2026年10月6日，三名加州消费者在美国加州北区联邦地区法院对 Samsung Electronics America, Inc. 提起集体诉讼（Tillery v. Samsung Electronics America, Inc.，No. 3:26-cv-11448），指控三星智能电视的自动内容识别（ACR）功能约每 500 毫秒截取一次屏幕画面与音频，将其转为“指纹”比对识别，并与设备标识符、IP 地址等一并用于广告业务，而用户并未作出有效同意。起诉状长达 88 页，援引《加州侵犯隐私法》（CIPA）、联邦《窃听法》和《视频隐私保护法》（VPPA）等十余项请求权。
此案的意义在于：智能电视观看数据的合规风险，正在从州总检察长执法延伸到按次计算法定赔偿的私人集体诉讼。对于在美国销售智能电视、机顶盒、投影仪、车机等联网终端的中资企业，这是一次需要认真对待的提示。
一、事件背景：从得州执法到加州集体诉讼
ACR 并非新问题。2017年，美国联邦贸易委员会（FTC）与新泽西州总检察长就电视厂商 VIZIO 未经同意收集观看数据达成 220 万美元和解（United States v. VIZIO, Inc.，D.N.J. No. 2:17-cv-00758），确立了“收集观看数据须事先告知并取得同意”的执法立场。
2025年12月15日，得州总检察长依据《得州欺诈性贸易行为法》（DTPA）同日起诉五家智能电视厂商，指控其 ACR 披露“隐蔽、含糊且具有误导性”。2026年2月，三星与得州达成协议，承诺未经得州消费者明示同意不再收集或处理 ACR 观看数据，并须以清晰显著的方式披露与取得同意；2026年5月，LG 与得州达成的和解提交 Bell 县地区法院批准，同样以“肯定性明示同意”为核心。据公开报道，其余案件仍在进行中。
Tillery 案是在上述执法基础上，由私人原告把同一套事实带入联邦法院，并寻求全国性集体救济。
二、起诉状的核心指控
1. 数据范围。原告称，ACR 不区分信号来源，覆盖天线与有线电视、HDMI 外接设备（游戏机、蓝光机、电脑、电视棒）以及流媒体应用；识别结果与 Personalized Service ID（PSID）、IP 地址、广告标识符等关联，用于构建家庭层面的观看画像，并可推断政治倾向、宗教、健康、家庭构成等敏感特征。
2. “同意”的效力。原告指控，相关功能以“Viewing Information Services”等中性名称呈现，开机流程以“一键全部同意”捆绑多项条款，而关闭功能需在多层菜单中多次操作；同时，三星在隐私文件中称不收集设备上显示的内容，原告认为该表述与实际做法不符。
3. 请求权。起诉状列举的请求包括：普通法侵犯隐私（侵扰安宁、公开私人事实）、《加州宪法》第1条第1款隐私权、CIPA 第631条、第632条及第638.50–638.51条、《加州计算机数据访问与欺诈法》（Cal. Penal Code § 502）、联邦《窃听法》（18 U.S.C. § 2510 et seq.）、VPPA（18 U.S.C. § 2710）、过失、《不正当竞争法》（UCL）、《消费者法律救济法》（CLRA）、不当得利，并请求加州法下的公共禁令。
4. 拟议集体。原告主张全国性“ACR 集体”和“身份图谱集体”及对应的加州子集体，即所有观看数据被 ACR 捕获、或被与个人或家庭身份数据匹配的美国自然人。
三、法律分析：为何私人诉讼风险更高
法定赔偿按次计算。CIPA 第637.2条允许每次违法主张 5,000 美元；联邦《窃听法》第2520(c)(2)条规定以每日 100 美元或 10,000 美元中较高者计算；VPPA 第2710(c)(2)条规定每人 2,500 美元的约定损害赔偿。乘以以百万计的终端用户，潜在敞口远超州总检察长执法中的和解金额。
可能的争点。被告通常会围绕以下问题抗辩：用户是否通过开机条款作出有效同意；CIPA 第631条的“当事方例外”能否适用于设备制造商自身的数据收集；电视厂商是否属于 VPPA 意义上的“录像服务提供者”；以及消费者条款中的仲裁条款能否阻却集体诉讼。这些问题在各地法院尚无统一答案，诉讼结果存在较大不确定性。
监管趋势叠加。2026年10月，加州隐私保护局（CalPrivacy）公布退出偏好信号规章修订草案，明确企业若通过设备指纹等方式将多台设备关联为同一画像，须将退出请求适用于全部关联设备，且不得在检测全局隐私控制（GPC）信号之前先行加载广告追踪。对于以跨设备画像为核心的电视广告业务，这一要求与 Tillery 案的指控方向一致。
四、对中资企业的合规要点
1. 摸清 ACR 与遥测数据流。梳理终端采集的观看数据、截取频率、信号来源、标识符、回传服务器所在地与接收方（包括 ACR 技术供应商、数据管理平台、身份解析与广告平台），形成可供审计的数据地图。
2. 重做同意流程。将 ACR 与观看数据共享从一般用户协议中拆出，设置单独、事前、默认关闭的同意界面；使用准确的功能名称；关闭路径不应比开启更繁琐；保存每台设备的同意记录与界面版本截图。
3. 校准隐私文件表述。逐句核对隐私政策、帮助中心与营销文案中关于“不收集屏幕内容”“仅用于推荐”等陈述，确保与实际做法一致，避免同时触发州 DTPA、FTC 法第5条与 CIPA 风险。
4. 管住下游合同。审查与 ACR 供应商、广告与数据合作方的合同，明确用途限制、禁止再识别与再出售、响应退出信号和删除请求的义务，并约定审计权和赔偿责任。
5. 评估争议解决条款。结合目标州法律复核消费者条款中的仲裁与集体诉讼弃权条款，并为州总检察长问询或民事调查令（CID）预先准备应答材料。
五、格知律所如何协助
格知律所长期为出海中国企业提供美国数据合规与争议解决服务。针对智能电视与联网终端的观看数据问题，我们可以协助企业开展 ACR 与遥测数据流盘点、CCPA/CPRA 及各州隐私法差距评估；设计符合“单独明示同意”要求的开机与设置界面文案，并起草或修订隐私政策与功能说明；审查 ACR 供应商与广告技术合作方的数据处理协议（DPA）；评估 CIPA、窃听法与 VPPA 集体诉讼风险并提供诉讼应对；协助应对州总检察长问询与 CID；并结合美国司法部数据安全计划（28 C.F.R. Part 202）评估涉及境外访问的数据安排。
六、结语与展望
Tillery 案目前处于起诉初期，三星尚未就实体问题作出回应，案件走向仍有待观察。但从 VIZIO 到得州执法，再到加州集体诉讼，监管机构与原告律师对智能电视观看数据的关注只增不减。对出海终端企业而言，与其等待判决结果，不如现在就把“观看数据”当作敏感数据对待：先摸清数据流，再把同意做实，并让合同与披露同步跟上。
本文仅供一般信息参考，不构成法律意见。文中关于 Tillery 案的事实均为原告在起诉状中的指控，尚未经法院认定。