從 GDPR 到臥室：什麼樣的「同意」才有效？法律給我們的 6 個啟示
在數位時代，「同意」（Consent）這個詞無所不在。從你點擊網站的 Cookie 橫幅，到安裝 App 時的權限請求，再到我們這個平台所倡導的「合意性行為數位同意書」——但究竟什麼樣的同意，在法律眼中是「有效」的？
有趣的是，近年來歐盟（GDPR）與加拿大（PIPEDA）對於數據隱私的幾宗重大判例，恰好為我們提供了最前沿的思考框架。這些處理數百億用戶數據的法庭攻防，對於臥室裡的兩個人，其實有著意想不到的啟示。
啟示一：同意必須是「自主」的，不能是迫於壓力
在英國的一宗具有里程碑意義的案件 RTM v. Sky Betting & Gaming （2025） 中，一名患有賭癮的用戶控告博弈平台，認為他對追蹤式廣告的同意是無效的。高等法院提出了一個新穎的觀點：有效的同意必須是「自主的」（autonomous）。也就是說，當事人必須處於能夠做出自由、不受強迫決定的狀態。
如果一個人的判斷能力因為成癮、藥物影響或處於極度弱勢而受損，他所給出的同意可能自始無效。將此原則應用到親密關係中：如果一方在酒精、藥物影響下，或在被威脅、施壓的情況下給出的同意，法律效力會非常脆弱，甚至不存在。
啟示二：同意必須是「具體的」，不能概括授權
加拿大聯邦上訴法院在 加拿大（隱私專員）訴 Facebook 公司 （2024） 案中，處理了劍橋分析公司（Cambridge Analytica）醜聞。法院明確指出，僅僅在長達數千字的服務條款或隱私政策中夾帶一項「可能分享資料給第三方」的條款，這種概括式的同意是無效的。同意必須是「具體的」（specific），用戶必須針對每一個特定的資料處理目的，給予明確的許可。
換到親密關係的語境，這意味著「我同意發生性行為」並不等於「我同意所有形式的性行為」。就像案例一中那位教授明確界定了「不得體內射精」一樣，有效的同意需要將範圍具體化。一張好的同意書，正是協助雙方逐項確認彼此意願的工具。
啟示三：同意必須是「知情」的，基於充分資訊
在同一個 Facebook 案中，法院強調了「知情」（informed）的重要性。法院認為，即使用戶點擊了「同意」，但如果他們被提供的資訊是含糊、誤導，或以極其晦澀難懂的方式呈現，以至於一個「合理的人」無法真正理解他同意的是什麼，那麼這個同意就是無效的。
在親密關係中，知情意味著充分揭露。這包括如實告知自己的性健康狀況（例如是否有性傳染病）、對避孕措施的預期，以及其他任何會影響對方決定的重要事實。隱瞞關鍵資訊（例如明知自己有性病卻不告知），可能導致對方的同意因「不知情」而失效。
啟示四：同意必須是「明確的」，不能是默示或推定的
魁北克上訴法院在 A.B. v. Miller （2025） 一案中提醒我們，同意不能被推定（presumed）。即使當事人收下了錢，也不代表他默示同意了法律文件中的所有條款。法院強調，默示同意必須來自於當事人明確的意圖，不能是模糊或模棱兩可的。
將這個標準帶回親密關係，那就是「不拒絕不代表同意」、「沉默不代表同意」。穿著性感、跟著回家、甚至收了禮物，這些行為都不能被推定為同意發生任何形式的性行為。一個有效、可驗證的同意，需要的是積極、明確的表達。
啟示五：權力不平衡會侵蝕同意的有效性
歐盟法院的一項最新裁定（Case T-319/24）在審理 Meta 公司的「同意或付費」（consent or pay）模式時，再次確認了「權力不平衡」（imbalance of power）對同意的影響。如果一方處於壓倒性的強勢地位（例如平台 vs 用戶，或本案中的房東 vs 借住者、老師 vs 學生），弱勢方所謂的「自由選擇」可能只是一種假象。
這在親密關係中極具現實意義。上司與下屬、師生、房東與房客，甚至是經濟地位懸殊的伴侶之間，弱勢方給出的同意，常常需要被更嚴格的檢視，以確保那不是因為害怕失去工作、成績或住所而做出的妥協。
啟示六：同意可以被撤回，且撤回後的行為需被尊重
雖然 GDPR 相關判例主要探討同意的給出，但其核心原則「同意是一個持續的過程」同樣適用於人際互動。在任何時候，任何一方都有權撤回同意。一旦撤回，對方就必須立即停止。
就像 Hamburg v. Hansen （1984） 這個懷俄明州的老案子所揭示的底線：用財產交換性服務的契約，因為違反公共政策而無效。這提醒我們，性自主權是與生俱來、不可讓渡的，它不能成為商業交易的標的，也無法用一份合約永久出售。
小結：讓同意從儀式回歸溝通
這些看似嚴肅的法律原則，其實都指向同一個核心：尊重。尊重對方是一個獨立的個體，尊重他有自己的界限和意願，並且願意花時間去理解、確認這些界限。
數位同意書只是一個工具，一個協助我們進行這場關鍵對話的框架。它不能取代真誠的溝通，但可以幫助我們把話說清楚，讓彼此的關係建立在更堅實的信任之上。