IP 地理定位与隐私：一份实用的 GDPR 检查清单

2026年8月8日隐私GDPR地理定位

在欧盟，IP 地址属于个人数据。企业仍然可以合规使用地理定位，但前提是别把它做成一套“监控数据库”。

# IP 地理定位与隐私：一份实用的 GDPR 检查清单

在欧盟监管语境下，只要 IP 地址能够关联到具体个人，就会被视为个人数据。由 IP 推导出的地理位置信息，也会继承这一属性。这并不意味着企业不能再使用地理定位，而是意味着：你需要清楚地知道自己为什么用、用到什么程度、保存多久。

选择合法依据，并把它写下来

对于欺诈防控和网络安全场景，合法利益通常是最常见的处理依据，GDPR Recital 47 也对此有明确认可。对于个性化体验，如果处理粒度足够粗、用户也可以手动覆盖相关设置，合法利益同样具备可辩护性。

关键是：不要只在脑子里想清楚。把利益衡量测试记录下来，哪怕只做一次。真正被问到时，你需要拿得出依据。

先问一个最实际的问题：解决这个业务问题所需的最粗粒度字段是什么？多数情况下，国家/地区已经足够。如果你只需要国家/地区，就不要存城市，更不要存经纬度。

这一个决定，往往就能显著降低大部分合规风险。

企业很少真的需要为每个用户保存一条“解析出的地理位置”日志。更合理的做法是保留结果：触发了哪条规则、展示了哪种货币、是否发起了验证挑战，并对输入信息做摘要化处理。

这样既保留了必要的审计线索，也减少了不必要的责任暴露。

Guarda 自身也遵循同样的原则：查询会实时解析，结果不会在我们这一侧留存。我们统计的是用量，不是具体的人。

你的隐私通知应当明确说明：你会根据 IP 地址推导大致位置、这样做的原因，以及相关信息会被保留多久。

通常，一个清晰的段落就够了。重点不是写得复杂，而是让用户真的看得懂。

如果某条位置记录能够关联到具体用户，你就必须具备导出和删除它的能力。相比保存原始查询记录，只保存决策结果会让这件事简单得多，而不是变成一个临时启动的工程项目。

如果地理定位供应商会接收你用户的 IP 地址，它就是处理方。你需要确认它的运营地点，将其纳入处理活动记录，并确保 DPA 已经签署到位。

还要注意一点：会持久化保存查询记录的供应商，和不会保存查询记录的供应商，在合规评估中的风险完全不是一回事。

做到这六条，地理定位就不再是一个让合规团队反复追问的问题。