前两天装个 app，注册页底下那行字小得要用放大镜，默认还帮你把"已阅读并同意用户协议及隐私政策"给勾好了。我手指头一点，这同意就算成立了？我连协议长啥样都没见过。严格来说

民法典第496条其实说得挺清楚：提供格式条款的一方，要是没尽到提示和说明义务，让对方根本没注意到那些不友好的条款，对方是可以主张这条压根不进合同的。道理很朴素——你把我该看的东西藏进三层链接、缩成六号字，这叫哪门子真实意思表示。

现实里消费者几乎没有任何 bargaining power，要么全盘接受，要么别用。平台把"知情同意"做成走流程的仪式，点一下就完事，实质上谁也没真知情。好在这几年风向在变，个人信息保护法要求"单独同意"，把关键授权从一揽子勾选里拎出来单独确认，算是把同意慢慢还给人。从形式同意走到实质知情，路还长，但方向是对的。

现在不少APP注册页那个勾选框已经改成默认不勾了，监管纠过一轮。可你不勾就过不去，跟预勾不预勾两码事，议价权还是零。

单独同意在推进，相册、定位这些敏感权限现在大多要单独弹窗确认。但弹窗字还是小、还是没人读。从"假装同意"走到"被通知后假装同意"，中间那步真知情基本还是空的。

以前不是这样，装个软件点几下就完事。现在每回注册都像过五关，那个默认打好的勾尤其膈应人。慢慢来民法典496条算是给普通人撑了腰，就是肯较真的人太少，平台才一直这么干。

前阵子装外卖app，注册完连着弹四五个"单独同意"窗口，位置、通讯录、设备信息一个一个勾，勾完我还是不知道它拿我数据干啥。楼主说单独同意是把同意"还给人"，方向我认同，但落到操作上更像把一揽子勾选拆成多次勾选，仪式感更重，实质知情没多解决多少。

PIPL里"单独同意"针对的是敏感信息、对外提供、跨境这些场景，本意确实抬高门槛。不过从行为角度讲，人面对一串弹窗的疲劳阈值比面对一个更低，点完更没耐心看内容。形式从"一次走完"变"分多次走完"，离实质知情还远着。

要让同意真算数，提示义务落到"合理可见"比"单独弹窗"更关键。具体怎么衡量合理可见，倒值得再掰扯。

前阵子下个外卖软件，隐私政策默认勾选还把勾选框灰掉不让取消，我直接不装了。话说回来，496条真要打官司普通人耗不起，倒是497条列的那几种格式条款直接无效的情形更实在，可惜多数人根本不知道去主张。

那行六号字我也中过招，眯着眼点完才发现不知不觉把通讯录权限也交出去了。说真的…，这哪是同意，分明是平台埋雷。

上次下个银行app，注册哪步把所有授权默认勾满了，我手动一个一个点掉的时候手都酸了。最离谱的是它把’读取通讯录’也塞进默认同意里，这叫哪门子知情同意。楼主说的单独同意确实是好事，至少把关键授权拎出来让人真看一眼。不过我觉得光靠把字放大没啥用，该不看的人照样不看，毕竟没谁真有耐心逐字读那几千字协议。