FTC剑指租户筛查报告乱象：RentGrow支付225万美元和解《公平信用报告法》指控——数据准确性义务成为执法焦点

2026年7月9日，美国联邦贸易委员会（FTC）宣布，总部位于马萨诸塞州的租户筛查公司RentGrow, Inc.同意支付225万美元民事罚款，以和解其违反《公平信用报告法》（FCRA）及《联邦贸易委员会法》的指控。美国司法部（DOJ）经FTC转介，已向哥伦比亚特区联邦地区法院提交起诉书和拟议的和解令（stipulated order）。本案再次表明：即便当前FTC仅有两名在任委员，消费者数据的准确性义务与背景筛查行业合规仍是联邦执法的优先方向，从事个人数据收集、整合与转售业务的中资企业需高度关注。

事件与监管背景

RentGrow从多种渠道收集个人信息——包括刑事记录、驱逐（eviction）诉讼记录、历史住址等——并将其整合为租户筛查报告，出售给房东与物业管理公司。FTC认为，这一商业模式使RentGrow构成FCRA项下的“消费者报告机构”（CRA），须履行FCRA对CRA的全部法定义务。FCRA要求CRA：以合理程序确保报告信息“最大可能的准确性”（maximum possible accuracy）；在消费者要求时披露编制报告所使用的信息及其来源；并在消费者对报告内容提出争议时执行法定的重新调查程序。

指控要点：重复记录、隐瞒数据源、争议处理失当

起诉书指控RentGrow存在四方面违法行为。其一，未维持合理程序防止同一刑事案件或驱逐诉讼在报告中重复出现，使租房申请人“看起来”有更多犯罪记录或被诉驱逐次数——即使上游数据供应商提供的数据本身准确，RentGrow的报告展示方式仍造成同一程序多次显示；FTC指出公司早已知悉问题，却直到FTC启动调查才着手整改。其二，在消费者请求文件披露时未披露全部数据来源，例如未告知其使用LexisNexis Accurint获取历史住址与中间名信息，而这些恰恰是其匹配刑事与驱逐记录的关键依据，导致消费者难以有效质疑错误数据。其三，在争议处理上，将涉及重复记录等类型的争议径行标注为“无效”（invalid）而不再采取任何调查行动，违反FCRA的重新调查义务。其四，构成《联邦贸易委员会法》第5条项下的欺骗行为：RentGrow告知争议成功的消费者“已将争议结果通知物业管理方”，而实际发给物业方的信息却是“报告无变化”。

和解令的核心义务

根据拟议和解令，RentGrow除支付225万美元罚款外，还将被禁止：未能维持确保报告最大可能准确性的合理程序（包括防止同一刑事或驱逐程序生成多条记录的程序）；违反FCRA其他要求；以及在消费者争议成功后，虚假陈述其已向房东和物业管理方提供更新后的筛查报告。FTC以2比0投票批准将案件转介DOJ并通过和解令。

对中资企业的合规启示

第一，CRA的认定范围远比直觉宽泛。凡收集、整合个人背景信息并向第三方出售、用于住房、就业、信贷等资格决定的企业——包括房产科技（PropTech）、HR科技、金融科技平台——都可能构成CRA，“我们只是技术平台或数据转售商”不构成抗辩。中资企业在美推出涉及背景核查功能的产品前，应先行完成FCRA适用性评估。

第二，数据准确性是可执行的程序性义务。企业应建立记录去重逻辑与匹配质量控制（尤其是依赖姓名、中间名、历史住址的模糊匹配算法），并定期审计上游数据供应商质量。本案表明，知悉缺陷而拖延整改会被FTC视为核心指控事实。

第三，信息来源披露与争议流程必须端到端落地。消费者请求文件披露时应完整列明数据源；对争议必须实质性重新调查，不得程序性关闭。这与州隐私法下DSAR流程的建设逻辑一致，可统筹设计。

第四，对消费者与对商业客户的陈述必须一致。对外沟通不一致本身即可独立构成FTC法第5条的欺骗行为，叠加FCRA责任。

第五，关注民事罚款与私人诉讼的双重风险。FCRA除政府执法外，还赋予消费者私人诉权，故意违反可诉请法定赔偿与惩罚性赔偿，且常以集体诉讼形式出现，风险敞口远超政府罚款本身。

趋势展望

本案与近期加州《删除法》DROP平台上线、新泽西州数据经纪商立法等动向共同指向一个趋势：围绕个人数据“转售产业链”的准确性、透明度与可纠错性监管正在全面收紧。对于业务涉及背景筛查、数据经纪或算法记录匹配的中资企业而言，FCRA合规应与州隐私法合规同步纳入产品法律审查清单，尽早搭建数据映射、供应商尽调与争议响应机制，方能避免成为下一个执法样本。