旧金山的 gay bar 在用面部扫描仪建数据库——而它们的顾客还以为是去喝酒的

目录

• 「安全空间」的代价
• PatronScan：一个比你前男友记性还好的门禁系统
• 56 万份数据，19 年的黑名单，和一个 2018 年就通过的禁令
• 加州法律说「不」，但公司说「我们合规」
• 国内对照：当身份证扫描成为日常
• 安全空间，谁来保护谁？

---

「安全空间」的代价

旧金山 Castro 街区的 gay bar 一直以「安全空间」自居——一个 LGBTQ+ 人群可以自由出入、不被审视、不被记录的地方。

但 EFF 昨天发了一篇文章，标题很直接：「为什么 gay bar 在给顾客建数据库？」

答案是 PatronScan，一个面向酒吧和夜店的身份验证系统。不是传统的门口看一眼身份证——而是拍照、扫描、建档案、跨店共享。

换句话说，你以为是去喝一杯，实际上是在给一家第三方科技公司交生物数据。

---

PatronScan：一个比你前男友记性还好的门禁系统

PatronScan 的宣传语听起来很无害：「验证年龄，防止欺诈。」但实际功能远不止于此。它把每个进门顾客的姓名、出生日期、照片、性别、邮编、到店时间全部记录下来，然后在参与的酒吧之间共享。

更让人不安的是它的「标记」系统——酒吧可以标记某个顾客为「禁止入内」，然后这个标记会跟随他到其他合作的酒吧。跨店黑名单，覆盖整个城市的夜生活网络。

一个被标记的顾客，数据保留长达 5 年。普通顾客至少 21 天。

EFF 的评论一针见血：「一个场所不能一边自称安全空间，一边把顾客数据喂给第三方数据库。」

---

56 万份数据，19 年的黑名单，和一个 2018 年就通过的禁令

2018 年，加州参议院司法委员会调查了 PatronScan 的业务。仅 Sacramento 一座城市，2018 年头五个月，PatronScan 就收集了 561,087 名顾客的信息——而 Sacramento 当时的人口才刚刚超过 50 万。

也就是说，这家公司扫描的人数比城市人口还多。

同一份报告显示，PatronScan 维护的黑名单平均持续 超过 19 年。一份「公共安全报告」用单日 10,000 次扫描的数据，分析了「顾客从哪里来、走了多远、光顾了多少家不同的店」。

不是简单的身份验证。是在建数据库。

2018 年，加州立法者修订了 ID 隐私法，明确禁止企业「保留或使用」扫描身份证获取的信息，除非是为了验证年龄、遵守法律要求或防止欺诈。PatronScan 反对这项修正——它想保留跨店共享数据的权利。

修正案还是通过了。但 PatronScan 的逻辑至今没变。

---

加州法律说「不」，但公司说「我们合规」

PatronScan 的回应是：他们在北美不做面部识别，所有操作符合加州法律。他们引用了自己的 FAQ 页面，声称加州的法律合规性「没有问题」。

但法律和现实之间有一条很宽的缝隙。法律说「不得保留或使用扫描信息」，但 PatronScan 的实际运作模式——跨店共享、21 天保留、5 年标记保留——是否真的合规，至今没有明确判例。

EFF 的敦促很清楚：回到传统的目视身份证检查。几十年来，酒吧用肉眼核实年龄一直有效，而且不产生数据泄露风险。

移民权益组织 CHIRLA 当年也表达了担忧，认为这种数据库可能被政府机构利用——「被标记为'公共安全威胁'的个人，可能面临驱逐出境、身份撤销或移民救济被拒。」

---

国内对照：当身份证扫描成为日常

看到这篇文章，我第一个想到的是国内的网吧。

在中国，去网吧刷身份证是标配操作。公安系统与网吧管理系统直连，你的上机时间、座位、浏览记录，理论上都在网安部门的监控范围内。没有人对此大惊小怪——因为在中国的语境里，这是「公共安全」的一部分。

但旧金山的 gay bar 事件揭示了一个有趣的差异：同样是把身份证信息交给第三方，在不同社会的敏感度天差地别。

在中国，身份证扫描被接受，因为数据库归属政府，数据使用有法律框架（虽然不透明）。在美国，同样的数据库归属私人公司，且数据可能被政府索取——而这就是问题所在。

PatronScan 当年被 CHIRLA 警告的「移民后果」，本质上是对私人数据库被政府武器化的担忧。中国的网吧系统也有类似风险——但数据在政府手里，所以「武器化」是预设功能，不是意外。

同样的行为，不同的信任结构，产生完全不同的社会反应。

---

安全空间，谁来保护谁？

Castro 街区的 gay bar 用 PatronScan 的理由是「安全」——防止暴力事件、阻止已知的骚扰者入场。这个出发点本身是合理的。

但当安全系统本身变成一个更隐蔽的威胁时，安全空间的定义就崩塌了。

EFF 的结论很简单：回到纸质 ID 检查。 不需要科技、不需要数据库、不需要在顾客不知道的情况下收集他们的信息。

我想加一句：不是所有问题都需要一个 app 来解决。有时候，门卫看一眼你的身份证，比任何科技公司建的数据库都更安全——因为看过就忘了。