二十年來,數位廣告幾乎完全按照自己的條件擴張——自我監管、資料飢渴,並且對那些注意力被購買的消費者來說基本上是不可見的。那個時代正在結束。美國數位廣告的監管環境正從多個方向同時收緊:州隱私法、聯邦審查、瀏覽器變更,以及法院對該行業最大參與者的限制令。
與歐洲不同,歐洲的一般資料保護規範(GDPR)在2018年建立了全面的聯邦隱私框架,而美國截至2025年尚未制定聯邦隱私立法。相反,美國的監管環境是州法律、FTC執法行動和自律性行業標準的拼湊——並輔以針對大型平台公司的重大法律行動。
州隱私法
加州消費者隱私法(CCPA)於2020年1月生效,是美國第一部全面的州隱私法。CCPA賦予加州居民知道哪些個人資訊被收集、刪除資訊、選擇退出向第三方出售資訊,以及在行使這些權利時不受歧視的權利。CCPA被加州隱私權法(CPRA)加強,該法於2020年11月獲選民批准並於2023年1月生效。CPRA增加了限制使用敏感個人資訊、更正不準確資料的權利,並創建了加州隱私保護局來執行該法律。
對數位廣告商而言,CCPA/CPRA具有重大影響。向第三方出售消費者資料需要提供選擇退出權利。為行為廣告而共享資料可能構成CPRA廣泛定義下的「出售」。在加州營運的廣告商——實際上是任何擁有加州客戶的美國廣告商——必須提供選擇退出機制、尊重選擇退出信號(包括全球隱私控制瀏覽器設定),並記錄其資料共享做法。
繼加州之後,截至2025年,超過15個州已制定全面隱私法,包括維吉尼亞州、科羅拉多州、康乃狄克州、德克薩斯州、佛羅里達州、奧勒岡州、蒙大拿州等。這些法律具有類似的結構——消費者訪問、更正和刪除資料的權利;針對性廣告的選擇退出權利——但在執法、範圍和豁免方面的重要細節上有所不同。這種拼湊為必須同時應對多個州框架的全國廣告商創造了合規複雜性。
聯邦全面隱私立法已多次被提出(美國資料隱私和保護法等),但截至2025年尚未通過。行業觀察者預期最終會有聯邦立法優先於州法律,儘管時間表仍不確定。聯邦立法將簡化合規,但也可能建立比最嚴格州法律更寬鬆或更嚴格的全國標準。
FTC執法與數位廣告
聯邦貿易委員會根據其防止欺騙性和不公平貿易行為的權力來監管廣告實踐。FTC在數位廣告中的執法行動集中在贊助內容的披露要求、資料經紀人實踐和兒童隱私方面。
FTC的背書和推薦指南於2023年更新,要求清楚披露廣告商和背書人之間的實質聯繫。對於網紅行銷,這意味著創作者必須披露他們何時獲得報酬或免費產品來推廣品牌。FTC已向網紅和品牌發出警告信,因其披露不足,並對系統性披露失敗的公司採取執法行動。大多數社交平台現在要求為付費合作關係使用披露標籤,部分是為了回應FTC指導。
兒童線上隱私保護法(COPPA)禁止在未經可驗證的父母同意下收集13歲以下兒童的個人資訊。FTC在2023年提出COPPA規則更新,將加強限制並擴大廣告環境中兒童資料的保護。對於擁有兒童使用者的平台——YouTube Kids、遊戲平台以及任何有大量13歲以下流量的服務——COPPA合規直接限制廣告資料實踐。
針對廣告技術的反壟斷執法
美國數位廣告中最重大的監管行動是司法部針對Google廣告技術業務的反壟斷案件。該案於2023年1月提起,司法部指控Google透過反競爭行為非法壟斷了發布商廣告伺服器市場、廣告交易市場和廣告商廣告網路市場。指控的行為包括將其發布商廣告伺服器與其交易所綁定、實施「Poirot專案」以減少競爭交易所的收入,以及收購公司以排除競爭。
2024年8月,一名聯邦法官裁定Google在發布商廣告伺服器市場和廣告交易市場擁有壟斷權力。責任裁決認定Google將Google Ad Manager(發布商伺服器)與Google AdX(交易所)綁定的做法排除了競爭。補救階段於2025年開始,司法部和各州尋求結構性補救措施,包括可能強制剝離Google Ad Manager和/或Google AdX。
這起案件的結果將重塑程式化廣告生態系統。如果Google被要求剝離廣告技術資產,獨立SSP(Magnite、PubMatic)和獨立交易所將獲得目前主要透過Google流動的庫存訪問權限。隨著競爭加劇,發布商收益可能會增加。廣告商將受益於廣告技術供應商的更多選擇以及供應鏈中潛在更低的抽成率。
平台隱私變更作為準監管
雖然技術上不是政府監管,但Apple的App追蹤透明度(ATT)和Google的隱私沙盒已經發揮了準監管變革的作用,因為它們對廣告實踐的影響與任何政府規則一樣重大。兩者都由隱私原則驅動,但具有競爭影響,本身也引起了監管審查。
Apple的ATT要求iOS上的跨應用程式追蹤明確選擇加入。在美國選擇加入率為25-35%的情況下,65-75%的iOS使用者未被跨應用程式追蹤。這減少了Meta、Snap和其他依賴iOS裝置識別碼進行受眾定位和轉換測量的平台的信號可用性。僅在2022年,對Meta廣告收入的影響就估計達到100億美元。
Google的隱私沙盒提議在Chrome中棄用第三方Cookie,並用保護隱私的API取代它們。Google在與發布商、廣告商和監管機構(包括英國競爭與市場管理局)合作開發可接受的替代方案時,多次推遲這種棄用。CMA正在監控Google隱私沙盒的實施,以確保它不會以犧牲競爭對手為代價而反競爭地使Google自己的廣告業務受益。
對廣告實踐的影響
州隱私法、FTC執法、反壟斷行動和平台隱私變更的累積影響對美國數位廣告中的行為定位和跨網站追蹤構成有意義的限制。五年前的標準做法——基於第三方Cookie的再行銷、裝置指紋識別、跨應用程式行為追蹤——現在受到限制、被禁止或需要明確同意。
廣告商正透過投資第一方資料、情境定位和同意管理來適應。第一方資料——從品牌擁有的資產中經同意收集的客戶資訊——豁免於大多數第三方資料限制。建立強大CRM系統、忠誠度計劃和經驗證數位體驗的品牌正在開發不依賴第三方追蹤的持久定位能力。
情境廣告——基於廣告出現的頁面或應用程式內容而非使用者行為歷史的定位——正在經歷復興。AI驅動的情境定位可以在不需要個人使用者資料的情況下,為許多廣告目標實現與行為定位相當的相關性。擁有清晰內容信號和參與經驗證受眾的發布商正從情境廣告的增長中受益。
未來監管展望
美國數位廣告監管格局將持續演變。聯邦隱私立法最終可能會出現,儘管時間表不確定。在沒有聯邦優先的情況下,州法律將繼續增加。FTC圍繞AI生成廣告、兒童資料和平台資料實踐的執法優先事項將加強。Google廣告技術反壟斷補救措施將為平台市場的結構性補救措施建立先例。
長期方向是朝向數位廣告中更多的隱私、更多的透明度和更多的競爭。這種轉變將有利於擁有強大第一方資料的廣告商、擁有經驗證受眾的發布商,以及能夠在沒有跨網站追蹤的情況下提供效果的廣告技術公司。它將不利於主要依賴第三方資料和不透明供應鏈的企業。適應這一監管方向不是可選的——它是可持續數位廣告實踐的前提。
