IEEE 近日发布了一项新的隐私标准：7012-2025 IEEE 标准，其昵称为 MyTerms。该标准定义了一套机制，用于在个人与在线服务提供方之间交换个人信息，并明确规定个人如何在交易过程中执行自身的隐私要求。
这一新标准在伦敦举行的一场活动上正式发布。Linux Journal 主编、《The Intention Economy: When Customers Take Charge》一书作者，同时也是 MyTerms 最早倡导者之一、该标准委员会联合主席的 Doc Searls 在现场介绍了这一标准。他将 MyTerms 描述为一种尝试：把我们在现实世界中对“隐私”的理解，与在线世界重新对齐。
Searls 表示，MyTerms 是一次“彻底翻转既有规则”的尝试。在这一模式下，用户成为“第一方”，不再被动接受网站条款，而是通过选择一套预先定义的条款，或使用一份可在不同网站间通用的默认协议，来主动决定自己如何与作为“第二方”的服务和产品提供者互动。
这些条款既可以用于持续性的关系，比如“仅用于服务交付”或“在支持数据可携带性的前提下用于服务交付”，也可以用于一次性的数据贡献场景，例如“用于 AI 训练和运行”“共享意图数据”等。一旦第二方接受相关条款，该条款即构成一份合同，在法律上约束其必须按照第一方的约定方式使用数据。
MyTerms 协议以机器可读格式定义，可以通过 HTTP 头信息或其他机制进行传输。协议双方都会各自保留一份完全一致的记录。
Searls 指出：
这一机制将使 Cookie 提示彻底过时，并为个人与组织、客户与企业、需求与供给之间的关系奠定更加稳固的基础。
专注于数字身份与用户主导个人数据的公司 Customer Futures Ltd. 创始人 Jamie Smith 也表示：“我们已经接近当前在线模式的可接受极限。人们不断点击自己根本不会阅读的条款和条件，……而这些条款并没有真正完成它们应该承担的功能。”
Smith 认为，在当前这个由 AI Agent 逐渐替代人类进行上网操作的时代，MyTerms 显得尤为重要。这些 AI Agent 正在代表用户完成购物、预订、投诉处理、与各类机构互动等任务，而 Cookie 并不适用于“代理型商业”（agentic commerce）。在未来，每个 Agent 都将拥有自己的身份，并发布自己的条款，也就是合同。
他表示：
随着 Agent 成为新的客户渠道，MyTerms 将成为企业与 Agent 之间建立信任、并展开交互的重要基石。
Consumer Reports 实验工程负责人 Dan Leninger 描绘了一个未来场景：用户通过在线推荐系统购买一件家电。用户不仅会提交自己的 MyTerms 条款，还会附加额外条件，例如最高价格、最晚交付时间等。推荐系统随后只会展示那些已接受用户条款的商家，用户即可完成购买。
年龄验证平台 Yoti 的首席商务官 John Abbott 则讨论了 MyTerms 对儿童的潜在影响，尤其是在年龄验证方面。他认为，MyTerms 为个人根据自身年龄明确数据使用方式提供了一种更合适的机制，也有助于企业应对全球范围内日益严格的监管要求。
MyTerms 标准的制定历时约八年，其项目授权请求（Project Authorization Request，PAR）最早于 2017 年 12 月提出并获得批准。若想进一步深入了解 MyTerms，可以阅读 Doc Searls 围绕该主题撰写的大量文章。
原文链接：
