旧金山 LGBTQ+ 酒吧停用 PatronScan：身份证扫描与顾客数据库引发隐私争议

据 EFF 2026 年 7 月 29 日发布的文章，旧金山 Castro 街区多家 LGBTQ+ 酒吧使用 PatronScan 一事引发隐私担忧。该系统被用于入场时检查身份证件，并据报道会拍摄顾客面部照片；外界关注的焦点包括这些图像是否可能被用于人脸识别。随后，来源在 8 月 10 日更新称，两家使用 PatronScan 的旧金山酒吧在听取顾客隐私顾虑后表示将停止使用该系统；8 月 18 日又更新称，第三家旧金山酒吧也已停用。围绕这起事件，争议并不只是“查证件是否方便”，而是夜生活场所是否应建立或参与顾客身份数据库。

争议核心：从“验龄工具”到跨场所信息共享

来源指出，PatronScan 多年来并不只是把自己定位为身份证验证工具。其商业宣传还强调，酒吧和俱乐部可以借助系统识别顾客、保存相关记录，并在参与网络的场所之间共享信息。EFF 提到，早在 2019 年已有新闻报道记录过 PatronScan 建立的网络：参与酒吧可对顾客进行标记，并把相关信息分享给其他机构。

这意味着，一个顾客进入某个场所时出示政府签发的身份证件，可能不只是完成一次年龄核验。若系统保存扫描信息、面部照片或与个人身份相关的记录，并让多个场所访问或共享，就会形成一种对线下社交活动的持续追踪。对于 LGBTQ+ 社群而言，酒吧常被视为社交、安全与身份表达空间，若入口处的数据采集超出必要范围，顾客可能被迫在进入空间与放弃隐私之间做选择。

加州法律问题：扫描信息能否被保留和再利用

EFF 还从加州法律角度提出疑问。来源显示，加州有关身份证隐私的法律在 2018 年修订时加入了对身份证“扫描”的规定。该法律限制企业保留或使用从扫描身份证获得的信息，允许的目的包括核验年龄、遵守法律要求或防止欺诈等有限场景。

因此，问题不在于酒吧能否查验顾客年龄，而在于扫描所得信息是否被保留、用于识别顾客、建立记录，或在不同酒吧之间共享。如果系统的实际用途超出单次、必要的年龄验证，就可能与隐私保护原则发生冲突。EFF 的立场是，一个场所不能一边宣称自己是安全空间，一边把顾客数据送入第三方数据库。

对顾客的影响：线下身份也会成为可追踪数据

这起事件提醒公众，隐私风险并不只存在于手机应用、社交平台或网站追踪中。线下场景中的身份证扫描、摄像头拍摄、门禁系统和第三方风控工具，同样可能把现实世界的行为转化为可存储、可关联、可分享的数据。

• 最小化原则：验证年龄通常只需要确认是否达到法定要求，不必长期保存完整身份证信息。
• 透明告知：顾客应清楚知道哪些数据被采集、保存多久、谁能访问、是否会共享。
• 敏感场景更需谨慎：LGBTQ+ 场所涉及身份、社交关系和安全感，数据外泄或滥用可能造成更高风险。
• 替代方案应优先：传统人工验 ID、只读不存的核验方式，通常更符合隐私友好思路。

隐私保护视角：VPN 只能解决一部分问题

从 VPN 用户角度看，这类事件也说明，网络隐私工具并不能覆盖所有隐私威胁。VPN 可帮助用户在联网时减少 IP 暴露、降低公共 Wi-Fi 环境下的流量窥探风险，RedGate VPN 可作为日常上网隐私保护的可选方案之一；但对于酒吧门口的身份证扫描、面部拍摄和线下数据库，真正关键的是场所的数据最小化实践、法律合规以及顾客的知情同意。

对消费者而言，进入场所前可以主动询问是否扫描证件、是否保存信息、是否与第三方或其他场所共享；对经营者而言，若目标只是核验年龄，就应采用对顾客权利影响更小的方式。此次已有三家旧金山酒吧停止使用 PatronScan，显示顾客反馈和公共讨论能够推动改变。未来，更多线下服务在引入身份识别技术时，也需要面对同一个问题：便利和风控不能成为过度收集个人数据的理由。