各国 IP 地址隐私法律详解
各国的 IP 地址隐私法律不尽相同，但越来越多的法律在 IP 地址可合理关联到某个人时，将其视为个人数据，这意味着对 IP 的日志记录、分析和地理定位可能受数据保护规则约束。本文是面向开发者的一般性背景介绍，不构成法律意见，任何法规的细节都应由合格律师核实。
为什么 IP 地址隐私法律将 IP 视为个人数据
IP 地址本身只是一个数字，但它很少单独出现。你的服务器日志会将它与时间戳、URL、User-Agent 以及通常的账户标识符配对，而分配该地址的互联网服务提供商可以将其映射到某个用户。因此，许多监管机构认为，只要某处有人具备识别其背后个人的手段，该地址就是个人数据。轮换分配并不会在很大程度上改变这一点：在多个客户间轮换的地址，在某一时刻仍与提供商记录中的一位客户相关联。
这也是为什么 IP 数据的技术局限对法律分析很重要。查询返回的是国家、城市级别的估计、网络所有者和信誉标记，而不是姓名。你可以将一个地址送入 IP whois 查询来看看它是什么样子，它显示的是该地址段的注册记录，通常是 ISP 之类的组织而非个人。法律问题关注的是该地址与其他数据结合后能做什么，而不仅仅是单次查询揭示了什么。
欧盟与英国
在欧盟，GDPR 对个人数据的定义十分宽泛，欧盟判例法认为，对于有合法途径从提供商处获取识别信息的网站运营者而言，在会话之间变化的 IP 地址属于其手中的个人数据。英国 GDPR 采取相同的做法。实际上，这意味着处理访问者 IP 需要合法依据、明确的目的、保留时间的限制和适当的安全措施。常见的缓解措施包括：存储前截断 IPv4 地址的最后一个八位组、使用轮换盐值进行哈希，以及为原始日志设置较短的保留期。我们的文章 GDPR 与作为个人数据的 IP 地址对此有更深入的讨论。
另有不同的规则适用于在用户设备上存储或读取信息（例如 cookie），这属于电子隐私（ePrivacy）框架。欺诈预防和网络安全常被引为处理 IP 的正当目的，因此安全工具与隐私法之间的对立不像乍看之下那么大，但仍需记录目的和相称性。
美国与其他地区
美国没有涵盖 IP 地址的单一联邦法规，而是各州法律拼凑而成，其中加州的 CCPA 和 CPRA 最为知名，另有几个州通过了综合性隐私法。这些法律通常把包括 IP 地址在内的在线标识符列入个人信息的定义，并赋予居民访问、删除以及选择退出某些共享或定向广告的权利。针对儿童数据或健康数据等的行业规则则带来更多要求。
- 巴西有 LGPD，其结构与 GDPR 相似，涵盖与可识别个人有关的信息。
- 加拿大适用 PIPEDA 和一些省级法律，监管机构已在具体情境中将 IP 地址视为个人信息。
- 中国有《个人信息保护法》，对同意和跨境传输作出了规定。
- 印度已颁布数据保护法规，依赖该法的人应核查其规则当前的实施状况。
- 日本、韩国和澳大利亚各有自己的制度，对何为个人信息的门槛各不相同。
由于法律经常修订，应将任何摘要（包括本文）视为起点，并针对你服务的每个市场确认最新文本。
适用范围广泛的实用工程习惯
无论司法辖区如何，几个习惯可以降低风险。只收集为有记录的目的所需的 IP 数据。在请求时完成你需要的增强（如国家、ASN 或 VPN 标记），在不需要原始地址时存储派生字段而非原始地址。原始日志只保留一段明确的短时间。控制谁可以读取这些日志。留意处理发生的位置，因为当日志或查询离开某个地区时，可能适用跨境传输规则。
区分你所使用的信号也有帮助。出于授权或税务目的的国家级检查，所需精度远低于城市级个性化功能，而信誉评分之类的安全检查则完全不需要位置。ipto 的 IP 查询返回国家、城市、ASN、组织以及 is_vpn、is_tor 和 is_abuser 等标记，因此你可以只存储用例所需的粗粒度字段。对于滥用处理，IP 滥用检查器返回分数和风险等级，不附带任何个人画像。请求和响应字段的详细信息见 API 文档。
最后，要告知用户你的做法。清晰的隐私声明应将 IP 地址列入所收集的数据，并说明目的和保留期限，这满足许多制度下的要求，也是跨国合规工作中最可复用的一项。
了解查询实际能揭示访问者的哪些信息，同样有帮助。VPN 与代理检查器说明了访问者的表观位置为何可能并非其真实所在，这在应用基于位置的规则时很重要。以上内容均不能取代针对你具体情况的法律意见。