用户同意及有效性

川渝某生活服务类App提前索取定位权限案

处罚单位：川渝两地通信管理局

被处罚单位：某生活服务类App运营方

未见使用定位相关功能时即提前向用户弹窗申请定位权限，违反目的关联和时机合理原则

工信部通报42款App/SDK隐私政策默认同意+违规收集个人信息案

处罚单位：工业和信息化部

被处罚单位：多款App/SDK运营方

隐私政策默认勾选同意、未以明示方式征求用户同意、SDK收集未经告知、未提供撤回同意途径

海南航空等14款App向第三方提供个人信息未获单独同意案（2025年6月通报）

处罚单位：国家网络安全通报中心/国家计算机病毒应急处理中心

被处罚单位：海南航空、诚通证券、兴业证券等14家

向第三方提供个人信息时未告知接收方信息并取得个人的单独同意，违反个人信息保护法第23条

微博Android SDK未征得用户同意即收集个人信息案

处罚单位：国家网络安全通报中心/国家计算机病毒应急处理中心

被处罚单位：微博(SDK, Android 13.10.5)

微博SDK在未征得用户同意后即开始收集个人信息或打开可收集个人信息的权限，违反明示同意原则

Meta二元「同意或付费」模型违反DMA案

处罚单位：欧盟委员会(European Commission)

被处罚单位：Meta Platforms

DMA下「付费或同意」模型未提供使用较少数据但等效的替代服务，用户无法自由行使同意权利

政务App及科技App第三方SDK未获单独同意违规收集共享个人信息案（2025年4月通报）

处罚单位：国家网络安全通报中心/国家计算机病毒应急处理中心

被处罚单位：某政务App运营方/某科技公司等67家

默认勾选同意、第三方SDK未获单独同意即收集共享信息、隐私政策不完整、未提供撤回途径

国家网信办查处82款App未提供删除或更正个人信息功能案（2025年2月通报）

处罚单位：国家互联网信息办公室

被处罚单位：国家网信办查处82款

北京某天气App过度收集通讯录信息且拒绝用户删除请求案（西城区法院，2024年）

处罚单位：属地网信办

被处罚单位：北京某天气

芬兰邮政Posti未经明确同意自动创建电子邮箱并捆绑服务案

处罚单位：芬兰数据保护局(Finnish DPA)

被处罚单位：Posti Jakelu Oy

未经客户明确同意自动创建电子邮箱并捆绑至合同服务，技术设置含自动激活和预勾选

某浏览器以'安全增强'为名默认开启跨站追踪并将用户浏览数据用于广告投放案

处罚单位：工业和信息化部

被处罚单位：某浏览器产品运营公司