Google - bing_ads -6.66% ividence Facebook -20.00% -30.00% -40.00% taboola -18.30% -20.00% ampproject stickyads Smaller AdTech Vendors rank： 150） -27.63% -31.86% sitescout Smaller AdTech Vendors（ rank： （ 5 0-100） 欧洲市场广告份额减少者减少百分比 GDPR可能导致网络广告技术市场变得更加集中。 GDPR大规模实施和强 制网站同意要求，这将有利于能够提供更广泛服务并且可以更快、更有效 地满足监管要求的大型技术提供商（例如 Google）。通过对比欧盟范围内 4 月（ GDPR 生效前）与 7 月（ GDPR 生效后）的跟踪器的使用率数据， 可以看到小型公司的广告跟踪器受到了明显的打击，他们的市场份额在短 时间内下降了 18到 31不等。相比之下， Facebook在这方面的跌幅为 0 0.2 0.4 0.6 0.8 adtech facebook addthis nexage smaato 6 .66，而谷歌的市场份额反而出现了小幅上升。 liveramp brightroll appnexus 这种情况原因可能在于：（ 1）谷歌和其他互联网巨头公司拥有更多丰富的 资源，能够更快地适应 GDPR新规。（ 2）为了降低违反 GDPR新规的风 险和保证数据质量，网站所有者会更倾向于选择大公司的跟踪器。（ 3）谷 歌以搜索广告为主，用户主动兴趣意愿较强，通过用户搜索关键词即可进 行较为精准的广告投放。 注：时间段为 2018年 5月 25日 GDPR实施前后六个月。市场份额定义为具有欧盟国 家特定顶级域 (EU TLD) 的网站主机数量对公司任何域的请求除以向第三方发送请 求的具有欧盟 TLD 的网站主机数量。 从用户端看，欧盟 GDPR或造成 Facebook活跃度短期略微下滑 2 护条例 （ GDPR）正式生效 018年 5月欧盟通用数据保 Facebook欧洲地区月活跃用户数变化趋势 600 400 200 0 10% 5% 8 % 9% 9% 8 % % 6 % 7% 6% 6% 2% 6% 2% 6% 1% 7 % 6% 1% 6 % 4 % % 4% 1% 3 % 3% 2% 3% 1% 3% 2 % % 2% 1% 2 % 3% 3% 0% 3 % 2 2% 2 % 1 % 1% 2% 1% 1% 1% 1 % 1% 0 0 0% - -5% 1 5Q1 15Q2 15Q3 15Q4 16Q1 16Q2 16Q3 16Q4 17Q1 17Q2 17Q3 17Q4 18Q1 18Q2 18Q3 18Q4 19Q1 19Q2 19Q3 19Q4 20Q1 20Q2 20Q3 20Q4 21Q1 21Q2 欧洲地区 MAU（百万） yoy qoq Facebook欧洲地区日活跃用户数变化趋势 4 00 00 0 15% 10% 5% 1 1% 11% 1 0% 9 % 7 % 8% 7% 1% 7 % 7% 0% 6 % 6% 2% 6% 0% 2 5% 1% 4 % 4 % 3 % 3% 0% 1 % 2% 1% 1% 1% 1% 0% 1 % 0% 4 % 4% 3 % 2 % 2% 2% 2% 1 % 1% 2% 1% 1% 1 % 0% -1% -5% -1% 1 5Q1 15Q2 15Q3 15Q4 16Q1 16Q2 16Q3 16Q4 17Q1 17Q2 17Q3 17Q4 18Q1 18Q2 18Q3 18Q4 19Q1 19Q2 19Q3 19Q4 20Q1 20Q2 20Q3 20Q4 21Q1 21Q2 欧洲地区 DAU（百万） yoy qoq Facebook欧洲地区 &全球 DAU/MAU变化趋势 80.0% 70.0% 60.0% 7 6 4.8% 74.6% 74.9% 75.1% 7 5.4% 75.3% 75.3% 74.9% 74.8% 74.5% 74.3% 74.4% 74.6% 75.1% 73.8% 73.5% 73.0% 73.1% 6.6% 66.1% 66.4% 66.0% 65.8% 65.9% 74.4% 7 4.0% 74.3% 5.0% 65.0% 65.2% 65.2% 74.2% 74.1% 74.0% 7 3.3% 73.3% 5.9% 65.9% 65.9% 66.0% 66.3% 66.1% 66.0% 65.8% 66.0% 65.8% 65.8% 65.6% 65.8% 65.7% 66.3% 66.3% 6 6 1 5Q1 15Q2 15Q3 15Q4 16Q1 16Q2 16Q3 16Q4 17Q1 17Q2 17Q3 17Q4 18Q1 18Q2 18Q3 18Q4 19Q1 19Q2 19Q3 19Q4 20Q1 20Q2 20Q3 20Q4 21Q1 21Q2 欧洲地区 DAU/MAU 全球 DAU/MAU 从收入端看，欧盟 GDPR或对 Facebook欧洲地区收入增速造成负面影响 2 018年 5月欧盟通用数据保 护条例 （ GDPR）正式生效 000 Facebook欧洲地区收入变化趋势 8 6 4 2 0.7 0.6 6 1% 5 9% 5 7% 5 5% 5 3% 53% 4 8% 3% 47% 000 000 000 0 46% 4 4% 0.5 0.4 0.3 0.2 0.1 0 4 2% 41% 3 6% 3 4% 28% 2 4% 24% 24% 24% 24% 24% 24% 24% 25% 25% 25% 2 0% 2 6% 26% 25% 25% 25% 25% 2 4% 24% 25% 23% 24% 24% 24% 24% 25% 24% 23% 17 2 24% 1 0% 1 5Q1 15Q2 15Q3 15Q4 16Q1 16Q2 16Q3 16Q4 17Q1 17Q2 17Q3 17Q4 18Q1 18Q2 18Q3 18Q4 19Q1 19Q2 19Q3 19Q4 20Q1 20Q2 20Q3 20Q4 21Q1 21Q2 欧洲地区收入（百万美元） yoy 全球收入占比 Facebook欧洲地区广告 ARPU 20 15 10 5 0 0.7 .6 0.5 0 5 8% 5 1% 49% 4 6% 4 5% 45% 0 0 .4 .3 3 9% 3 8% 38% 37% 3 4% 3 2% 2 9% 2 6% 2 4% 2 2% 2 1% 0.2 0.1 0 2 0% 18% 1 7% 1 0% 3 % 1 5Q1 15Q2 15Q3 15Q4 16Q1 16Q2 16Q3 16Q4 17Q1 17Q2 17Q3 17Q4 18Q1 18Q2 18Q3 18Q4 19Q1 19Q2 19Q3 19Q4 20Q1 20Q2 20Q3 20Q4 21Q1 21Q2 欧洲地区广告 ARPU（美元） yoy 从收入端看，欧盟 GDPR对搜索类为主的 Google广告负面影响有限 2 018年 5月欧盟通用数据保 护条例 （ GDPR）正式生效 0,000 谷歌广告收入变化趋势 6 5 4 3 2 1 80% 6 9% 0,000 0,000 0,000 0,000 0,000 0 6 0% 0% 4 3 2% 2 4% 24% 20% 2 1% 22% 22% 1 9% 19% 18% 20% 20% 1 8% 17% 1 6% 16% 17% 16% 1 5% 1 0% 10% 0% -8% -20% 1 5Q1 15Q2 15Q3 15Q4 16Q1 16Q2 16Q3 16Q4 17Q1 17Q2 17Q3 17Q4 18Q1 18Q2 18Q3 18Q4 19Q1 19Q2 19Q3 19Q4 20Q1 20Q2 20Q3 20Q4 21Q1 21Q2 Google advertising（百万美元） yoy 谷歌欧洲、中东及非洲地区收入变化趋势 2 2 1 5,000 0,000 5,000 0,000 80% 60% 40% 20% 0% 6 8% 3 3% 2 9% 2 6% 2 2% 1 20% 20% 1 5% 16% 14% 1 3% 9 % 10% 5 ,000 0 -8% -20% 1 7Q1 17Q2 17Q3 17Q4 18Q1 18Q2 18Q3 18Q4 19Q1 19Q2 19Q3 19Q4 20Q1 20Q2 20Q3 20Q4 21Q1 21Q2 EMEA地区收入（百万美元） yoy 主要 APP对用户信息的收集情况：大部分应用都有获取非必要信息的可能 苹果商店应用收集数据主要类别及使用目的 数据说明：来自澎湃统计，数据取自 2021年 4月 14日， 中国大陆区域苹果商店中，导航、儿童、工具、购物、 旅游、美食、社交、娱乐、游戏等十种类别即时排名前 十的应用，共计 100个 App。 在苹果商店 App单页最下方，可以看到这款 App可能获 取的主要数据类别以及每种类别下的数据详情。 50 使用目的 用于该目的的个人信息 必要信息 10 非必要信息 标识符、用户内容、联系人、诊断、财务信息、联系信息、用户内容、 购买项目、位置、搜索历史记录、浏览历史记录、使用数据、诊断 App功能 5 开发者广告营销 标识符、搜索历史记录、浏览历史记录、位置、使用数据、购买项目 财务信息 标识符 购买项目 联系方式与定位 历史记录 财务信息 购买项目 用户内容 联系方式与定位 历史记录 标识符 第三方广告 产品个性化 分析 标识符、购买项目、位置、搜索历史记录、使用数据 标识符、搜索历史记录、浏览历史记录、位置、购买项目 标识符、购买项目、位置、搜索历史记录、使用数据、诊断 标识符 网上购物类 餐饮外卖类 在线影音类 地图导航类 用户内容 标识符 用户内容 联系方式与定位 历史记录 联系人 标识符 学习教育类 网络游戏类 联系方式与定位 用户内容 联系方式与定位 历史记录 健康与健身 标识符 追踪用户数据 用户内容 标识符 联系方式与定位 注： “ 标识符 ” 是每个苹果手机上独有的设备 ID、账户 ID、广告客户标识符等，方便 跨应用追踪用户行为 购买项目 标识符 用户内容 联系人 标识符 历史记录 联系方式与定位 网络社区类 短视频类 拍摄美化类 交通票务类 从右图可以看出，除拍摄美化类，其余所有 APP都会收集标 识符、联系方式与定位。常见类型移动互联网应用程序必 要个人信息范围规定中对不同类型 App可获取的必要信息 进行了规定，几乎所有类别应用都有获取非必要信息的可能。 短视频类 App在规定中 “ 无须个人信息，即可使用基本 功能服务 ” 。例如，下载抖音 App即可刷小视频，但要想进 行关注、点赞、收藏等互动性操作，则需要提供电话号码等 注册信息。在实际使用中，应用提供者可能会收集联系人、 定位、历史记录等信息（经过用户同意）。 财务信息 标识符 历史记录 联系方式与定位 历史记录 标识符 联系人 联系方式与定位 财务信息 标识符 历史记录 联系人 联系方式与定位 用户内容 标识符 历史记录 联系方式与定位 网络约车类 浏览器类 历史记录 健身与健康 实用工具类 历史记录 标识符 即时通信类 联系方式与定位 联系人 抖音对用户信息收集维度最多，微信关闭个性化推荐步骤最长 信息收集目的 微信 抖音 淘宝 标识符、健康与健身、购 购买项目、财务信息、位 首页 我 首页 我 首页 我的淘宝 设置 买项目、财务信息、位置、置、联系信息、联系人、 标识符、联系人、财务信 联系信息、联系人、用户 用户内容、搜索历史记录、息、联系信息、用户内容、 内容、搜索历史记录、使 浏览历史记录、标识符、 诊断 App功能 用数据、诊断 使用数据、诊断 设置 菜单 设置 标识符、搜索历史记录、 位置、联系信息、标识符、 使用数据 关于微信 隐私保护指引 隐私 开发者广告营销 浏览历史记录、购买项目、 位置、使用数据 广告管理 /推荐 管理 了解与管理广告 推送 购买项目、位置、搜索历 史记录、标识符、使用数 据 “ 其他 ” 里的 隐私政策 标识符、购买项目、位置、 使用数据 第三方广告 产品个性化 程序化广告展示 设置 /个性化广 告展示设置 个性化广告推荐 /个性化内容推 荐开关 广告 关于广告 管理 购买项目、位置、搜索历 标识符、搜索历史记录、 史记录、标识符、使用数 浏览历史记录、购买项目、 单次关闭有 效期 6个月 据 位置 购买项目、位置、搜索历 史记录、标识符、使用数 使用数据 据、诊断 分析 财务信息、使用数据 单次关闭有 效期 6个月 追踪用户数据 标识符 标识符 个性化推荐广告 测试时间： 2021年 10月 19日 我们预计个信法对互联网广告大盘影响有限：互联网广告可替代性弱 逻辑一：我国网络广告占比持续提升，可替代性弱，广告主对移动互联网营销仍然充满信心 从广告市场媒体结构来看，过去几年网络广告占比持续提升。根据艾瑞预测， 2021年及 2022年网络广告在整体广告市场占比将超过 90%，远超欧洲市场网络广告占比。 我们认为，虽然个人信息保护法出台可能会影响广告投放精准度，但从广告主端来看，网络广告仍然是五大媒体中较为高效普遍的营销方式，广告主仍然会将大部分 预算投向网络广告。从 2021年广告主分媒介投放趋势来看，移动端仍是广告主营销投资的主要选择， 67%的广告主表示将增加移动互联网的投放，互联网广告替代性低。 2 017-2022年西欧地区广告支出（百万美元） 2017-2022年西欧地区广告支出媒体占比 7 5,113 8 0,000 0,000 0,000 0,000 - 69,628 100% 50% 0% 6 3,769 5 6,935 5 3,834 40% 2017 4 4% 6 4 2 4 7,979 48% 54% 56% 57% 5 9% 4 1,308 2 017 2018 报刊 杂志 2019 2020 广播 电影 2021E 2022E 互联网 2023E 2018 报刊 杂志 2019 2020 2021E 2022E 2023E 电视 户外 电视 广播 电影 户外 互联网 2 015-2022年中国五大媒体广告收入占比及预测 2021年广告主分媒介投放趋势 1 00% 移动互联网 NEW TV PC互联网 户外 67% 28% 30% 3%1% 8 6 4 2 0% 0% 0% 0% 25% 25% 32% 42% 12% 5 9% 6 8% 7 4% 80% 18% 14% 26% 8 5% 8 8% 90% 9 2% 16% 43% 15% 传统 TV 8% 电台 8% 平面 7% 33% 31% 35% 19% 15% 40% 46% 37% 0% 21% 2 015 2016 2017 2018 2019 2020E 2021E 2022E 杂志广告 报纸广告 广播广告 电视广告 网络广告 增加投放 持平投放 减少投放 不投放 我们预计个信法对互联网广告大盘影响有限：移动用户入个性化推荐池比例更高 逻辑二：我国移动端流量占比高，我们推测移动端用户进入个性化推荐池比例更高 我们认为，欧盟 GDPR推出后造成了网站 CPM的下滑的原因是部分原本接受个性化定价的用户拒绝 Cookies，从而无法对其进行个性化广告推送。 反观中国情况：（ 1）我国移动端流量占比较高，相对更为容易获得用户许可使用某些数据；（ 2）移动端高频场景下用户互动行为数据相比网页端规模更大。因此预计 个信法的颁布不会造成像欧盟 GDPR公布后 CPM和页面访问量的明显下降。 2 020年中国手机网民对手机 APP申请调用权限时的反应 欧盟 GDPR生效后 30天网民对网页 Cookies接受情况 7 6.0% 80.0% 60.0% 40.0% 20.0% 80.0% 60.0% Cookies一般在网页下 方以横幅形式展示，不操 作不影响浏览网站页面 5 7.8% 4 0.0% 0.0% 2 1.8% 1 4.1% 2 12.0% 1 1.0% 6 .3% 0 .5% 0 .0% 0.0% 辨别后部分通过 直接点通过 辨别后全部通过 全部拒绝 No Action Accept Cookies Close Banner Cookie Settings 否：无法使用 某些服务 /功能 2 020年中国手机网民应对 APP调用权限失败而致使 APP无法政策使 用情况调查 个性化推荐一 般默认开启， 可手动关闭 是否同意隐私 条例 是否接受平台 使用某些数据 接受所有 Cookies 2 1.8% 暂时允许（使用应用期间） 放弃使用该 APP 4 7.9% 进入个性化推 荐池 接受 Cookies 拒绝 Cookies 设置：拒绝个 性化 Cookies 3 0.3% 允许调用（始终） 不进入个性化 推荐池 我们预计个信法对互联网广告大盘影响有限：用户隐私政策体系已被逐步构建 逻辑三：大部分应用已在过去几年陆续建立起用户隐私政策体系，限制对用户信息过度收集 在国家法律法规的推动、全民对个人隐私信息的重视下，近年来各应用、互联网公司纷纷响应，根据国家政策法规和互联网技术的发展不断进行完善和补充隐私条款与配 套体系，以保障用户隐私信息安全。 2021年 10月，为保护用户隐私、进一步落实国家法律法规的要求，腾讯方面发布公告将于近期成立 “ 个人信息保护外部监督委员 会 ” ，并公开招募委员会成员。 2 保护倡议书 ,就 尊重用户知情权、遵守用户授权、保障用户信息安全 等向全社会发出倡议。随后， 互联网行业公司对自身用户隐私信息条款及框架 不断进行调整完善 。 017年，包括京东、携程、淘宝、腾讯微信、支付宝等在内的 10家企业则联合签署了个人信息 条款更新完善快 以覆盖人们生活广、安装量超过 1亿次的即时通讯类 App为例， 其应用端 均在 1年间有更新隐私条款 。 下载安装量 安全得分 App名称 新 新 版 版 隐 隐 私 私 协 协议 议 生 生 效 效 时 时 间 间 （ 亿次） （满分 100分） 微博 QQ 99.1 98.4 87.2 20.7 15.8 9.0 6.7 4.8 3.6 3.1 84 93 92 92 83 92 94 92 87 94 87 87 93 91 93 86 22002211年 年 88月 月 66日 日 22002211年 年 44月 月 66日 日 22002211年 年 88月 月 2255日 日 22002211年 年 44月 月 2299日 日 22002211年 年 77月 月 2288日 日 22002211年 年 88月 月 3311日 日 22002211年 年 11月 月 2200日 日 22002211年 年 88月 月 2233日 日 22002211年 年 88月 月 99日 日 22002211年 年 77月 月 2200日 日 22002211年 年 99月 月 66日 日 22002200年 年 1111月 月 99日 日 22002200年 年 1100月 月 2200日 日 22002211年 年 99月 月 22日 日 22002211年 年 66月 月 2211日 日 22002200年 年 1122月 月 55日 日 微信 小红书 MOMO 探探 “ “ 最小化 ” 收集 最详化 ” 条款 赋予用户更自由的权利 增加调取用户隐私功能开 关阀 明确用户拥有及时撤销授 推动公司架构落实 知乎 宣告以 “ 最小化 ” 原则 收集、使用、存储和传输 用户信息 任命集团首席隐私保护官 组建集团隐私保护办公室 QQ空间 连信 最右 权、更正及删除个人信息、 注销号码和账号的权利 创造性地提供用户注销账 号后 30天后悔期，可随时申 请恢复其已注销的账号 ,从而 保护用户信息和维护消费者 售后权益 Soul 2.7 2.4 2.1 细化告知相关信息的使 用目的和范围，防止模糊 概念致使用户错误授权 发布隐私保护和数据安 皮皮虾 伊对 全白皮书，负责制定全集 团隐私保护管理体系并推动 落实 TT语音 企鹅电竞 微博极速版 1.6 1.1 1.1 我们预计个信法对用户体量大、拥有多维数据及算法优势的头部平台影响相对较小 逻辑四：头部广告技术平台供给能力强，资源丰富，优势可能进一步强化 头部平台的竞争优势主要体现在两个方面：（ 1）影响广告的因素很多，针对用户特征进行个性化推送只是其中一个方面，综合投放效果受到因素共同影响，即使个性化 定位受到影响，也可以通过改善其他投放策略来提升最终投放效果。（ 2）人工智能有三大要素：数据、算法和算力。数据量越大、算法越好，人工智能计算能力越强、 精准度越高。头部平台拥有大量用户群体，积累了多维度高质量的用户数据，在计算样本的数据量上具有明显优势。（ 3）头部平台资源丰富，能够更加及时、高效地应 对合规要求，广告主可能倾向于将预算更多分配给大平台。 BAT&头条系 APP用户使用时长占比变化 广告素材 /创意 竞价方式 100% 3 3.4% 33.4% 6.1% 32.6% 32.9% 33.1% 31.5% 80% 60% 40% 20% 6 .7% 6.5% 6.9% 6.2% 6.8% 6.6% 7.0% 6 .5% .9% 6 6 .2% 7.2% 25.0% 25.7% 26.4% 26.4% 26.6% 影响广告效 果的因素 24.9% 广告投放时间 广告媒介选择 0% 2 021.01 2021.02 2021.03 2021.04 2021.05 2021.06 腾讯系 头条系 阿里系 百度系 其他 广告投放受众 智能推荐算法 移动互联网巨头在移动大盘用户规模渗透率变化情况 9 6.5%95.9% 9 3.7%94.6% 9 1.7%91.3% 1 00.0% 8 6 4 2 0.0% 0.0% 0.0% 0.0% 6 5.8%67.5% 人工智能三大要素 算法 9.7%46.8% 3 数据 算力 0 .0% 腾讯系 阿里系 百度系 头条系 快手系 2 019-12 2020-12 算法背后的推荐逻辑：部分维度可能在个信法下受到影响 算法 原理 业务应用 优点 增加信任度 缺点 基于社交网络比如相互认识的人、单向关注、 共同关注某个标签，计算用户之间的相似度进 行推荐 微信视频号好友点赞推荐、裂 变 精准度相对较低 容易触及用户隐私边界 基于社交关系 解决冷启动问题 计算用户之间的相似度，比如年龄、性别等基 础特征，把用户 A喜欢的推荐给用户 B 不依赖用户行为 不存在冷启动问题 基于用户属性 lookalike放大人群 精准度相对较低 基于用户的历史偏好的数据，计算用户之间的 基于用户内容 相似度，将相似用户喜欢的物品相互推荐。它 过于依赖用户历史偏好数 冷启动问题 喜好相似度 的基本假设是，喜欢类似物品的用户可能有相 同或者相似的口味和偏好 发现用户的潜在兴趣推 荐个性化 基于用户历 史偏好数据 猜你喜欢、购买此物品的用户 还购买了 据 初期推荐的质量较差 能处理更为复杂的场景 基于用户物品 基于用户的历史偏好的数据，计算物品之间的 喜好相似度 相似度，根据用户历史偏好推荐相似物品 从众心理应用 根据内容的互动数据，计算出时下热度最高的 内容，推荐给用户 热榜、豆瓣榜单、微博实时热 搜 解决冷启动问题 提高新用户的留存率 内容质量难以保证 无法满足个性化需求 基于热度 维持老用户的活跃度 豆瓣同类型电影推荐、 社交平 台根据用户喜好 标签推荐相似 用户 内容质量依赖于标签的准 确性 内容标签缺少用户的反馈 根据内容的属性特征打对应的标签，将同一标 签下的不同物品推荐给用户 解决冷启动问题 新内容也能被推荐 基于内容标签 从历史数据中挖掘关联规则，根据内容与内容 的相关性进行推荐 电商平台给购买足球鞋的用户 推荐足球 转化率高 发现用户的新兴趣点 冷启动问题 热门项目过度推荐 基于关联规则 基于情境感知 基于用户在进入系统时所处的时间、地点、日 期、心情等情境进行推荐 外卖平台根据时间推荐食物、 电商平台根据季节推荐衣物 实时性 时间多样性 推荐范围比较窄 多维度情境计算复杂 我们认为原生数据场景较多、偏内容型的平台广告业务受个信法影响较小 系统 “ 挖坟 ” ： 自带爆款视频带 动 停止推荐 删除视频 账号降权、 封禁 上传抖音 内容 低流量推荐 仅粉丝可见 仅自己可见 激活 权重低、用户标 签不精准，第一 批数据偏低 作者申诉 确认违规 机器检 测 二次推荐 推荐 推荐 内容重复 反馈差 结合关键词 未违规 匹配给 200- 300在线用 户 人工审核 被举报 未违规 视频画面标 题关键词 画面消重 关键词匹配 用户 反馈 申诉成功 发现违 规 反馈好 初始流量池：抖音会优先把视频 分发给标签型用户，并且不会把 视频分发给所有关注粉丝，粉丝 看到视频的概率大概是 10% 叠加推荐 反馈差 更高流量池 内容型平台本质上是从内容出发，根 据用户喜欢的内容来进行对应推荐， 更加基于内容本身以及用户与内容之 间的互动情况来进行个性化推送。且 大部分根据用户喜好对其打标签，做 标签群体性推荐，而较少利用个人敏 感或隐私信息（可以明确定位到某一 位特定用户）的数据进行推荐。 在内容平台里面，我们尤其看好原生 数据场景较多、用户高频交互的平台。 在单位时间里，用户互动频次越高、 数据量越丰富，广告投放精准度越高。 目前个信法没有对用户互动数据 进行明确限制使用。 人工检测 点赞率 评论率 转发率 完播率 关注比例 反馈好 无举 报 未违规 视频标题 封面截图 视频关键帧 持续推荐期 1 天 -1周 反馈差 确认违 规 冷却 零散推荐 停止推荐 删除视频 封禁帐号 B站视频推荐权重： 硬币 *0.4+收藏 *0.3+弹幕 *0.4+评论 *0.4+播放 *0.25+点赞 *0.4+分享 *0.6 当天发布视频可获得额外提权 *1.5 短视频为代表的内容平台用户每天产生的行为数据仍较多 广告容量 =f（用户规模，人均使用时长，广告加载率， ） 单位时间信息流广告推送效率 =f（单位时间浏览信息流个数，用户互动频率，广告加载率，智能化推荐效率， ） 人均单日使用时长 信息流内容消 用户观看单个内容 平均时长（分钟） 点赞 评论 转发 收藏 搜索 投币 弹幕 平台类型 短视频