title: 关掉个性化推荐之后，广告链上的中间商往往还在继续采
date: 2026-10-12 10:00:00
categories:

• 1

tags:

• 隐私
• 互联网
• 商业

你在设置里关掉「个性化推荐」，页面上的广告确实变钝了。可那一次点击，几乎只约束了你看得见的那一层。真正决定一条广告值多少钱的，往往不是媒体自己，而是媒体看不见的那一长串中间商。

2026 年，这条链正在同时被两股力量拧紧：一边是监管要求「关掉就要真的停」，另一边是程序化广告的商业结构，本来就不为「用户能直接拒绝」而设计。

一次展示，经过的不是一家公司

程序化广告不是「媒体把广告位卖给广告主」这么简单。一次展示里，常见的角色包括广告主、代理、需求方平台（DSP）、广告交易平台（ADX）、供应方平台（SSP）、媒体，以及第三方监测。设备标识、IP、系统版本、浏览与点击、粗略或精确位置，会在这些角色之间被读取、拼接、打上标签，再拿去出价。

这条链有一个结构性问题：中间环节大多碰不到用户。DSP 不会给你弹隐私政策，监测 SDK 也不会在你点开文章时单独征求同意。能说话的通常只有最前端的 App 或网站。于是行业长期默认一种分工——前端负责「告知和同意」，后端负责「把标识传下去，并假设上游已经搞定了」。

这个假设在监管眼里越来越站不住。法国数据保护机构 CNIL 在 2023 年对广告技术公司 Criteo 开出 4000 万欧元罚单，核心不是 Criteo 自己的同意横幅写得不好，而是它没有核实合作网站是否真的拿到了有效同意；抽查里，超过一半的合作站点没有做到。罚款落在中间商头上，说明「同意是别人的事」已经不是抗辩。

2026 年，关掉按钮被写成了执法清单

国内这边，方向同样明确。2026 年 4 月 2 日，中央网信办、工业和信息化部、公安部联合发布《关于开展 2026 年个人信息保护系列专项行动的公告》，把互联网广告列为七大重点治理领域之一，对象包括广告中介平台和媒体端。

针对广告，公告点名的问题很具体，不是抽象的「加强个人信息保护」：

• 超出必要范围收集
• 告知不充分，向第三方提供不透明
• 用户更正、删除、拒绝的渠道不好用
• 个性化推荐关掉之后仍在收集，也不提供删除特征标签
• 内部权限、对外提供和技术防护偏弱

最后两条尤其刺耳。它针对的不是「有没有关闭开关」，而是开关后面有没有真的停。开关可以放在三级菜单里，文案可以写成「智能推荐」「内容优化」；用户关掉之后，标签照样生成，SDK 照样把标识往外送。专项行动把这种做法写成了重点问题，等于告诉行业：界面合规不够，链路合规才算数。

更早的规则其实已经写过同样的话。《互联网信息服务算法推荐管理规定》要求，提供不针对个人特征的选项，或便于关闭的选项；用户关闭后应立即停止相关服务，并提供删除针对个人特征的标签的功能。《个人信息保护法》则要求，利用自动化决策做商业营销时，同时提供不针对个人特征的选项或便捷的拒绝方式。2026 年的专项行动，更像是把这些条文从「写在办法里」推进到「拿来检查广告链」。

欧洲的执法节奏可以当作对照，而不是中国规则的脚注。爱尔兰数据保护委员会在 2023 年对 Meta 开出 3.9 亿欧元罚单，否定了「定向广告是履行合同所必需」这种法律依据，等于要求行为定向广告回到明确同意。CNIL 在 2025 年 9 月对 Google 开出 3.25 亿欧元罚单（Google LLC 2 亿、Google Ireland 1.25 亿），涉及在 Gmail 的「促销」「社交」标签页插入广告，以及账户创建流程里的同意问题。同一天，Shein 也因 Cookie 做法吃到 1.5 亿欧元罚单，其中包括「拒绝全部」并没有真正停掉追踪。广告技术不再只是平台巨头的专属风险，电商和快时尚的技术栈同样会被按同一套标准看。

商业上，中间商卖的就是「你关不掉的那一层」

如果只把这理解成合规部门的麻烦，会低估它。程序化广告的溢价，很大一块来自可识别、可频控、可归因。设备标识能把同一个人在不同 App 里的曝光拼起来；特征标签能让出价从「这个版位大概值 3 毛」变成「这个人最近看过竞品，值 3 块」。关掉个性化、删掉标签、停止为推荐目的继续收集，直接打的是这层溢价。

所以中间商的本能不是对抗监管文本，而是把采集改个名字。频次控制、反作弊、归因、品牌安全，每一项单独看都合理。问题是这些名目很容易变成「关闭之后仍在读设备信息」的通道。监测 SDK 说自己只做曝光核验，实际上把稳定标识一并存下来；SSP 说自己只是流量管道，实际上按用户包做私有交易。用户在媒体设置里按下去的那个开关，传不到这些系统里，或者传到了也不被当作硬约束。

这不是道德指责，是激励结构。媒体的收入取决于填充率和 eCPM，广告主的预算取决于可归因的转化，中间商的佣金取决于自己在链上不可替代。三方都没有动力把「用户刚刚拒绝了」做成全链路的实时状态。做成了，短期看是收入下降；做不成，短期看只是隐私政策多一行小字。

反方也值得认真听。广告行业会说：没有稳定标识，中小媒体更难把库存卖出价钱，最后要么变成头部平台的围墙花园，要么靠更吵的插屏和信息流硬撑。这个担心不是空的。欧洲在收紧 Cookie 和同意之后，并没有出现「广告消失、内容免费」的童话，出现的是同意管理平台、上下文广告，以及第一方数据更贵的现实。Criteo 一类公司后来强调的，也是从开放网络的跨站追踪，转向零售媒体和商业信号——能卖的信号还在，只是换了持有者。

另一个反方是技术派：与其让每家中间商各自弹窗（它们本来也弹不了），不如把数据做成不可复原的聚合，或在加密状态下完成匹配。国内讨论广告长链时，已经有人把「受控匿名」和「密态使用」当作告知同意走不通时的出路。这条路比再写一版隐私政策更接近问题本身。但它贵，而且要整条链一起改协议。只改媒体端的开关，后端仍按旧标识出价，匿名就只是文案。

谁会先感到疼

先疼的不会是超级 App。它们有第一方登录、有支付、有内容消费，关掉跨站追踪之后仍能用自有行为做推荐。先疼的是三类角色：

1. 纯中间商。 没有自己的用户界面，同意只能信上游。Criteo 那张罚单说明，信错了，罚的是自己。
2. 靠 SDK 吃饭的工具公司。 接入方现在被要求审查 SDK 实际收集了什么，而不只是看隐私政策承诺。承诺和二进制行为不一致，会变成接入方的整改项，也会变成续约时的砍价理由。
3. 中小媒体和中小广告主。 它们最依赖开放程序化链，也最没有法务和工程去逐家核验同意信号。链一收紧，它们要么接受更低的填充，要么把预算挪回能拍胸脯保证合规的大平台。

这会强化一个已经发生的趋势：广告预算向「自己握有用户关系」的平台集中。不是因为围墙花园更善良，而是因为围墙花园能把同意、标签删除和投放记录放在同一个系统里交差。开放链如果做不到同样的可证明性，就会在合规上输给封闭链，尽管它在竞争叙事里一直自称更开放。

美国法院对 Google 广告技术栈「既当裁判又当运动员」的审查，给了开放链一次重新谈条件的机会——出价中立、少一点黑箱、SSP 不再被默认绑死。但这次机会和隐私监管是拧着的。反垄断想拆开垂直整合，隐私执法想让每一跳都能证明同意。拆开之后节点更多，要证明的跳也更多。只庆祝「链变短、竞争变公平」，不解决同意信号怎么传，开放网络会在另一张罚单里重新变贵。

实际会怎么落地

不要指望 2026 年程序化广告突然变成上下文广告的天下。更可能的路径很具体：

• 关闭开关从「前端样式」变成「要能在日志里证明」。用户关闭后，标签停止生成、为推荐目的的采集停止，这两件事需要技术记录，而不是产品截图。
• 向第三方提供要有名单。接收方名称、联系方式、信息种类和目的，不能再写成「与合作伙伴共享以优化服务」。名单会很难看，因为它会暴露一条展示背后到底有多少家公司。
• SDK 准入变贵。媒体会要求最小必要承诺，并抽查实际行为。小 SDK 若说不清自己读了什么，会先被拿掉。
• 中间商会把「可证明的同意」做成产品，向下游收费。这和云厂商把合规配置单独计价是同一类生意：监管抬高了最低可用标准，标准本身就能卖。

也有做不到的部分。长链里总有人碰不到用户，强行要求每一跳都弹一次同意，只会造出更多无效弹窗。更干净的分界是：能识别到个人的标识，必须有一条能追溯到用户选择的状态；追溯不到，就只能走聚合或不可复原的匹配。这条分界说起来短，工程上是重做出价和监测，不是改一版隐私政策。

一句话

关掉个性化推荐，过去只是让广告变笨一点；2026 年它开始要求整条广告链停下来。中间商如果还把同意当成上游的口头保证，卖的就不再是流量，而是一张迟早会寄到自己头上的罚单。