2026年10月7日，爱荷华州总检察长 Brenna Bird 宣布，州政府已在 Polk County 地方法院对视频监控产品分销商 ADI Global Distribution Inc.（以下简称 ADI）提起诉讼，依据《爱荷华州消费者欺诈法》（Iowa Consumer Fraud Act）指控其销售海康威视（Hikvision）、大华（Dahua）制造的摄像头，却隐瞒产品来源，并对数据“只留在本地网络”作出误导性宣传。州政府请求法院发出禁令、判令返还消费者款项和吐出所得（disgorgement），并按每次违法最高 4 万美元追究民事罚款。本文提到的各项指控目前均为州政府的主张，法院尚未作出任何认定，ADI 在相关报道发布时也未公开回应。
这起案件值得中资企业关注，原因在于它没有主张“中国制造本身违法”，而是把“来源披露”与“数据安全承诺”这两件看似平常的营销与文档工作，变成了消费者保护法下的执法抓手。凡是在美国销售联网硬件、摄像头、智能家居设备或配套云服务的企业，都应当对照检查自己的标签、说明书和官网文案。
一、事件背景
根据爱荷华州总检察长办公室的新闻稿以及行业媒体 Security Today 的报道，州政府的核心指控包括：第一，ADI 销售的摄像头实际由海康威视和大华生产，但 ADI 修改产品标签，使包括爱荷华州经销商在内的美国下游买家难以识别真实制造商；第二，在 2021 年至 2022 年间，ADI 以自有品牌 Capture 销售大华制造的摄像头，且没有向爱荷华州买家披露大华的身份；第三，ADI 官网宣称产品安全，并称视频数据保留在客户本地网络内，而州政府认为相关产品存在多项安全漏洞；第四，产品文档没有提示这些制造商被列入美国政府相关名单的事实；第五，据州政府“依据信息和确信”（on information and belief）的陈述，某款海康威视摄像头曾被宣传为符合《国防授权法》（NDAA）要求。
起诉书援引的政府层面背景包括：国防部曾将两家公司认定为“中国军事企业”，商务部已将其列入实体清单（Entity List），联邦通信委员会（FCC）则把两家公司的部分电信和监控设备列入受管制设备清单（Covered List）。需要强调的是，据报道，起诉书本身也承认，这些例子并不表明中国政府机关实际访问过任何爱荷华州客户的信息；州政府主张的是误导性陈述和遗漏，而不是中资所有权本身。
二、核心法律分析
1. 法律依据：消费者欺诈而非数据保护专门法。爱荷华州目前并不是以综合性隐私法，而是以《消费者欺诈法》（据我们了解，规定于 Iowa Code § 714.16）起诉。该法禁止在商品销售中使用欺骗、虚假陈述或隐瞒重要事实的行为，且总检察长无需证明消费者实际受损即可寻求禁令和民事罚款。这与 FTC 依据《FTC 法》第 5 条处理隐私和数据安全问题的思路相近：只要对数据处理方式作出了承诺，承诺就必须真实。
2. “重大遗漏”理论：来源与名单状态是否属于重要信息。州政府主张，制造商身份以及是否被列入联邦名单，会影响买家的采购决定，因此隐瞒构成欺诈性遗漏。这一思路意味着，商品是否受 FCC Covered List、实体清单、NDAA 第 889 条等限制所影响，可能被视为“重要事实”。企业如果在标签上替换品牌或隐去 OEM/ODM 厂商信息，即使没有任何单独的“虚假陈述”，也可能落入遗漏责任。
3. “数据留在本地”类宣传的举证风险。声称“所有数据保留在本地网络”属于具体、可验证的技术性承诺。一旦设备存在远程访问、云回传、固件后门或默认凭证等情形，这类宣传就可能被认定为误导。对中资硬件和软件企业而言，营销部门写下的一句安全承诺，往往比技术白皮书更容易成为诉讼证据。
4. 联邦合规的“溢出”。本案与联邦层面的限制形成呼应：FCC 的 Covered List 限制相关设备获得新的设备授权，NDAA 第 889 条限制联邦采购，商务部实体清单限制对相关实体的出口。州总检察长的介入表明，联邦的国家安全措施正在通过州消费者保护法延伸到民用分销环节，处罚主体和证据标准都与联邦程序不同。
三、对中资企业的合规要点
第一，做一次“来源披露”盘点。梳理在美销售产品的标签、包装、说明书、官网和渠道资料，确认制造商、品牌所有人、原产地信息是否一致且可追溯；凡存在贴牌、换标或 OEM 情形的，应评估是否需要向下游披露，并保留书面依据。
第二，核对联邦名单状态。建立针对 FCC Covered List、商务部实体清单、国防部 1260H 清单以及 NDAA 第 889 条的筛查机制，对自身、供应商和核心部件制造商分别核查，并在合同中加入名单变化通知与退货、下架条款。
第三，让安全宣传与技术事实对齐。凡对外宣称“数据本地存储”“不回传”“端到端加密”等，都应有技术测试报告和架构图作为支撑；营销文案上线前须经法务与安全团队双重审核。
第四，管理分销链条。与美国经销商签订的协议应明确信息披露责任、宣传材料审批权、漏洞通报与召回流程，避免经销商的不实宣传回溯到制造商或品牌方。
第五，预设州总检察长调查的应对预案。民事调查令（CID）通常期限较短，建议提前确定内部牵头人、文件保全范围和对外沟通口径。
四、格知律所如何协助
围绕上述风险，格知律师事务所可为在美销售联网硬件和软件的中资企业提供：产品标签、说明书与官网宣传的消费者保护法合规审查；联邦限制名单（FCC Covered List、实体清单、1260H、NDAA 第 889 条）的筛查流程与合同条款设计；数据安全与“本地存储”类宣传的证据化核验与整改方案；经销商协议及宣传审批机制的起草与审阅；以及州总检察长民事调查令（CID）的应对与和解谈判支持。如需进行初步自查，欢迎联系我们。
五、结语与展望
本案目前仍处于起诉阶段，ADI 的抗辩理由、管辖与实体问题尚待法院审理，最终结果存在不确定性。但可以预见的是，州总检察长将继续利用本州消费者保护法处理与中国相关的供应链与数据风险。对中资企业而言，合规的重点正在从“是否违反某一部联邦法”转向“对外所说的每一句话是否真实、完整、可验证”。越早完成来源披露与宣传核查，越能在执法窗口到来之前掌握主动。
本文仅为一般性信息，不构成法律意见。所涉指控均为主张，尚未经法院认定。信息来源：爱荷华州总检察长办公室新闻稿（2026年10月7日）；Security Today（2026年10月13日）。