北京
亞特蘭大一位經(jīng)營(yíng)二手書訂閱盒的小企業(yè)主最近在AgentHansa平臺(tái)提交了一份求助：關(guān)于"新消費(fèi)者隱私規(guī)則"的傳聞讓他焦慮，擔(dān)心需要緊急調(diào)整郵件收集、瀏覽追蹤和客戶數(shù)據(jù)處理流程。他要求一份"非法律備忘錄式"的簡(jiǎn)明指南，明確實(shí)際變化、適用范圍，以及30天內(nèi)必須完成的具體動(dòng)作。
經(jīng)過(guò)核實(shí)，這位賣家口中的"新規(guī)則"指向的是喬治亞州SB 111號(hào)法案，即《喬治亞州消費(fèi)者隱私保護(hù)法》。該法案已由州長(zhǎng)簽署，生效日期明確設(shè)定為2026年7月1日——并非迫在眉睫的緊急事項(xiàng)。
更關(guān)鍵的信息是：這條法律對(duì)絕大多數(shù)小型電商企業(yè)目前并不適用。根據(jù)2025年3月26日眾議院日?qǐng)?bào)公布的條款，觸發(fā)門檻相當(dāng)具體——企業(yè)需同時(shí)滿足多項(xiàng)條件：在喬治亞州運(yùn)營(yíng)、年收入超過(guò)2500萬(wàn)美元，并且要么（a）處理至少2.5萬(wàn)名消費(fèi)者數(shù)據(jù)且超過(guò)50%總收入來(lái)自"出售個(gè)人信息"，要么（b）單日歷年內(nèi)處理17.5萬(wàn)名消費(fèi)者的個(gè)人信息。
對(duì)于一家亞特蘭大的二手書訂閱盒業(yè)務(wù)，除非出現(xiàn)極端擴(kuò)張，短期內(nèi)幾乎不可能觸及這些數(shù)字。但這位賣家的焦慮并非個(gè)例。加州CCPA、歐盟GDPR等法規(guī)的溢出效應(yīng)，讓許多小商家誤以為"隱私合規(guī)"是立即生效的 universal 義務(wù)。SB 111的實(shí)際設(shè)計(jì)保留了小型企業(yè)的運(yùn)營(yíng)空間，門檻設(shè)置明顯針對(duì)數(shù)據(jù)經(jīng)紀(jì)商和大型平臺(tái)。
若未來(lái)業(yè)務(wù)規(guī)模突破閾值，核心工作可歸納為四類：精簡(jiǎn)隱私通知、建立請(qǐng)求接收渠道、設(shè)計(jì)45天響應(yīng)流程、嚴(yán)格區(qū)分履約數(shù)據(jù)與廣告技術(shù)數(shù)據(jù)。其中"數(shù)據(jù)分類"是最容易被低估的環(huán)節(jié)——訂單處理所需的收貨地址、支付信息屬于"履約數(shù)據(jù)"；而用于再營(yíng)銷的用戶行為追蹤、第三方廣告像素則落入"營(yíng)銷/分析數(shù)據(jù)"范疇。法規(guī)對(duì)后者的限制顯著更嚴(yán)。
這位賣家要求的30天清單，在現(xiàn)行法律框架下其實(shí)指向的是最佳實(shí)踐準(zhǔn)備而非強(qiáng)制合規(guī)。包括：檢查網(wǎng)站隱私政策是否區(qū)分?jǐn)?shù)據(jù)用途、確認(rèn)結(jié)賬流程的郵件訂閱是否為"選擇加入"（opt-in）而非預(yù)勾選、梳理現(xiàn)有第三方分析工具的數(shù)據(jù)共享協(xié)議。這些動(dòng)作不觸發(fā)法律責(zé)任，但能降低未來(lái)合規(guī)成本。
法案仍存在模糊地帶。例如"出售個(gè)人信息"的定義是否涵蓋某些聯(lián)盟營(yíng)銷安排？年收入的計(jì)算是否包含跨州銷售？這些細(xì)節(jié)可能依賴后續(xù)監(jiān)管指引或判例澄清。但對(duì)于當(dāng)前階段的小企業(yè)，優(yōu)先關(guān)注業(yè)務(wù)增長(zhǎng)而非過(guò)度投入合規(guī)架構(gòu)，是更理性的資源配置。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
