加州SB 690修正案"急转弯":CIPA网站追踪诉讼改革仅剩笔式记录器私诉限制,Meta Pixel窃听索赔仍将继续——中资出海企业应对指南

2026年7月1日,加州众议院隐私与消费者保护委员会(Assembly Committee on Privacy and Consumer Protection)表决通过了经大幅修改的SB 690号法案,7月2日正式公布修正文本。这部原本被寄予厚望、旨在全面终结加州《隐私侵权法》(California Invasion of Privacy Act,简称CIPA,加州刑法典第630条及以下)网站追踪诉讼潮的改革法案,如今只保留了一项"窄改":网站及App场景下的"笔式记录器"(pen register,刑法典第638.51条)索赔,今后仅可由加州总检察长提起,私人原告丧失起诉资格。而占诉讼总量绝大多数的第631(a)条"窃听"索赔被完整保留。法案须在2026年8月31日会期结束前完成两院表决,州长纽森的签署期限为9月30日。对于网站上部署了Meta Pixel、TikTok Pixel、Google Analytics、在线客服聊天工具或会话回放(session replay)软件的中资出海企业而言,CIPA诉讼风险并未解除,反而进入了更需精细应对的阶段。

法规背景:一部1967年的窃听法如何变成网站追踪"诉讼富矿"

CIPA制定于1967年,本意是禁止电话窃听与秘密录音。其第637.2条赋予私人诉权:每次违法可主张5,000美元法定赔偿(或实际损失三倍,取其高者),且无需证明实际损害。自2022年前后起,加州原告律师将这部电话时代的法律"移植"到互联网场景:网站嵌入的第三方追踪像素、聊天机器人、会话回放工具被指控构成第631(a)条下的"窃听"或"协助窃听";2023年联邦法院在Greenley v. Kochava案(S.D. Cal.)中进一步认可,收集IP地址等设备信息的SDK可构成第638.51条禁止的"笔式记录器",为原告开辟了第二条索赔路径。此后,针对网站运营者的CIPA集体诉讼与批量律师函(demand letter)呈爆发式增长,每年数以千计,几乎所有使用主流营销分析工具的消费者网站都可能成为目标——包括大量面向美国市场的中国跨境电商独立站。

SB 690:从"全面豁免"到"程序限缩"的急转弯

SB 690由州参议员Anna Caballero于2025年提出,原案雄心勃勃:凡为"商业经营目的"(commercial business purpose,定义援引CCPA)拦截、记录通信或处理个人信息的,一律豁免于CIPA第631、632、632.7条及私人诉权之外,并将网站技术排除出"笔式记录器"定义。该案2025年在参议院获全票通过,但在众议院搁置,作为两年期法案顺延至2026年会期。7月2日修正案将上述实体豁免全部删除,仅保留一项程序性改革:源于网站、在线应用或移动应用的第638.51条索赔,执法权专属于加州总检察长;并设置了有限溯及力——该限制溯及适用于法案生效日前两年内提起、尚在审理中的第638.51条索赔。换言之,立法者放弃了"给企业免责",只选择了"砍掉一类私人诉讼"。

核心影响:Pen Register诉讼退场,第631(a)条窃听诉讼仍是主战场

若SB 690以现有文本成为法律,其影响可以概括为三点。其一,正在进行中的网站类第638.51条私人索赔(含集体诉讼)将因原告丧失诉格而面临驳回,这对已被诉企业是实质利好。其二,行为本身并未合法化:总检察长仍可就同类行为执法,企业不因此获得任何"合规安全港"。其三,也是最关键的一点——绝大多数网站隐私诉讼系依据第631(a)条(窃听)和第632条提起,这些条款原封未动;原告律师完全可以将既有的pen register指控"改写"为窃听指控继续施压。业界普遍预期,8月31日前立法机构还可能对第631(a)条追加修正,但截至目前尚无文本。

对中资企业的合规要点

1. 立即盘点网站与App的追踪技术栈。逐项清点Meta/TikTok像素、Google Analytics、热图、会话回放、聊天机器人及第三方SDK,明确每项工具向谁传输何种数据——这是评估CIPA暴露面的第一步。

2. 部署"事前同意"机制。CIPA责任的核心抗辩是"全体当事人同意"。在页面加载、追踪触发之前取得用户明示同意(consent banner + 默认关闭非必要追踪),远优于事后在隐私政策中披露。

3. 审慎应对批量律师函。近年出现大量批量CIPA索赔函,金额多在四至五位数。轻率付款可能招致后续更多索赔;置之不理又可能升级为集体诉讼。收函后应先行技术核查与法律评估,再决定和解、抗辩或拒付策略。

4. 在用户协议中嵌入仲裁条款与集体诉讼弃权。有效的仲裁条款可将纠纷移出法院、瓦解集体诉讼架构,是美国消费者诉讼中最有效的结构性防线之一。

5. 持续跟踪SB 690及判例走向。法案8月31日前仍可能修改;同时各联邦地区法院对"像素=窃听"理论的态度分歧明显,管辖地与在先判例直接影响应诉策略。

格知律所如何协助

格知律师事务所(Getech Law)长期为中国出海企业提供美国数据合规与诉讼应对服务。就CIPA风险,我们可协助客户开展网站追踪技术合规审计与Cookie同意机制搭建,起草符合CCPA/CIPA双重要求的隐私政策与用户协议(含仲裁条款设计),代表企业评估与回应CIPA批量索赔函,并在集体诉讼中承担应诉抗辩。对于同时受中国《个人信息保护法》约束的企业,我们亦可将CIPA合规整改与PIPL跨境传输要求统筹设计,避免两头合规、重复投入。

结语

SB 690的"缩水"再次说明:指望立法一次性终结加州网站追踪诉讼潮并不现实。对中资企业而言,与其等待豁免,不如把"事前同意+技术盘点+合同防线"做扎实——这既是应对CIPA的答案,也是应对全美各州隐私法趋严的共同答案。格知律所将持续跟踪SB 690的立法进程及第631(a)条诉讼动态,为出海企业提供及时解读。

Previous
Previous

全球AI专利授权量首破10万件:代理式AI申请两年激增137%,华为跻身全球第二——IFI年度报告解读与中国企业赴美布局启示

Next
Next

原告视角:品牌权利人如何在美国各巡回区对多个网络卖家批量维权——2026年跨区实务全景