· 预计阅读 2 分钟
Temu（拼多多海外）与得州和解：一场典型的美国州总检察长跨境隐私执法
10月16日，Temu与美国得克萨斯州总检察长办公室达成和解， 以支付300万美元、全面调整德州用户数据处理规则，了结数据隐私与消费者保护诉讼 。值得注意的是， Temu并未承认指控存在过错 ；而这份和解，也成为“州总检察长主导跨境数字平台隐私执法”的典型样本。 本案诉讼始于今年
10月16日，Temu与美国得克萨斯州总检察长办公室达成和解，以支付300万美元、全面调整德州用户数据处理规则，了结数据隐私与消费者保护诉讼。值得注意的是，Temu并未承认指控存在过错；而这份和解，也成为“州总检察长主导跨境数字平台隐私执法”的典型样本。本案诉讼始于今年2月，得州总检察长起诉Temu运营主体，指控其存在过度采集设备信息、不当向中国传输用户数据、产品安全管控不足等问题，依据得州欺诈性贸易实践法发起追责。和解协议的核心条款集中在数据跨境流动：德州消费者个人数据必须存储于美国境内、由美方控制的服务器；向中国传输数据被严格限缩，仅可传递完成交易所必需信息，例如收货地址；平台还需要接受独立第三方对App代码、数据安全的年度审计；一旦违反数据安全义务，每年最高可追加800万美元罚款。和解同时叠加产品安全义务，要求每年独立抽检商品，检出有毒有害货品须下架、退款并追责关联卖家。从金额看，300万美元和解金对Temu体量而言不算高额成本，但约束范式极具标杆意义。在美国，联邦层面隐私立法长期缺位，各州总检察长就成为数字隐私、跨境数据执法最活跃的主体：各州依托本地消费者保护、数据安全法律单独调查、起诉、谈判和解，形成“一州一案、分别博弈”的格局。得州是首个与Temu达成此类和解的州，而Temu在美国其他多州仍面临同类调查，本次和解条款很可能成为后续其他州谈判的参照模板。这也揭示跨境平台在美国合规的特殊难点：不是一套统一规则就能覆盖全美。不同州的隐私保护尺度、证据要求、谈判偏好各不相同；州总检察长兼具调查权、起诉权与和解裁量权，经常将数据本地化、跨境传输限制、独立审计、派驻本地合规负责人等义务打包进和解协议，形成事实上的合规强制要求，其影响力有时不亚于联邦监管行动。对出海企业与涉外法律服务而言，该案释放明确信号：美国州级隐私执法已经常态化，跨境电商、跨境数字平台必须把“州总检察长调查风险”纳入合规框架。数据存储地点、跨境传输白名单、第三方审计留痕、本地合规责任人设置，正在从可选的风控方案，变成应对美国州级监管的标配。跨境数据合规的博弈，从来不止是技术和服务器部署问题，更是法律、监管政治与商业利益的平衡。Temu得州和解不是终点，而是美国各州对跨境电商隐私监管持续加码的一个新起点。出海企业需要提前布局分州合规策略，做好证据留痕、审计预案与和解谈判准备，以应对分散、灵活且威慑力极强的州级执法。