「行政手续」不再够用：联邦巡回法院 Dental Monitoring v. Align（No. 2025-1752，2026年8月10日）推翻 PTAB「Penumbra 规则」——援引临时申请日充当现有技术，须先过 §112(a) 书面描述关
联邦巡回法院2026年8月10日在 Dental Monitoring SAS v. Align Technology（No. 2025-1752）作出判例性判决：援引美国公开申请的临时申请日充当现有技术，必须先证明该临时申请对参考文献至少一项公开权利要求提供 §112(a) 书面描述支持，这并非仅是「行政手续」。PTAB 的 Penumbra 规则已被抽空——IPR 请求人举证责任显著加重，专利权人则多出一道可立即使用的抗辩。
「拿了豁免也照样罚」：纽约金融服务厅8月3日对 Order Express 处25万美元罚款（23 NYCRR §§ 500.9(a)、500.2(b)、500.3(g)）——中资小型持牌机构对「有限豁免」的三个致命误读
2026年8月3日，纽约州金融服务厅（NYDFS）签署针对 Order Express, Inc. 的同意令，认定其违反 23 NYCRR Part 500 三个条款，处以25万美元民事罚款。这份罚单回答了中资小型持牌机构反复误判的问题：拿到 § 500.19(a) 的「有限豁免」，是否就不必再做风险评估、网络安全方案与书面政策？答案是否定的。
「算法能停号，数据却调不出」：CalPrivacy 审计司首启行业审计锁定零工平台（Cal. Civ. Code § 1798.199.40）——45 天查阅权时限、加州劳动者同享 CCPA 权利，中资在美雇主的应审清单
2026年7月21日，加州隐私保护局（CalPrivacy）审计司依《加州民法典》§ 1798.199.40 启动首个行业审计，锁定零工经济平台，核查查阅权请求是否在45天法定期限内获得完整回应。加州是唯一允许雇员与独立承包商对雇主行使隐私权的州——任何在加州雇人的中资企业都在射程之内。
「不是所有侵权都叫假冒」：$2M 法定赔偿的入口门槛——15 U.S.C. § 1116(d)(1)(B)「相同或实质无从区分」检验，与权利人立案前必须备齐的四项证据
「每商标每类商品 $2,000,000」是真实存在的法条上限，但它是一扇有四道门槛的门：主注册簿、类别对应、相同或实质无从区分、混淆可能性。权利人若在立案前把四项因子做实，这个数字可主张、可维持、可执行；若只是抄进诉状，它会在被告出庭当天蒸发。
「香港澳门一并计入」：司法部数据安全计划（28 C.F.R. Part 202）进入首个完整审计年度——§202.1002 独立审计、§202.1103「3月1日」年报与14日拒单报告，中资背景美国实体的三条硬时限
司法部数据安全计划（28 C.F.R. Part 202）已进入首个完整审计年度。§202.1002 要求每一从事受限交易的日历年度各做一次独立审计，审计师不得是"受管辖人"；§202.1103 的云计算年度报告于每年3月1日到期；§202.1104 与 §202.302 的拒单报告仅有14个日历日。本文拆解六个受关注国家（中国含港澳）、五类受管辖人、六类敏感数据的批量门槛，以及中资背景美国实体的五项合规动作。
「撒网—撤诉—再撒网」的代价：伊北区 Blakey 法官有偏见驳回 Marshall Amplification 案（1:25-cv-13829）——权利人如何构建经得起 Rule 20 审查的批量维权
Blakey 法官以有偏见驳回 Marshall Amplification 案，把「撒网—撤诉—再撒网」从灰色技巧变成了会让全部投入归零的执业风险。对中国品牌方而言，正确的应对不是寻找更宽松的法官，而是把合并被告做成有共同枢纽证据支撑、经得起最严格审查的请求。
「后到期也逃不掉」：USPTO 上诉复审委员会 Ex parte Baurin 判例性裁决（2026年8月6日）——「反骚扰」理由可单独支撑显而易见性双重专利驳回，中国企业的美国专利族与终端弃权书策略须重估
USPTO 上诉复审委员会（ARP）在 Ex parte Baurin（2026年8月6日，判例性）中裁定：即便在审申请比对比专利早到期五年、根本不存在期限延长问题，「防止多重权利人骚扰」理由仍可单独支撑显而易见性双重专利（OTDP）驳回。中国企业在美国的连续案专利族与终端弃权书共同所有权条款须重新评估。
「新规推迟到2027，罚单落在2026」：OCR 7月29日 OSF Healthcare 55.2万美元和解成第21起勒索软件执法——HIPAA《安全规则》"风险分析"红线与中资医疗健康企业的商业伙伴直接责任
2026年7月29日，美国卫生与公众服务部民权办公室（OCR）宣布与 OSF Healthcare System 达成 552,250 美元和解，这是 OCR 第 21 起勒索软件专项执法行动。就在两周前，HHS 刚把《HIPAA 安全规则》修订案（RIN 0945-AA22）移入"长期行动"议程，最终定稿时间推迟至 2027 年 7 月。
「像素」把病情回传给了广告平台：FTC 联合犹他州、加州起诉 Hims & Hers（加州北区，2026年7月29日）——第三方追踪代码、ROSCA 自动续订与暗黑取消流程如何同时引爆三重责任
FTC 联合犹他州与加州于2026年7月29日在加州北区法院起诉 Hims & Hers，指控其通过 Meta、Snap 等第三方追踪代码回传用户敏感健康信息，并以暗黑取消流程锁定自动续订。本文拆解 FTC Act 第5条与 ROSCA 的双轨责任结构，并给出中资出海企业的五项像素合规自查动作。
「冻多少」不再由原告开价：第二巡回 Leadenhall（No. 24-2647，2026年3月23日）撤销6.09亿美元冻结令——中资权利人如何为 Schedule A 冻结令建立立得住的权力基础
第二巡回撤销了一份已经拿到手的6.09亿美元判决前冻结令，理由是原告对担保人的特定财产不享有衡平权益。这份判决不是在告诉权利人「冻不了」，而是在告诉权利人按什么方式申请才冻得住——以及为什么以 § 1117(c) 法定赔偿上限开价的冻结请求最脆弱。
「关键词竞价」不侵权、「商品描述」照样侵权：第十一巡回 Deltona v. NOCO（No. 24-13590）维持1213万美元利润返还，亚马逊中国卖家的广告合规红线在哪里
第十一巡回上诉法院在 Deltona v. NOCO（No. 24-13590）中首次认定：在亚马逊竞价购买他人商标作为搜索关键词本身不构成商标侵权，但广告文案与商品详情描述中的商标使用照样侵权，1213万美元获利返还与覆盖 Tender 一词的永久禁令均获维持。本文解析这条「可见性」分界线对中国跨境电商卖家的合规意义。
「浏览器一键退出」进入规则制定：CalPrivacy 8月6日提出 OOPS 四项建议，拟将 GPC 写入法规明文——叠加 AB 566 于2027年1月1日生效，中资出海企业的选择退出链路须整体重测
2026年8月6日，CalPrivacy 董事会审议选择退出偏好信号（OOPS）预备规则制定，拟明文确认 Global Privacy Control 为合格信号、要求企业报告 OOPS 指标，并澄清其对假名化画像与追踪代码触发时点的适用。叠加 AB 566 将于2027年1月1日生效，中资出海企业的选择退出链路面临整体重测。
从「无不合理迟延」到「30个日历日」：加州 SB 446 自2026年1月1日起改写 Civil Code §1798.82，叠加俄州 SB 626 生物识别扩容——中资企业的数据泄露响应预案必须重写
2026年1月1日起，加州 SB 446 将《民法典》第1798.82条沿用二十余年的「无不合理迟延」弹性标准，替换为刚性的30个日历日通知期限；影响超过500名加州居民时，还须在通知个人后15日内向总检察长报送。俄克拉何马 SB 626 同日生效，首次将生物识别数据与唯一电子标识符纳入触发范围。
「能发货」不等于「卖过货」：第七巡回 Liu v. Monthly（No. 25-2074）改判为先例后，中资权利人必须补齐的 Schedule A 管辖证据
第七巡回把 Liu v. Monthly 改判为先例，明确「网站可访问 + 可向法院地发货」不等于已完成销售，Schedule A 缺席判决因缺乏人格管辖被整体撤销。对中资品牌方而言，这不是维权空间的收缩，而是一份关于立案前必须做实哪些管辖证据的操作说明。
「第一修正案盾牌」出现裂缝：第六巡回 NetChoice v. Yost（No. 25-3371，2026年6月18日）撤销俄亥俄 HB 33 禁令——叠加 COPPA 修正案4月22日全面执法与7月1日多州未成年人隐私法生效，中资出海App的年龄门控、SDK回传与父母同意须整体重建
2026年6月18日，联邦第六巡回上诉法院在 NetChoice, LLC v. Yost（No. 25-3371）中撤销了对俄亥俄州 HB 33 的永久禁令，认定平台行业协会缺乏代未成年人主张第一修正案权利的第三方诉讼资格。叠加 COPPA 修正案于2026年4月22日全面合规期届满、阿肯色 Act 952 与康州 SB 1295 于7月1日生效，美国未成年人数据合规环境已发生结构性变化。
「删得掉」不等于「审得过」：CalPrivacy 8月7日表决 DROP 独立审计规则（拟议 11 CCR §§ 7630–7633）——首个审计期已从2026年8月1日起算，中资数据经纪商的证据链倒计时开始
加州隐私保护局董事会8月6-7日审议拟议 11 CCR §§ 7630–7633，为《删除法案》项下数据经纪商设定独立第三方 DROP 审计规则。首个审计期追溯自2026年8月1日起算，审计结论不得主要依赖管理层陈述，高管须在作伪证罚则下签署认证；注册费拟由6,000美元涨至9,500美元。
「不可弥补损害推定」在初步禁令阶段正式落幕：联邦巡回法院 Socket Solutions v. Import Global（No. 2025-1121）撤销佛州南区禁令，摩尔首席法官同时否定将「pin」改写为功能性限定
2026年8月4日，联邦巡回上诉法院作出先例性判决，撤销佛州南区针对 Neat Socket 产品的初步禁令，并明确 eBay 案废除的「不可弥补损害推定」在初步禁令阶段同样不复存在。对面临美国初步禁令动议的中国出口企业而言，这是一份可直接引用的抗辩武器。
「按人赔」终结「按次赔」？第七巡回 Clay v. Union Pacific（No. 25-2185）判定 BIPA 2024 年修正案追溯适用，伊州州法院仍存分裂——中资企业指纹打卡、人脸门禁与声纹客服的敞口重估
2026年4月1日，美国联邦第七巡回上诉法院在 Clay v. Union Pacific（No. 25-2185）中判定伊利诺伊州 SB 2979 修正案追溯适用，BIPA”按次扫描”叠加法定赔偿在联邦法院就此终结。但伊州州法院多数意见仍认定仅向后适用，2026年的州上诉战将决定同一集体在两个通道中相差一到两个数量级的赔偿敞口。
「一次扫查，十二个辖区」：佛蒙特8月4日加入州隐私监管机构联盟——CalPrivacy 与 11 州总检察长共享执法情报，叠加 VDPOSA「大模型训练数据披露」义务，中资企业须重估美国隐私合规半径
2026年8月4日，佛蒙特州总检察长宣布加入州隐私监管机构联盟，联盟成员已扩至加州隐私保护局与11个州的总检察长办公室，跨州执法情报共享成为常态。叠加将于2028年生效的佛蒙特VDPOSA（S.71）——含罕见的「大模型训练数据披露」义务——中资企业须将美国隐私合规基线从单一州上移至多州最严标准。
42州总检察长与23andMe破产受托人达成1.5亿美元和解：撞库攻击致690万人基因数据泄露，康州SB 4基因隐私法2026年10月1日生效——中资生物科技与健康APP企业的明示同意、样本销毁与数据资产承接三重警报
2026年7月14日，42个州及哥伦比亚特区总检察长与23andMe破产受托人达成和解，确认各州享有1.5亿美元允许债权、实际即时获偿1,800万美元，了结2023年撞库攻击导致690万消费者基因数据泄露一案。与此同时，康州SB 4基因隐私法将于2026年10月1日生效，首次以成文法确立消费者对其生物样本与基因检测结果的财产权。