一、监管重点
GEO（地理位置相关营销）涉及用户地理位置数据、移动行为数据和第三方数据购买，隐私风险高。倡议由谷歌、Meta、亚马逊等全球营销生态参与方制定，核心要求包括：（1）获取明确的、前置的用户同意（禁止暗黙同意或过度捆绑）；（2）数据透明标签，企业需披露数据来源、使用目的、保留期限；（3）数据最小化原则，仅采集营销必需的位置数据，禁止无关联推断；（4）定期审计和合规证明。该倡议目前无强制法律效力，但被视为行业「最佳实践」，监管部门和平台方会参照制定未来规则。
二、对企业的影响
GEO 营销企业若不遵守倡议，面临多重风险：其一，被谷歌、Facebook、亚马逊等大平台加入黑名单或账户限制，无法投放广告；其二，欧盟 GDPR、加州 CCPA 等地方法规会参照倡议进行执法，合规缺陷可被监管部门查处；其三，用户投诉和诉讼风险上升，特别是对位置数据的无谓采集和数据泄露。依赖 GEO 数据做精准营销的企业需重新评估数据获取和使用链路。
三、操作建议
建议分两个阶段落地合规：第一阶段（即刻），对标倡议检查现状：（1）梳理 GEO 营销所涉及的所有数据来源（自有 App、第三方 DMP、运营商数据等），标注数据权属和用户同意状态；（2）审核营销文案和用户界面，确保用户能够清晰了解位置数据的用途；（3）建立数据影子账户，可让用户查看和删除采集的地理数据。第二阶段（未来 3-6 个月），建立持续合规机制：（1）与法务团队定期（至少季度）审核数据治理政策；（2）部署数据审计工具，监控是否有越界使用或非授权采集；（3）准备合规认证材料，供平台和监管方查证。
常见问题
GEO 营销中「明确的用户同意」具体指什么？能否在 App 隐私政策中一并同意？
「明确同意」需要单独的、主动的确认动作，不能隐含在冗长的隐私条款中。具体做法：（1）在首次采集位置数据时弹出专门的「权限申请对话框」，说明「我们为了投放精准广告会采集您的位置信息」；（2）给用户设置「仅在使用时采集」和「始终采集」的选项，默认不采集；（3）对于从第三方购买的 GEO 数据，企业应溯源确认第三方已从原始用户处获得同意。简单的「我同意隐私政策」不符合「明确同意」要求。
企业如何证明自己合规遵守了倡议要求？
建议准备以下合规材料：（1）用户同意的截图和时间戳记录，证明采集数据的时间点和方式；（2）数据影子账户的演示视频，展示用户可查看和删除个人数据；（3）数据治理政策文件和内部审计报告，说明数据最小化和定期清理机制；（4）与第三方数据提供商的合作协议，附上其合规承诺；（5）隐私影响评估（PIA）文件。当平台或监管部门要求证明时，可快速提交这些材料。
如果我的 GEO 营销数据来自第三方 DMP 或数据经纪商，是否对采集源合规性承担责任？
是的，企业对采集源有最终责任。根据 GDPR 等法规，企业应视为「数据处理方」，需验证第三方供应商（「数据控制方」）已从原始用户处获得合法同意。建议在采购数据前，要求第三方提供「数据采集同意证明」或「合规承诺书」；如第三方无法提供，企业应拒购或风险自担。倡议同样强调供应链透明，一旦数据源被发现违规，采购企业也会被认定为共谋方，面临平台封禁和法律诉讼。
本文仅供信息参考，不构成法律意见。