Temu 支付 300 万美元和解德州隐私诉讼

最近跨境圈都在聊德州这份和解文件，德州总检察长办公室在十月中旬对外放出消息，Temu 和德州方面就隐私、商品安全相关指控达成和解，支付 300 万美元和解金。这也是美国各州针对 Temu 隐私纠纷里，第一个真正落地收尾的案子，参考价值不小。

事情最早在今年二月份爆发，德州检方正式起诉 Temu 以及它的母公司 PDD Holdings。起诉材料里提到，Temu 的 APP 会索要很多超出正常经营需要的设备权限，悄悄收集德州消费者的个人信息，这些数据跨境外流，本身就存在不小风险。另外抽检里还发现平台部分在售商品，有害化学物质超标，违反德州当地的消费者保护和隐私法规。不过和解文本里，Temu 并没有承认自己存在违规行为，双方只是选择和解，把这场官司了结。

整份协议里，卖家们最关心的，还是德州用户的数据存放规则。条款写得很明确，德州消费者的个人信息，包括各类敏感隐私数据，都得存放在美国本土、由美资企业管控的服务器里面。没有用户单独同意的情况下，国内相关团队没办法拿到可以解密的德州用户数据。

当然也不是所有数据都不能往外传，协议留了一个口子。只有完成订单、发货这类刚需信息，比如收货地址，才允许传回国内履约。其余的个人信息，不能随便跨境转移。这份约束要持续四年，期间平台还要接受第三方机构的定期审计。一旦 Temu 没有遵守约定，每年最高还会追加 800 万美元罚款。

除了数据方面的限制，和解协议还给 Temu 加上了产品安全义务。平台每年都要找第三方做安全抽检，重点盯服装、儿童用品这类容易出问题的品类，排查化学品超标问题。一旦查到不合格货品，商品要立刻下架，涉事卖家连同关联店铺一并处理，已经下单的德州买家，平台还要主动通知并且退款。网络安全核查也变成常态，外部团队会持续检查 APP 代码，确认有没有偷偷越界抓取信息。

德州总检察长 Ken Paxton 对外表态，把这次和解当成跨境数据监管里一个标志性事件。早在 2023 年 9 月，Temu 在美国活跃用户就超过 8240 万，盘子很大。但很多卖家容易搞错一点，这套严格的数据本地存放规则，只针对德州用户，别的州买家暂时不受这套条款约束。

即便适用范围有限，不少做美国站的运营也不敢放松。圈内普遍看法是，德州这次相当于打了个样。后面其他州很可能照着这个路子，陆续起诉施压，不光针对 Temu，其他国内出海平台，也会被要求把当地用户数据留在本土。美国每个州隐私法规都是分开的，规则不一样，想用一套数据方案跑遍全美，以后很难行得通。

对在 Temu 开店的中国卖家来说，这件事带来的影响不只是平台后台调整数据策略。协议把商品化学检测的责任压给平台，平台出事之后，责任会顺着链路追到卖家头上，连带账号一起封。也就是说，美国合规的门槛又往上提了。之前大家大多盯着标签、认证这些表面材料，以后面料、辅料里面的化学成分，会变成经常抽查的项目。

资本市场那边也有反馈，消息传开之后，PDD Holdings 股价小幅走弱。投资者开始重新掂量 Temu 在美国扩张，需要承担的合规成本。长久以来 Temu 靠低价快速打开北美市场，现在隐私合规、产品安全两块成本同时上涨，后续在美国的打法，免不了要调整。

单看 300 万这个数字，以 Temu 的体量来说算不上多大一笔钱。真正需要整个行业警惕的，是这个判例本身。美国州政府现在有先例可循，通过民事诉讼，要求外来电商把本州用户数据留在本地，限制跨境调取。

往后一段时间，各州针对跨境电商的数据隐私诉讼大概率还会变多。不管是平台负责人，还是扎根美国市场的中小卖家，都要多留意各州隐私法规更新，提前想好应对办法。数据本地化早就不是行业闲聊的话题，正在一步步变成硬性法律要求。