4.1　联邦贸易委员会（FTC）

在美国，联邦贸易委员会（FTC）是负责隐私政策和执法的主要联邦机构。委员会是独立执法机构，负责加强竞争，保护美国经济各领域的消费者。“机构利用执法、政策举措及消费者和企业教育来保护消费者的个人信息，确保其有信心利用不断变化的市场带来的诸多裨益”^[65]。

委员会依据《联邦贸易委员会法案》成立，其法定权力来自《联邦贸易委员会法案》第5节。委员会还被授权执行与隐私相关的若干行业法，包括《儿童网络隐私保护法案》和《公平信用报告法案》^[66]。

委员会保护消费者个人信息的主要方式是通过“执法，制止违法行为，要求公司采取积极措施纠正不法行为”，包括“实施全面的隐私和安全计划、每两年由独立专家进行一次评估、对消费者予以金钱补偿、放弃不义之财、删除非法获取的消费者信息以及为消费者提供强有力的透明和选择机制”^[67]。委员会还开展研究、发布报告、举办公共研讨会、为消费者和企业编写教育材料、出席国会作证并就影响消费者隐私的立法和监管提案给出意见、与国际伙伴就全球性隐私问题展开合作^[68][69]。

委员会在隐私和数据安全执法方面常常举步维艰^[70]。虽然委员会有义务禁止“不公平、欺骗性的贸易行为”，但企业“已经开始激进地反对委员会管理数据安全实践的合法权威，而委员会对银行、保险公司、非营利实体，乃至部分互联网服务提供商的管辖权颇为有限”^[71]。

2019年7月，由于Facebook在剑桥分析丑闻中对用户个人数据处理不当，联邦贸易委员会对其处以约50亿美元的罚款。这一行动标志着美国监管机构对大型科技公司开始采取更激进的监管措施，但许多批评人士指出，这仅仅是“手腕上的一击”，不太可能改变Facebook对个人数据的整体处理行为。^[72]