全美首份州级和解：Temu 支付 300 万美元应对数据隐私指控

10 月 17 日披露的和解文件显示，Temu 和美国得克萨斯州就数据隐私相关诉讼达成和解协议，平台将支付 300 万美元罚金，得州也成为全美首个和 Temu 完成该项和解的州。这份协议落地，标志着 Temu 在美国本土迎来州级监管层面的重要约束条款。

按照协议约定，Temu 需要调整用户数据存储方案，把美国用户的个人信息保存在美国本地服务器。针对数据跨境传输，协议划定清晰边界，只有订单履约必不可少的数据才允许传回中国，典型信息包括收货地址等交易必需内容，非必要的用户数据不得跨境流转。

除数据合规义务外，协议对平台商品安全管理提出多项硬性要求。Temu 每年必须委托第三方机构开展商品安全抽检，排查含有危险化学品、有害原料的在售商品。一旦查出违规产品，平台要第一时间下架处置，切断涉事商家及其关联店铺的经营权限，主动告知购买到问题商品的消费者，并为用户办理全额退款。网络安全层面，平台需要聘请独立第三方审计机构，对 App 底层代码进行安全核查，及时修补潜在安全隐患。协议附带严厉罚则，一旦 Temu 违背数据安全条款，单次违规每年最高罚金可达 800 万美元。Temu 方面强调，本次和解不等于承认自身存在违规行为。

得州监管部门公开信息提到，截至 2023 年 9 月，Temu 在美国市场活跃用户规模突破 8240 万。庞大用户体量之下，平台的数据收集、跨境传输以及商品安全问题，一直受到美国地方监管机构持续审视。本次和解案例，或将成为美国其他州参考的模板，后续不排除更多州跟进出台同类监管要求。对 Temu 来说，想要持续深耕美国市场，就需要持续加大合规成本投入，改造数据基础设施，完善商家准入与管控机制，以此应对美国各州不断收紧的消费者保护与数据监管政策。