获取MAC地址是否违法？美国零售餐饮机构该行为合法性问询

1. 获取MAC地址的行为是否属于违法行为？ #

咱得先明确：获取MAC地址本身并不直接等同于违法，核心得看收集的方式、用途，以及所在地区的隐私法规要求。比如，要是你通过公共WiFi偷偷抓取路过用户设备的MAC地址，还没提前告知用户，那在多数地区可能就踩了合规红线；但如果是用户主动提供（比如连接商家WiFi时明确同意收集），且仅用于优化WiFi服务这类合理用途，那通常是合规的。

2. 美国境内零售/餐饮门店通过获取MAC地址收集用户数据是否涉嫌违法？ #

在美国，这事得结合联邦监管和各州隐私法来看，不能一概而论：

• 联邦层面：联邦贸易委员会（FTC）会依据《联邦贸易委员会法》打击“不公平或欺骗性商业行为”。如果门店收集MAC地址时未告知用户，或者将这些数据用于超出用户预期的用途（比如未经同意的精准营销、跨场所跟踪用户行踪），就可能被FTC认定为违规。
• 州级隐私法：像加州的CCPA/CPRA、弗吉尼亚的VCDPA、科罗拉多的CPA这类州级法案，都要求商家收集“个人信息”时（注意：MAC地址在多数场景下会被认定为个人信息，因为结合其他数据可识别特定用户），必须明确告知用户收集内容、用途，同时给用户提供是否同意的选择权（比如拒绝收集）。要是门店没做到这些，就可能违反州法，面临罚款。
• 地方细分规定：部分城市还出台了禁止公共场所未经同意跟踪用户位置的规定，而MAC地址常被用于位置跟踪，这种情况下违规收集就可能直接违法。

总结来说，美国的零售或餐饮门店想收集MAC地址，得先把规则讲透：告诉用户你要收集什么、用来干嘛，给用户选择权，而且不能乱用数据，这样才大概率合规；要是偷偷摸摸收集、滥用数据，那肯定涉嫌违法。

内容的提问来源于stack exchange，提问作者Patrick Zhou