歐洲法規 on Arpokrat

AI 與律師保密義務：那個告不了的第三人

Mon, 24 Aug 2026 00:00:00 +0000

美國聯邦調查局查扣布萊德利·赫普納的裝置時，探員在裡頭找到三十一份前所未見的文件。赫普納是一名企業主管，因證券詐欺遭到起訴。那些文件不是電子郵件，不是筆記，也不是與律師之間的往來。那是他跟一個面向一般大眾的人工智慧平台的對話紀錄，他在裡面攤開了自己的答辯策略，掂量了可能提出的事實與法律主張，也預判了檢方會拿什麼來對付他。這些對話發生在他收到大陪審團傳票之後，而且不是律師要他去做的。

2026 年 2 月 10 日，紐約南區聯邦法院法官傑德·拉科夫認定，這些文件不受任何保護。

同一天，八百公里之外，另一家聯邦法院作出了相反的認定。

兩份裁定，兩套法理，同一個動作

在 Warner v. Gilbarco 一案中，密西根東區聯邦法院拒絕強制一名未委任律師的原告提出她在準備案件時使用生成式 AI 工具的痕跡。理由濃縮成一句話：AI 平台是工具，不是人。把文件交給工具，並不等於向對造揭露。因此，美國法上稱為 work product 的訴訟準備資料保護得以保全。

在書面理由於 2 月 17 日公布的 United States v. Heppner 一案中，紐約的法院則認定，被告與平台之間的對話既不受律師保密特權保護，也不受訴訟準備資料保護。法院引用了平台的服務條款：輸入與輸出可能被保存、用於訓練，並揭露給第三方，其中包括公權力機關。知道這件事的使用者，無法合理期待保密。

兩種結論都完全站得住腳。律師保密特權一旦向任何第三人揭露就消滅。訴訟準備資料的保護則只在向對造揭露時才消滅。兩套各自獨立的法理，同一個動作，兩個相反的結果。

兩份裁定都沒有去檢視的，是它們共有的那個前提。而正是這個前提，經不起跟法律其餘部分的對照。

沒有人做的那個比較

把客戶卷宗交給主機代管業者，從來沒有被單獨當成放棄保密義務。

可是代管業者無疑是第三人。文件放在它自己的機器上。它可以被強制提出，而且在好幾個法域裡確實被強制過。然而沒有任何律師公會、任何法院、任何專業監理機關由此推論說，用了代管服務就在原則上摧毀了保密義務。

所以分界線從來就不是技術中介的單純存在。中介永遠都在。郵局運送信件。快遞帶著卷宗。電信業者接通電話。他們每一個在字面意義上都是第三人，而沒有一個單憑存在就讓保密義務落空。

代管業者之所以不同，理由比判例通常講的更窄、也更精確。它只存放，不閱讀。它無法從內容推出任何東西。它沒有任何知道自己手上放著什麼的能力。

保護代管業者的不是它作為第三人的法律地位，而是它在技術上無從知道自己持有什麼。

這個標準已經安靜地運作了二十年。沒有人需要把它寫下來，因為還沒有哪個中介讓它失靈。

法官真正在裁定的是什麼

一旦把這個標準說出口，二月的兩份裁定就換了性質。

一家把「向生成式 AI 提出文件」當成「向第三人揭露」的法院，並不是在把舊規則套到新事實上。它是在認定，這個特定的中介跟其他的不一樣。它在處理，而不是在存放。它內部發生了某種在硬碟內部不會發生的事。

堪薩斯聯邦法院在 2026 年 3 月 25 日的 Jefferies v. Harcros Chemicals 一案中，把實務面直說了出來。它把保護命令擴及訴訟中的全部資料，包含並不涉密的部分，理由是：資料一旦提交給開放的 AI 工具，事實上就拿不回來了，因為它已經被用來訓練模型。保留不是一項可以重新談判的商業政策，而是系統運作方式的一個屬性。

把這些裁定連起來看，等於是在證據法的用語裡，承認了一種法律從來不必賦予伺服器的能力。

法國的立場，以及它的標準預設了什麼

最清楚的表述不是來自法院，而是來自專業監理。

法國全國律師公會理事會 Conseil national des barreaux 在 2024 年 9 月發布了關於生成式 AI 的第一份實務指引，接著又在 2026 年 3 月 17 日通過一份關於執業倫理與人工智慧的指引。第一份在核心問題上毫不含糊：律師不得把受保密義務保護的資料傳送給生成式 AI 系統，這既適用於客戶姓名，也適用於任何策略性或機密性資訊。建議的替代做法是使用假名化資料集，其中的識別性要素已經被替換掉。

針對法國立場的實務評註，特別是 Baker McKenzie 關於保密義務的比較指引，從中歸納出四項必須同時成立的條件。保密義務只有在下列情形下，才能在使用生成式 AI 工具後繼續存在：平台維持完整的保密性，不再利用、不訓練、不讓第三方存取；平台完全在律師或事務所的控制下運作；使用是為了屬於諮詢或辯護職責範圍內的法律目的；而且產出反映的是律師本人的推理，而不是系統自主的處理。

最後這一項條件值得停下來看看。

要讓保密義務成立，系統就不能加入屬於它自己的處理。

用這種措辭寫成的標準，只有在把系統看成有能力加入自己的處理時才有意義。沒有人會寫一條規則，要求檔案櫃不得對它裝著的文件進行推理。這項條件會存在，是因為它針對的是檔案櫃做不到的事。

同樣的默示承認，也藏在假名化的建議裡。只有在假定系統否則可能把識別性要素串起來、留下來或從中推出什麼時，傳送前先替換掉它們才有必要。純粹的儲存媒介不會需要任何這類預防。

不想讀，跟不能讀

一個反駁馬上會出現：代管業者一樣可以被強制提出，那為什麼一種中介讓保密義務落空，另一種卻不會？

答案在 CCBE 歐洲律師執業行為示範規則裡，而且比這個反駁所想的更精確。歐洲律師必須要求他的合作者、他的員工，以及他在提供服務過程中借助的任何人，遵守同樣的保密義務。這項義務沿著鏈條一路傳下去。

代管業者可以被納進這條鏈。它簽受託處理契約。它接受保密承諾。它可以被稽核，違約時可以被告。第三人是被綁住的。

一個會保存所提交內容並拿去訓練的生成式 AI 平台，沒辦法用同樣方式納進這條鏈，因為需要阻止的不是一種行為，而是一種架構。承諾不拿輸入資料去訓練，是一個關於意圖的承諾。它對供應商有拘束力，但它不改變系統被造出來是要做什麼，而且從外部無法驗證。

這就是「不想讀的服務商」跟「不能讀的服務商」之間的全部距離。只有後者撐得過股東更迭、條款修訂或一紙法院命令。我們在談 Data Act 與 CLOUD Act 的衝突時分析的正是這套機制：一項法律保障的價值，永遠不會超過容納它的那個法域，而技術上的不可能則不依附於任何法域。

不對稱

分析在這裡走到了一個令人不太舒服的地方。

同一個法律秩序，在問題是「是否放棄保密義務」時願意承認一種處理能力，在問題是「責任該誰扛」時卻拒絕承認任何東西。

電子人格曾由歐洲議會在 2017 年 2 月 16 日關於機器人民事法律規則的決議第 59 段 f 款中提出。文本建議，最精密的自主機器人最終或許可以被賦予一種地位，使其能夠對造成的損害負責。在一封由數百名專家連署的公開信表示反對後，這項提案被擱置。他們的主要反對意見很紮實：賦予機器人格，會造出一個讓製造商卸下本該由自己承擔之責任的工具。

於是立場就此定下來。造成損害的自主系統是產品、是工具、是部署者手上的器械。它沒有法律人格。責任回落到某個自然人或法人身上，而且非如此不可，因為再沒有別的地方能承接。

這兩個命題如今同時運作。

要嘛系統有能力在法律意義上接收一項傳達，那麼這種能力就被承認，用來剝奪客戶的保護，同時又被否認，好讓任何人都不必扛起責任。要嘛它是工具，那麼向它提出文件，跟把檔案存到磁碟上一樣不構成揭露，二月的推理也就跟著垮掉。

歐洲的脈絡非但沒有修正這種失衡，反而讓它更嚴重。人工智慧責任指令早在執委會 2025 年 2 月的工作計畫中就被宣告撤回，並於 2025 年 10 月正式放棄。那本來就是專門用來處理這個難題的工具。剩下的是修訂後的產品責任指令，它現在把軟體和 AI 系統一併納入，但要求有瑕疵、有損害、有因果關係，而且保護的是自然人免於人身傷害、財產損失與資料被毀。它的轉換期限要到 2026 年 12 月 9 日才屆至，而且只適用於該日之後投放市場的產品。

可以預料的反駁，以及回答

細心的讀者會回應說，法律經常承認某個客體有某種能力而另一個沒有，這並不構成矛盾。動物可以造成有法律意義的損害而不具人格。公司具有訂立契約的人格，但並非在所有法律秩序中為所有目的都具有人格。因此，為證據目的承認一種處理能力，並不逼任何人為責任目的承認一種人格。不同的問題，不同的答案。

這個反駁是認真的，而且如果不對稱是雙向的，它會是決定性的。

但它只往一個方向作用。在系統的能力被採納的地方，代價由保護就此消失的客戶承擔。在同樣這種能力本來可以用來分配責任的地方，它卻遍尋不著。結果永遠倒向同一邊。

一種系統性地偏袒同一方的不對稱，不是法理上的區分。它是一種風險分配，就該當成風險分配來討論。

這在實務上代表什麼

以上這些都不代表法律專業應該放棄這些工具。歐洲的專業文件同樣沒有這麼說，CCBE 也發布了自己的相關指引。

它們代表的是：決定性的問題不是事務所選了哪個工具，而是這個工具留下什麼，以及這個答案取決於一項政策，還是一種設計上的屬性。不保留的承諾可以被撤回、被重新解釋，或被一紙判決擱在一邊。而不保留的架構做不到這些，因為根本沒有東西可以提出。

想把這個問題弄清楚的人可以參考的文件：

CCBE 關於律師使用生成式 AI 的指引，2025 年 10 月 2 日發布，並由 2026 年 3 月的一份技術指引補充
法國全國律師公會理事會 2026 年 3 月 17 日的執業倫理指引，它適用保密與獨立的傳統原則，並未另立一套 AI 專法
Baker McKenzie 的比較指引，方便衡量各國制度之間的落差

Arpokrat 採取的角度

這套推理遠遠超出律師事務所的範圍。它適用於任何一種關係：有人把一則自己不希望再冒出來的資訊交給一個系統。它歸結成一個問題：保障靠的是承諾，還是不可能？

這正是 Arpokrat Messenger 設計所依循的原則。身分由加密金鑰在本機產生，沒有手機號碼，也沒有電子郵件地址，私鑰永遠不離開裝置。這個選擇不是承諾不去利用使用者名錄，而是根本不去建立名錄。向一個並不持有該資訊的基礎設施發出的調取要求，換來的不是拒絕，而是空白。

這個分別值得誠實地攤開來講，因為它決定了一切。一份隱私權政策，就算真誠、就算寫得嚴謹，也只是一份意向聲明，它依附的是一家公司、它此刻的股東，以及它設立所在的法域。這三樣都會變。而一個不蒐集的架構，不會因為董事會換人而改變。這跟我們在今天蒐集、日後解密一文中描述的位移是同一個：風險不在做出承諾的那一刻，而在另一個人做出決定的那一刻。

法律要吸收這個區分需要時間，而律師保密義務的這場辯論正好提供了一把尺。位置資料的保護也一樣：法律建構的絕大部分都繞著對資料的存取打轉，而這些資料該不該存在，從來沒有人問過。

結語

判例最後會定下來。上訴法院會解決歧異，主管機關會公布標準，事務所會調整委任書和契約條款。這些都毫無疑問。

但根本的問題不會因此解決，因為它其實無關律師保密義務。它關乎的是：一個法律秩序能不能承認某個東西「知道」，卻始終不必說出誰要為它拿這份知道去做什麼負責。

只要這個問題還沒關上，使用者真正能掌握的唯一變數，就不是別人給他的承諾有多漂亮。而是他讓多少資訊存在。

本文提供的是一般性的法律分析，供討論之用，不構成法律意見或法律諮詢。

資料來源

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc.，2026 年 2 月 10 日，Proskauer 分析
United States District Court for the Southern District of New York，United States v. Heppner ，2026 年 2 月 10 日，2026 年 2 月 17 日的書面理由
United States District Court for the District of Kansas，Jefferies et al. v. Harcros Chemicals Inc. et al. ，案號 2:25-cv-02352，2026 年 3 月 25 日
Conseil national des barreaux，法國全國律師公會理事會通過關於執業倫理與人工智慧的指引，2026 年 3 月 17 日
Baker McKenzie，Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE，Model Code of Conduct for European Lawyers ，2021 年 10 月 8 日
CCBE，Guide on the use of generative AI by lawyers ，2025 年 10 月 2 日
歐洲議會，2017 年 2 月 16 日關於向執委會提出機器人民事法律規則建議的決議，2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL，European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive ，2025 年 10 月 9 日
2024 年 10 月 23 日關於瑕疵產品責任的第 (EU) 2024/2853 號指令

5G、位置資料，還有法律瞄錯的那一環

Tue, 18 Aug 2026 00:00:00 +0000

2011 年，底特律警方向一家行動通訊業者調閱提摩西·卡本特手機連上基地台的紀錄。他們拿到了橫跨 127 天的 12,898 個位置點，平均一天約一百個。七年後，美國最高法院認定，這樣的調閱構成搜索，必須要有搜索票。

那 12,898 個點來自第四代基地台，每一座涵蓋數公里的半徑。同樣的請求若在今天送到都會區的 5G 網路，回來的不會是一天一百個、誤差幾公里的點，而是遠遠更大的數量，誤差只有幾十公尺。

技術換了一個量級。法律推理卻還留在鏈條的同一個位置。

大西洋兩岸的法官都承認的一項法益

有一種利益幾乎人人都認同，卻幾乎沒有任何法條有效保護：待在某個地方，而這件事不被記錄下來的權利。

歐洲的判決已經把這一點講得很清楚。在 Digital Rights Ireland （C-293/12 與 C-594/12 合併案，2014 年 4 月 8 日），以及後來的 Tele2 Sverige 與 Watson （C-203/15 與 C-698/15 合併案，大法庭，2016 年 12 月 21 日）中，歐洲聯盟法院認定，這些資料整體來看，足以對個人私生活得出非常精確的推論：日常作息、停留的地點、移動路徑、從事的活動，以及社會關係。

美國最高法院在 Carpenter v. United States ，585 U.S. 296（2018）得到相近的結論。判決強調了一個美國學界討論甚多的重點：這種蒐集帶有無可迴避而且自動的性質。沒有人同意自己被接上某座基地台；你之所以被接上，只是因為你有一支開著機的手機。

所以法益是存在的，而且被這個領域最有份量的兩個法院承認。問題出在別的地方。

5G 真正改變了什麼

一種常見的誤解，是把位置當成手機送出去的資料，和一則訊息或一張照片同一類。事情並非如此。位置是網路運作的物理結果。業者知道裝置接在哪座基地台，是因為它必須知道才接得通一通電話。沒有任何金鑰能拿來加密這項資訊，因為它不是內容，而是連線本身的性質。

正是這一點，讓 5G 在法律層面而非技術層面顯得重要。

先前的架構建立在大範圍的細胞之上。一座 4G 基地台通常服務數公里的半徑，光憑接取推得的位置，在都市裡以數百公尺計，在鄉間有時以數十公里計。5G 則建立在大規模的密集化上：都會細胞通常只涵蓋數百公尺，工程文獻設想的密度是每平方公里四十到五十座基地台，而 3G 時代是四、五座。

後果是機械性的。根據愛立信關於 5G 定位的白皮書，單純為了連線而佈建的基礎設施，在戶外可達二十到五十公尺的精度，在室內是一到三公尺，都市條件良好時甚至落到一公尺以內。這不是某處被打開的定位功能，而是網路依其構造本來就知道的事，不需要安裝任何應用程式，也不需要授予任何權限。這些機制，以及真正有效的因應之道，我們在手機如何持續掌握你的位置一文裡已完整說明。

於是侵入的程度提高了好幾個數量級。適用的法律架構卻仍是為 2G 與 3G 設想的那一套。這次量級的轉變，沒有伴隨任何規範上的調整。

法律保護的是取用，不是產生

歐洲法律仔細規範了誰可以取用位置資料、在什麼條件下、受什麼樣的監督。2002/58/EC 指令確立了通訊保密原則，歐盟法院則在 La Quadrature du Net （C-511/18、C-512/18 與 C-520/18 合併案，大法庭，2020 年 10 月 6 日）中認定，該指令第 15 條第 1 項，在《基本權利憲章》第 7、8、11 條及第 52 條第 1 項的脈絡下解讀，排除以預防為目的、對通聯與位置資料進行全面且無差別的留存。不過，當成員國面臨經證明為真實且現存或可預見的重大國安威脅時，法院也允許在有效監督下設有框架的例外。

這些都是真實的保障，貶低它們並不合理。但它們全都在事後才介入。它們預設資料已經存在、已被保存，接著才安排使用它的條件。

然而，如果位置是網路運作無可避免的副產品，那麼恰當的介入點就不是保密性，而是留存的持續性。

為了接通一次通訊而需要、隨即被抹除的瞬時位置，不是監控工具。保存數月的位置歷程則是，無論外圍的取用保障多麼嚴密。

兩者的差別不在法律，而在架構。而歐洲的時程讓這個問題變得急迫，而不只是理論。由於共同立法者未能達成共識，執委會已在 2025 年撤回 ePrivacy 規則草案。此後它一直在研擬一份針對刑事目的資料留存的獨立法案，預告於 2026 年提出，用意是整合自 2006 年指令被撤銷以來日趨分歧的各國制度。換句話說，將在未來十年決定位置中繼資料規範的文本，此刻正在被寫下，而其依據的推理成形於細胞還以公里計的年代。

5G 自己創下的先例

這件事最有意思的地方在於，正確答案早就寫在技術標準裡，只是被用在另一個對象上。

一直到 4G，用戶的永久識別碼 IMSI 在附著時都以明文經空中介面傳送。正是這一點讓 IMSI 捕捉器得以出現：依照電子前哨基金會的權威說明，這些偽基地台以比合法基地台更強的功率發射，用來吸引裝置並攔下它們的識別碼。

自 2019 年發布的 3GPP 規格 Release 15 起，5G 給了一個漂亮的答案。永久識別碼如今稱為 SUPI，在空中介面上可以由 SUCI 取代。SUCI 是一個被遮蔽的識別碼，做法是用歸屬業者的公開金鑰，以橢圓曲線密碼學加密其中屬於用戶的部分。只有持有相對應私密金鑰的歸屬網路才解得開。每次計算的結果都不一樣，因此無法在不同連線階段之間相互關聯。

這套邏輯值得特別點出來，因為它正是立法者應該遵循的邏輯：不去加密位置，那在技術上不可能，而是加密身分。一個無法歸屬到身分的位置，對針對個人的監控來說價值非常有限。

破口：一項可選的保護

不過有一個相當大的但書，在我們看來，這是整件事裡最具體的介入點。

美國國家標準暨技術研究院於 2026 年 3 月發布的白皮書 NIST CSWP 36A 說得毫不含糊。符合 Release 15 或更新版本的裝置與網路功能必須支援 SUCI，但要不要啟用仍然由業者自行決定。三個條件必須同時成立：設備商必須支援，業者必須在自家網路上啟用，SIM 卡也必須帶有計算所需的要素。

除此之外還有一個設定上的陷阱。標準訂有一種空保護方案，形式上採用 SUCI 的格式，卻沒有實際加密，於是識別碼照樣以明文傳送。NIST 寫道，業者必須以非空的保護方案設定其網路，並提醒美國聯邦通訊委員會的諮詢機構 CSRIC 早在 2021 年的報告中就建議，空方案只應保留給網路尚不認識的裝置所撥出的緊急電話。

這段陳述值得原封不動地留著。對抗行動裝置追蹤的最佳現成保護，自 2019 年起就存在於技術標準之中。它取決於一個交由業者裁量的設定選項。一個美國聯邦機構認為有必要在 2026 年發布文件，提醒大家應該把它打開。而沒有任何一項歐洲法律工具要求這麼做。

還要補充的是，SUCI 並沒有讓這個題目就此結案。以 5G SUCI-catchers: still catching them all? 為題發表的研究記錄了可連結性攻擊，能在加密之下重新關聯不同的連線階段；而只要攻擊者迫使裝置退回較舊的世代，這層保護就完全瓦解。所以法律上的義務並不能解決所有問題。但它至少能消除一個毫無正當理由的落差：標準所允許的，與商用網路實際所做的之間的落差。

三項彼此連貫的介入

如果認真看待「位置應該從設計上就最小化，而不是事後才保護」這個想法，邏輯上有三項措施是必然的。

把識別碼的有效遮蔽變成義務。 規定必須啟用 SUCI，並禁止商用網路使用空保護方案，緊急電話這種殘餘情形除外。這不是要規定一項新技術，也不是要出錢佈建，而是要求啟用一項標準化已經七年、設備裡本來就有的功能。
把留存當成例外，而不是預設。 為了接通一次通訊所需的位置，在這項功能完成後就應該抹除。要建立歷程，應該需要特別的正當理由。這就是「知道你在哪裡的網路」和「記得你去過哪裡的網路」之間的差別。
讓金鑰的保管成為真正相關的連結因素。 如果讓資料變得可讀的金鑰在別的地方，伺服器設在歐盟境內並沒有太大意義。在法律上有意義的標準，應該是對解密手段的實際掌控，這個問題我們在談《資料法》與 CLOUD 法案的衝突時已詳細檢視。

Arpokrat 採取的角度

這套推理並不只屬於電信法。它也是我們用在自家架構決定上的思路，一句話就講得完：沒有被產生出來的東西，不需要被保護。

正因如此，ArpokratOS 在核心層級移除 GPS、藍牙與 NFC，而不是在選單裡把它們關掉。一個開關是一項政策：特權元件可以繞過它，一次更新可以把它重新打開，被入侵的系統可以直接無視它。移除程式碼路徑，則讓這個問題不再存在。這正是我們在法律層面所主張的那個位移，落到單一裝置尺度上的對應做法：從產生端介入，而不是從取用端。

也必須立刻說清楚它做不到什麼。沒有任何作業系統能讓裝置脫離網路的幾何結構。只要 SIM 卡還在使用，業者就知道它接在哪個細胞，把全部流量都導進 Tor 也改變不了，因為 Tor 保護的是內容與目的地，不是無線層。正因如此，這個題目才是法律題目。有一類風險是任何個人設定都無法降低的，而唯一可動的變數，是適用於業者的規則。

同樣的考量貫穿我們其餘的工作。不存在的資料，無法被調取、無法被轉賣、無法被外洩，也無法在十年後被今天還沒有人擁有的機器解開，這個問題我們曾從現在收割、日後破解的加密的角度談過。

結語

關於行動監控的公共討論，幾乎只圍繞著取用打轉：誰可以查閱資料、依據什麼、經過誰授權。這樣的討論是正當的，歐盟法院自 2014 年以來的判決也產生了實際效果。但它介入鏈條的時點太晚了。

在此之前、也更具決定性的問題是：這份歷程究竟該不該存在。今天因正當理由建立的資料庫，明天依然可以拿去用在另一個目的上，而圍繞它的保障，取決於日後那些在蒐集當下無人能掌控的政治決定。這是一場對制度穩定性的賭注，而期限沒有人設定。

5G 把這類資訊的解析度提高了好幾倍，規範卻沒有任何調整。與此同時，它又透過 SUCI 這個機制證明了：可行的路是把位置與身分拆開，而不是試圖去加密網路的一項物理性質。技術標準在法律提出問題的七年前，就已經給出答案。

歐洲關於資料留存的法案正在寫。它會處理中繼資料，也就是位置，也就是 5G 如今以其起草者未曾見識過的精細度所產生的東西。它究竟會滿足於安排對一份被視為理所當然的歷程的取用，還是敢於追問這份歷程是否有存在的必要，很可能是歐洲未來幾年最重要的隱私問題。而這個問題，技術領域這一次已經先做出了正確的選擇。

資料來源

歐洲聯盟法院，Digital Rights Ireland ，C-293/12 與 C-594/12 合併案，2014 年 4 月 8 日
歐洲聯盟法院，Tele2 Sverige 與 Watson ，C-203/15 與 C-698/15 合併案，大法庭，2016 年 12 月 21 日
歐洲聯盟法院，La Quadrature du Net 等，C-511/18、C-512/18 與 C-520/18 合併案，大法庭，2020 年 10 月 6 日
美國最高法院，Carpenter v. United States ，585 U.S. 296，2018
美國國家標準暨技術研究院，Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI) ，NIST CSWP 36A，2026 年 3 月
愛立信，5G positioning: Locating devices anywhere
Merlin Chlosta 等，5G SUCI-catchers: still catching them all? ，ACM WiSec，2021
電子前哨基金會，Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights，The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online，Data Retention: Commission to present proposal by mid-2026