美国警方过去有个很顺手的办法：在地图上画一个圈，圈住案发地点和时间段，然后要求 Google 这类平台反查，哪些手机当时出现过。

这就是地理围栏令。它最反常的地方，不是技术复杂，而是搜查顺序倒了：传统搜查通常先有嫌疑人，再搜他的东西；地理围栏令经常先搜一片人，再从里面挑嫌疑人。

美国最高法院这次以 6:3 裁定，调取这类历史手机位置数据受第四修正案保护。执法部门不能把它当普通平台数据随手要，必须拿搜查令，证明可能原因，并把请求范围收窄。

门没关。锁上了。

地理围栏令被限制在什么地方

地理围栏令的机制很直白：警方给出地点和时间，平台在后台位置数据库里倒查用户。Google 是最典型的对象，Microsoft、Uber、Yahoo 等持有位置数据的平台，也会被这类规则影响。

法院的关键判断是：个人对手机位置数据有合理隐私期待。一个人使用手机、地图、应用服务，不等于同意政府随时回看他的行动轨迹。

问题过去的争议这次裁定后的边界
数据性质是否只是交给平台的第三方数据手机位置数据不能简单套用第三方原则
搜查顺序先画地点，再反查人群第四修正案适用，必须有令状约束
可能原因能不能只靠案发地点推开数据门要说明为什么这批数据与犯罪证据相关
请求范围时间、地点、人群可能很宽数据请求要更窄，减少卷入无关用户
法律后果各地法院看法不一没有禁用地理围栏令，但提高门槛

案件来自 Chatrie v. United States。争议焦点很清楚：政府是否可以在没有具体嫌疑人的情况下，先对某个地点和时间段内的人群做数字筛查。

最高法院没有直接改写 Chatrie 本人的结果。原文线索显示，此前法院认为相关证据属于善意取得，预计不会改变其刑期。至于这份令状本身是否满足可能原因，仍要交给上诉法院判断。

这点很重要。它说明最高法院不是说所有地理围栏令都违法，而是说这种工具不能再躲在“向平台调数据”的外衣里。

分水岭：手机位置不是普通账本

第三方原则过去的逻辑是：你把信息交给银行、电话公司，就很难再主张完整隐私期待。

但手机位置数据不一样。今天带手机出门，几乎是现代生活的默认配置。用户不是在主动写一份公开行踪表，他只是坐车、上班、买东西、路过某条街。

法院这次没有废掉第三方原则。它只是把手机位置数据单独拎出来：这种数据太细，太贴身，不能机械套老规则。

我认为这里判对了。

破案效率当然重要。银行抢劫、暴力犯罪、紧急案件里，位置数据可能是关键线索。把地理围栏令一刀切禁掉，现实中很难，也未必负责。

但效率不能替代边界。一次“画圈”，可能把大量无辜者拖进调查池。路过案发地，不该自动变成可疑对象。

这就是数字取证的危险处：它不需要先盯上你，也能先把你捞进来。

“徒法不足以自行。”规则写进判决，只是第一步。真正难的是执行：令状怎么写，平台怎么审，法院怎么卡住过宽请求。

受影响的人，要做的事更具体了

对关注隐私的普通科技读者，这次裁定不是“以后安全了”。更现实的动作是：检查手机位置历史、应用定位权限，理解哪些数据在云端，哪些只在设备端。

但别把个人设置当成万能护身符。只要平台还持有可交付的位置数据，执法请求就仍有路径。变化在于，政府要多过一道宪法门槛。

对法律科技、网络安全和公共政策团队，影响更直接。

平台法务和安全团队要重审三件事：数据留存策略、执法请求响应流程、令状审查标准。以前能按模板处理的地理围栏请求，现在更需要判断范围是否过宽、可能原因是否足够、是否把无关用户批量卷入。

依赖位置数据取证的执法机构，也要改写申请逻辑。不能只说“这里发生了犯罪，所以我要这个区域所有手机”。它需要更具体地解释：为什么这个时间段、这个区域、这类数据，能帮助找到证据，而且请求没有过度扫射。

接下来要看三个变量。

变量观察点现实约束
令状范围时间窗口、地理半径、数据字段会不会变窄太窄可能影响破案，太宽可能被挑战
平台存储更多位置历史是否转向设备端存储平台减少可交付数据，但不等于没有数据
执法绕道是否改走其他数据源、其他法律路径、用户设备法院限制一种工具，不会自动限制所有取数方式

Google 已经把更多位置历史放到用户设备端，减少服务器端可交付数据。这个动作和判决方向相互咬合：平台不是只在“配合执法”和“保护隐私”之间表态，它还可以通过存储架构改变权力能拿到什么。

但别把平台想得太干净。平台减少云端位置数据，确实能降低被批量调取的风险；同时也会把更多责任推给设备、账户、备份和用户设置。隐私保护最后常常落成一堆产品开关，普通人未必看得懂。

所以这不是隐私权的终局胜利。它更像一次迟到的纠偏：法院承认，数字时代的搜查不能只看数据放在哪家公司手里，还要看取证方式有没有把无辜者批量卷进去。

真正的变量已经变了。

过去争的是“能不能要数据”。以后争的是“能要多少、凭什么要、平台还存不存、执法会不会绕路”。

这才是后面的战场。