满 6 个月:佛州 HB 3(Fla. Stat. § 501.1736)全面执法——第十一巡回 CCIA & NetChoice v. Uthmeier 撤销禁令 + AG "CHINA 防范小组"双线施压,中资 App / 电商 / 短视频企业五项立即合规动作
距第十一巡回上诉法院在 CCIA & NetChoice v. Uthmeier(No. 25-11881)中撤销联邦地区法院初步禁令已整满 6 个月,佛州 HB 3(Fla. Stat. § 501.1736)执法窗口完全开启,AG Uthmeier 同步推进"CHINA 防范小组"双线施压。
倒计时 56 天:USPTO 终局规则 7·20 生效——所有"外国域内"申请人强制委托美国注册执业人,中资企业 ADS 陷阱与 5 项立即合规动作
2026 年 7 月 20 日,USPTO 终局规则(Docket PTO-P-2023-0041)正式生效——所有"外国域内"专利申请人、发明人、专利权人必须由 USPTO 注册执业人代理。距生效仅 56 天,本文逐条拆解 ADS 陷阱、混合发明团队规则、5 项中资企业立即合规动作。
华盛顿《我的健康我的数据法》(MHMDA) 私人诉权 26 个月:Maxwell v. Amazon SDK 集体诉讼 + Uncle Ike’s Pixel 案——中资 App、电商、健康科技企业五项立即合规重构动作
2026 年 5 月 24 日,距华盛顿《我的健康我的数据法》(MHMDA, RCW 19.373) 首批合规截止日已满 26 个月。AG 尚未公开执法,但私人诉权先一步把 Maxwell v. Amazon SDK 集体诉讼与 Uncle Ike’s 像素+Cookie 案推上前线,把"位置=健康数据""SDK 默认采集=无效同意""像素回传=未经授权销售"三条新基线带到所有面向华州居民的中资企业面前。
Versata v. Ford(CAFC 24-1140,2026年5月22日先例性裁定):DTSA / MUTSA "不当得利"赔偿不因许可历史消失——$82.26M合同赔偿复活+$22.4M商业秘密发回重审,中资软件/车联网企业五条立即合规动作
2026年5月22日,CAFC在Versata v. Ford(24-1140)先例性裁定中复活$82.26M合同违约赔偿、发回$22.4M商业秘密赔偿重审,确立"许可历史不构成放弃不当得利赔偿"规则,为中资软件、车联网与SaaS企业带来DTSA/MUTSA诉讼新基线。
Clay v. Union Pacific(第七巡回 25-2185,2026·4·1 先例):BIPA 2024 修正案”溯及适用”全面落地——伊州生物识别赔偿天花板重置与中资企业五项立即合规动作
2026年4月1日第七巡回上诉法院在 Clay v. Union Pacific(No. 25-2185)作出先例性裁定:BIPA 2024年修正案(Public Act 103-0769)溯及适用于所有未终结案件,伊州最高法院 Cothron 案确立的"逐次扫描"赔偿口径终结。本文拆解 Clay 法理推演、800员工仓储中心从12.8亿到80万美元的赔偿对比,并为在伊州接触生物识别数据的中资企业开出五项立即合规重构动作。
PTAB 大转向:USPTO 局长 Squires 一纸先例"封堵"诉后 IPR——Magnolia v. Kurin(IPR2026-00097)落地,中资企业怎么走?
2026年5月14日,USPTO局长Squires在Magnolia v. Kurin(IPR2026-00097)案中作出先例性决定,拒绝在地区法院败诉后启动IPR,标志着"诉后IPR"双轨策略基本被堵死。本文系统梳理六项启动原则,并为中资企业提出五条立即行动的合规建议。
跨境数据 / DOJ 国安——EO 14117「数据安全计划」(DSP) 全面执法满 7 个月:$36.8 万/笔 + 20 年监禁 + 10 年记录保留——中资企业跨境数据流必须立即重构的五项合规动作
2026 年 5 月,美国司法部国家安全司(NSD)领导的「数据安全计划」(DSP,依据 EO 14117 与 28 CFR Part 202)已正式步入全面执法的第八个月。中国被列为六个「重点关注国家」之首,所有在美中资企业、被中国主体持股 ≥50% 的「涵盖人」,以及与之有数据合作的美国对手方,都已直接进入 NSD 的执法雷达。
跨境数据合规 / 综合性州法 — 康涅狄格 CTDPA 7·1 大改(SB 1295 / Public Act 25-113),41 天倒计时。
距 2026 年 7 月 1 日仅剩 41 天——康涅狄格州《公共法第 25-113 号》(Public Act No. 25-113,替代参议院 1295 号法案,以下简称"SB 1295")将对《康涅狄格数据隐私法》(Connecticut Data Privacy Act,"CTDPA")开启自 2023 年生效以来力度最大的系统性修订。本次修订横跨"适用门槛—敏感数据—消费者权利—未成年人保护—LLM 训练披露—自动化画像影响评估"六大轴线,并接力 8 月 1 日的画像影响评估强制要求。叠加 AG William Tong 2026 年 1 月对 TicketNetwork 开出 85,000 美元 CTDPA 首罚、以及 2024 年 12 月 31 日治愈期(cure period)按法律自动终止,所有在康州开展业务或面向康州居民提供产品/服务的中资跨境企业都已被推入一个无缓冲、无宽限的合规倒计时。
Bissell v. ITC(CAFC 24-1509,2026年5月11日先例性裁定):固件改版击穿337排除令——中资被诉企业"诉后改版"路径与Rule 703源代码证据规则的五大合规启示
西方制药5·4勒索攻击+5·7强制8-K披露:SEC Item 1.05四日红线、CETU"欺诈性披露"执法新坐标——在美中概股网络安全合规框架重构
2026年5月7日,纽交所上市制药包装巨头 West Pharmaceutical (WST) 就5·4勒索软件事件向SEC提交Form 8-K Item 1.05紧急披露,恰好落在四个工作日窗口的临界线上。本文拆解SEC Item 1.05 / Item 106、CETU“欺诈性披露”新执法范式,以及DOJ国家安全推迟函的协同应用,为在美中概股与跨境企业开出网络安全披露合规框架重构的五项立即行动清单。
A.L.M. & Ergon v. Zydex(CAFC 25-1317,2026·5·19先例性裁定):Article III 宪法标准与§281法定标准边界厘清——中资专利持有人许可架构、ITC 337申请人与被诉企业的四条立即合规动作
2026年5月19日 CAFC 在 A.L.M. & Ergon v. Zydex(No. 25-1317)先例性裁定中正面厘清 Article III 宪法标准与 § 281 法定标准的边界,并撤销特拉华州地区法院驳回裁定。本文拆解其法理与对中资专利持有人许可架构、并购尽职调查、ITC 337 申请人及被诉中资进口商的四条立即合规动作。
H.R. 8413《SECURE Data Act》登场(2026·4·22):FTC 一站式执法 + “对华数据共享” 强制披露 + 20 州拼图终结战——中资企业必须立即重构的联邦隐私合规架构
众议院 4·22 推出 SECURE Data Act(H.R. 8413):强力预占州法 + FTC 一站式执法 + 数据掮客公开登记,并首次要求企业披露与中国、俄罗斯共享或出售的个人数据。中资在美企业必须立即重构联邦—州法并行的合规架构。
mCom IP v. City National Bank(CAFC 24-2089,2026年5月15日先例性裁定):PTAB 无效裁决"溢出"地区法院的边界——中资金融科技与银行技术企业 §285 律师费抗辩的五大战术启示
2026年5月15日CAFC在mCom IP v. City National Bank(24-2089)先例性裁定中,一边以PTAB在先IPR无效裁决为基础维持§103显而易见性认定,一边推翻地区法院§285例外案件律师费和§1927律师制裁——为中资e-banking与金融科技企业划下"借PTAB之力速决、但仍需独立举证'例外'"的清晰红线。
FTC 今日(5·19)启动 TIDA 执法:48 小时强制删除非自愿亲密影像与 AI Deepfake,每违规 $53,088——中资 UGC 平台、社交、AI 工具与游戏出海企业的合规倒计时清单
2026 年 5 月 19 日 FTC 正式启动《Take It Down Act》执法:覆盖平台须 48 小时内删除非自愿亲密影像与 AI Deepfake,每违规民事罚款最高 $53,088。本文拆解 TIDA 与 Section 230 张力、覆盖平台边界,并为中资 UGC、社交、AI 工具与游戏出海企业开出 5 项今日必达的合规清单。
USPTO 5·14 先例性裁定终结 IPR "二次咬苹果":Magnolia v. Kurin + Tianma v. LG Display 双案下中资企业 PTAB 防御新规则
COPPA 新规 4·22 全面执法启动:FTC 生物识别扩张 + 分离同意 + $53,088/次累进罚款——中资儿童 App、游戏与 EdTech 出海企业的合规生死线
2026 年 4 月 22 日,COPPA 2025 年最终修订案合规过渡期正式结束。FTC 在 § 312.2 加入生物识别、§ 312.5(a)(2) 引入分离式可验证父母同意(separate VPC)、§ 312.10 设定数据保留上限、§ 312.8 强制书面信息安全计划,单次违规最高罚款 $53,088。本文逐条拆解新规与 Cognosphere(米哈游)、Disney、Apitor 三大先例案件,并为中资 App、手游与 EdTech 出海企业提供 5 项立即合规动作。
一个 "comprising" 定生死:Universal Electronics v. Roku(CAFC 24-1856,2026年5月13日)—— CAFC 重申"开放式权利要求"解释与中资消费电子企业 IPR 防御的五大战术启示
2026年5月13日,CAFC 在 Universal Electronics, Inc. v. Roku, Inc.(No. 24-1856)一案中维持 PTAB 对 UEI 美国专利 No. 9,847,083 第 1–6、12、15–18 项权利要求的无效裁定。本文逐条拆解 CAFC 对 “comprising” 的开放式解释规则,并提炼中资消费电子、智能终端与跨境电商企业 IPR 防御的五大战术启示。
加州 Delete Act 倒计时 76 天:DROP 平台 8·1 强制接入 + $1275 万通用汽车和解 + $200/日累进罚款——中资数据经纪、AdTech 与车联网企业的最后合规窗口
距 2026 年 8 月 1 日仅剩 76 天——所有在加州开展业务的数据经纪人必须接入 CPPA 的 DROP 平台,统一处理消费者的批量删除请求。1275 万美元的 GM 和解与累进 $200/日罚款释放出明确信号:中资数据经纪、AdTech 与车联网企业的强制合规窗口已经开启。
HYROX 知识产权拆解:8 站点"动作组合"为什么进不了著作权?——商标可注册、Bikram 案+77 FR 37605+中国"动作组合"可版权性边界,与中资健身/运动赛事品牌的五条可借鉴路径
HYROX 用商标 + 规则书/教材的文字版权 + 加盟合同 + 赛事直播视听作品 + 反不正当竞争法构筑全球 IP 生态。但其标志性的 "8 站点固定动作组合" 在中美两国都进不了著作权——Bikram 案 (9th Cir. 2015) 与美国版权局 77 FR 37605 (2012) 在美国一锤定音;中国著作权法的思想/表达二分法 + 单个动作不可版权也得出相同结论。5 条对中资健身/运动赛事品牌的可借鉴路径。
康希通信 (688653) 4·24 终结 Skyworks 全部 337 诉讼:337-TA-1413 撤销裁定+加州中区案双结案——中资射频前端芯片企业 1240 万美元防御成本背后的五条战术启示
美国 ITC 行政法官于 2026 年 4 月 24 日终结 337-TA-1413 调查;加州中区联邦法院同日驳回与之并行的 8:24-cv-00974 与 8:24-cv-00976 两起诉讼。康希通信 (688653) 1240 万美元防御揭示中资射频前端芯片企业的可承受成本与五条战术启示。