在我看来，一种默认允许的系统对于这种情况是行不通的

我认为，这种默认选择退出的系统永远行不通。讲个故事：当我还在Facebook工作的时候，公司有一个全公司范围的项目，用于数据归因，以符合退出个性化设置的要求（我认为是为了遵守欧盟的法规，但不要引用我这句话）。其想法是通过在细粒度级别对数据进行标记，来识别任何数据的来源。这影响了所有离线数据处理和机器学习流程，也影响了代码（在线和离线），其中构建了各种工具和系统来分析数据使用情况，以检测是否使用了个性化数据，并在适用的情况下尊重退出选择。我在该项目早期阶段做了两个预测：1. 这些工具和系统会告诉我们“所有数据都被用于所有事情”，2. 创建新的非个性化数据管道，并将东西添加到其中，会比从现有管道中移除个性化数据要容易和快速得多。然后，像广告效果这样的东西就变成了一个有明确基准的优化问题（例如，新的非个性化广告投放管道与旧的个性化管道相比）。…