「集团式指控并非罪恶」：o9 Solutions v. SAP（No. 3:25-cv-3245，2026年8月11日）建议驳回全部驳回动议——荷兰是适格法院却非「更方便」法院，中资企业挖角与跨境管辖的三重风险
2026年8月11日，德州北区联邦法院治安法官 David L. Horan 就 o9 Solutions v. SAP SE（No. 3:25-cv-3245-L-BN）出具建议，主张驳回全部被告的驳回动议。本文解析「集团式指控并非罪恶」、商业秘密识别标准与不方便法院原则三大争点，及其对中资企业的启示。
「电邮送达，判决归零」：第七巡回 Kangol v. Hangzhou Chuanyue Silk（No. 25-2205，2026年5月29日）确立海牙公约排他性——中资权利人的 Schedule A 送达卷宗必须重做
2026年5月29日，美国联邦第七巡回上诉法院在 Kangol LLC v. Hangzhou Chuanyue Silk（No. 25-2205）判定《海牙送达公约》具有排他性：向中国内地被告以电子邮件送达违反公约，也不符合《联邦民事诉讼规则》第 4(f)(3) 条。对 Schedule A 原告而言，送达不合法即意味着判决可依 Rule 60(b)(4) 被撤销——而该条没有申请期限。
「从被告席，走到原告席」：中资品牌方美国 Schedule A 维权手册（2026 入门指南）——权利体检、试买取证、TRO 资产冻结与 $2M 法定赔偿的回收路径
中资品牌方持有美国商标、版权或外观设计专利，同样可以成为 Schedule A 的原告。本文是一份权利人视角的入门指南：从权利体检、逐被告试买取证、Rule 20 合并分组，到 ex parte TRO 与资产冻结、海牙送达，以及 $2M 法定赔偿的实际回收路径。
「零门槛、零整改期」：罗德岛 RIDTPPA（R.I. Gen. Laws § 6-48.1-3）要求逐一「点名」数据买家——生效第 225 天，中资跨境网站的隐私政策为何全线不合格
2026 年 8 月 13 日是罗德岛《数据透明与隐私保护法》（R.I. Gen. Laws 第 6-48.1 章）生效第 225 天。第 6-48.1-3 条不设任何客户数量门槛，要求商业网站在隐私政策中逐一「列名」所有已出售或可能出售个人可识别信息的第三方——这是全美唯一的列名要求，而且本法不给任何整改期。
「我们把它搞砸了」：联邦巡回法院 Range of Motion v. Armaid（No. 2023-2427，2026年8月11日）驳回全院复审——11位法官4位异议，功能性「扣除」持续压缩美国外观设计专利保护范围
2026年8月11日，美国联邦巡回上诉法院驳回 Range of Motion v. Armaid（No. 2023-2427）的全院复审申请，11位参与法官中有4位公开异议。功能性特征“扣除”式的权利要求解释获得维持，美国外观设计专利保护范围持续收窄。对面临 Schedule A 批量诉讼的中国跨境卖家而言，这是一条真实可用的早期抗辩路径。
「7月6日，最高法院放行」：德州 SB 2420（Bus. & Com. Code 第 121 章）即刻可执行——压在中资出海 App 开发者头上的五项义务，与犹他、加州的下两个硬性节点
2026年7月6日，美国联邦最高法院驳回 CCIA 与 SEAT 的紧急申请，德州《应用商店问责法》（SB 2420）即刻可执行，短期内不会有任何禁令救济。本文拆解 Tex. Bus. & Com. Code 第 121 章压在 App 开发者头上的五项义务——分级台账、发版前变更通知、年龄核验系统、目的限制与强制删除、安全港证据链，并对照犹他 HB 498 与加州 AB 1043 的时间表。
「10月1日起，每个入口都要立牌」：康州 SB 4（Public Act 26-64）改写 CTDPA——零售人脸识别「独家数据库＋入口告示」双红线，与精确地理位置数据的绝对禁售令
距 2026 年 10 月 1 日只剩 51 天。届时，康涅狄格州 SB 4（Public Act 26-64）对《康涅狄格数据隐私法》（CTDPA）的修订正式生效：在营业场所使用人脸识别技术防损防欺诈的，只能比对由自己独家维护的数据库，并须在每一个顾客入口张贴清晰可辨的告示；无论控制者还是第三方，一律禁止出售消费者的精确地理位置数据。
「行政手续」不再够用：联邦巡回法院 Dental Monitoring v. Align（No. 2025-1752，2026年8月10日）推翻 PTAB「Penumbra 规则」——援引临时申请日充当现有技术，须先过 §112(a) 书面描述关
联邦巡回法院2026年8月10日在 Dental Monitoring SAS v. Align Technology（No. 2025-1752）作出判例性判决：援引美国公开申请的临时申请日充当现有技术，必须先证明该临时申请对参考文献至少一项公开权利要求提供 §112(a) 书面描述支持，这并非仅是「行政手续」。PTAB 的 Penumbra 规则已被抽空——IPR 请求人举证责任显著加重，专利权人则多出一道可立即使用的抗辩。
「拿了豁免也照样罚」：纽约金融服务厅8月3日对 Order Express 处25万美元罚款（23 NYCRR §§ 500.9(a)、500.2(b)、500.3(g)）——中资小型持牌机构对「有限豁免」的三个致命误读
2026年8月3日，纽约州金融服务厅（NYDFS）签署针对 Order Express, Inc. 的同意令，认定其违反 23 NYCRR Part 500 三个条款，处以25万美元民事罚款。这份罚单回答了中资小型持牌机构反复误判的问题：拿到 § 500.19(a) 的「有限豁免」，是否就不必再做风险评估、网络安全方案与书面政策？答案是否定的。
「算法能停号，数据却调不出」：CalPrivacy 审计司首启行业审计锁定零工平台（Cal. Civ. Code § 1798.199.40）——45 天查阅权时限、加州劳动者同享 CCPA 权利，中资在美雇主的应审清单
2026年7月21日，加州隐私保护局（CalPrivacy）审计司依《加州民法典》§ 1798.199.40 启动首个行业审计，锁定零工经济平台，核查查阅权请求是否在45天法定期限内获得完整回应。加州是唯一允许雇员与独立承包商对雇主行使隐私权的州——任何在加州雇人的中资企业都在射程之内。
「不是所有侵权都叫假冒」：$2M 法定赔偿的入口门槛——15 U.S.C. § 1116(d)(1)(B)「相同或实质无从区分」检验，与权利人立案前必须备齐的四项证据
「每商标每类商品 $2,000,000」是真实存在的法条上限，但它是一扇有四道门槛的门：主注册簿、类别对应、相同或实质无从区分、混淆可能性。权利人若在立案前把四项因子做实，这个数字可主张、可维持、可执行；若只是抄进诉状，它会在被告出庭当天蒸发。
「香港澳门一并计入」：司法部数据安全计划（28 C.F.R. Part 202）进入首个完整审计年度——§202.1002 独立审计、§202.1103「3月1日」年报与14日拒单报告，中资背景美国实体的三条硬时限
司法部数据安全计划（28 C.F.R. Part 202）已进入首个完整审计年度。§202.1002 要求每一从事受限交易的日历年度各做一次独立审计，审计师不得是"受管辖人"；§202.1103 的云计算年度报告于每年3月1日到期；§202.1104 与 §202.302 的拒单报告仅有14个日历日。本文拆解六个受关注国家（中国含港澳）、五类受管辖人、六类敏感数据的批量门槛，以及中资背景美国实体的五项合规动作。
「撒网—撤诉—再撒网」的代价：伊北区 Blakey 法官有偏见驳回 Marshall Amplification 案（1:25-cv-13829）——权利人如何构建经得起 Rule 20 审查的批量维权
Blakey 法官以有偏见驳回 Marshall Amplification 案，把「撒网—撤诉—再撒网」从灰色技巧变成了会让全部投入归零的执业风险。对中国品牌方而言，正确的应对不是寻找更宽松的法官，而是把合并被告做成有共同枢纽证据支撑、经得起最严格审查的请求。
「后到期也逃不掉」：USPTO 上诉复审委员会 Ex parte Baurin 判例性裁决（2026年8月6日）——「反骚扰」理由可单独支撑显而易见性双重专利驳回，中国企业的美国专利族与终端弃权书策略须重估
USPTO 上诉复审委员会（ARP）在 Ex parte Baurin（2026年8月6日，判例性）中裁定：即便在审申请比对比专利早到期五年、根本不存在期限延长问题，「防止多重权利人骚扰」理由仍可单独支撑显而易见性双重专利（OTDP）驳回。中国企业在美国的连续案专利族与终端弃权书共同所有权条款须重新评估。
「新规推迟到2027，罚单落在2026」：OCR 7月29日 OSF Healthcare 55.2万美元和解成第21起勒索软件执法——HIPAA《安全规则》"风险分析"红线与中资医疗健康企业的商业伙伴直接责任
2026年7月29日，美国卫生与公众服务部民权办公室（OCR）宣布与 OSF Healthcare System 达成 552,250 美元和解，这是 OCR 第 21 起勒索软件专项执法行动。就在两周前，HHS 刚把《HIPAA 安全规则》修订案（RIN 0945-AA22）移入"长期行动"议程，最终定稿时间推迟至 2027 年 7 月。
「像素」把病情回传给了广告平台：FTC 联合犹他州、加州起诉 Hims & Hers（加州北区，2026年7月29日）——第三方追踪代码、ROSCA 自动续订与暗黑取消流程如何同时引爆三重责任
FTC 联合犹他州与加州于2026年7月29日在加州北区法院起诉 Hims & Hers，指控其通过 Meta、Snap 等第三方追踪代码回传用户敏感健康信息，并以暗黑取消流程锁定自动续订。本文拆解 FTC Act 第5条与 ROSCA 的双轨责任结构，并给出中资出海企业的五项像素合规自查动作。
「冻多少」不再由原告开价：第二巡回 Leadenhall（No. 24-2647，2026年3月23日）撤销6.09亿美元冻结令——中资权利人如何为 Schedule A 冻结令建立立得住的权力基础
第二巡回撤销了一份已经拿到手的6.09亿美元判决前冻结令，理由是原告对担保人的特定财产不享有衡平权益。这份判决不是在告诉权利人「冻不了」，而是在告诉权利人按什么方式申请才冻得住——以及为什么以 § 1117(c) 法定赔偿上限开价的冻结请求最脆弱。
「关键词竞价」不侵权、「商品描述」照样侵权：第十一巡回 Deltona v. NOCO（No. 24-13590）维持1213万美元利润返还，亚马逊中国卖家的广告合规红线在哪里
第十一巡回上诉法院在 Deltona v. NOCO（No. 24-13590）中首次认定：在亚马逊竞价购买他人商标作为搜索关键词本身不构成商标侵权，但广告文案与商品详情描述中的商标使用照样侵权，1213万美元获利返还与覆盖 Tender 一词的永久禁令均获维持。本文解析这条「可见性」分界线对中国跨境电商卖家的合规意义。
「浏览器一键退出」进入规则制定：CalPrivacy 8月6日提出 OOPS 四项建议，拟将 GPC 写入法规明文——叠加 AB 566 于2027年1月1日生效，中资出海企业的选择退出链路须整体重测
2026年8月6日，CalPrivacy 董事会审议选择退出偏好信号（OOPS）预备规则制定，拟明文确认 Global Privacy Control 为合格信号、要求企业报告 OOPS 指标，并澄清其对假名化画像与追踪代码触发时点的适用。叠加 AB 566 将于2027年1月1日生效，中资出海企业的选择退出链路面临整体重测。
从「无不合理迟延」到「30个日历日」：加州 SB 446 自2026年1月1日起改写 Civil Code §1798.82，叠加俄州 SB 626 生物识别扩容——中资企业的数据泄露响应预案必须重写
2026年1月1日起，加州 SB 446 将《民法典》第1798.82条沿用二十余年的「无不合理迟延」弹性标准，替换为刚性的30个日历日通知期限；影响超过500名加州居民时，还须在通知个人后15日内向总检察长报送。俄克拉何马 SB 626 同日生效，首次将生物识别数据与唯一电子标识符纳入触发范围。