美国 CCPA：迪士尼因未能通过全球隐私控制处理消费者选择退出请求被罚 275 万美元

2026 年 2 月 11 日，加州总检察长宣布与迪士尼达成 275 万美元的和解协议，这是迄今为止开出的最高一笔 CCPA 罚款。此次和解源于迪士尼未能在其流媒体平台上遵从消费者的选择退出请求，其中包括通过全球隐私控制（GPC）发出的请求——这是一种基于浏览器的信号，可让用户自动选择退出数据出售和共享。

美国 CCPA：迪士尼因未能通过全球隐私控制处理消费者选择退出请求被罚 275 万美元

这是加州总检察长办公室发起的第七起 CCPA 执法行动，此前已有针对丝芙兰（Sephora，2022 年罚款 120 万美元）、DoorDash 等公司的案例。对于通过广告收集用户数据的发布商和营销人员而言，这传递出一个明确的信息：忽视 GPC 信号将带来真实的经济后果。

迪士尼是如何违反 CCPA 选择退出要求的

这项调查是 2024 年针对流媒体服务展开的一轮排查行动的一部分，揭露了迪士尼在三个渠道处理隐私选择退出请求方面存在的严重漏洞。

当消费者使用迪士尼的选择退出开关时，该公司仅将其应用于所使用的特定流媒体服务和设备。数据出售和共享行为在其他关联的迪士尼服务和设备上仍在自由进行。

通过迪士尼网页表单提交的请求也好不到哪里去。该公司虽然停止了通过其自身广告平台共享数据，但仍继续向嵌入的第三方广告技术公司出售个人信息。除此之外，迪士尼的许多联网电视应用中根本没有应用内选择退出方式。

GPC 信号处理方面的问题同样严重。当消费者通过浏览器发送全球隐私控制信号时，迪士尼仅将选择退出限制在该单一设备上，即便该消费者的账户已登录多项服务。

总检察长邦塔（Bonta）直言不讳地表示："无论企业以何种方式、在何处出售数据，消费者的选择退出权都同样适用——企业不能强迫用户逐个设备、逐个服务地进行操作。"

GPC 合规现已成为美国营销人员的法律优先事项

全球隐私控制是一种创建于 2020 年的浏览器信号，用于传达用户不希望其数据被出售或共享的偏好。它已内置于 Firefox 和 Brave 浏览器中，并可通过 Chrome 和 Safari 的扩展程序使用。根据加州法律，企业必须将 GPC 信号视为 CCPA 下有效的选择退出偏好信号。

目前，大多数网站上实际的 GPC 流量仍然很低。但法律风险却不成比例地高。加州已将 GPC 执法列为优先事项，而迪士尼这笔罚款证明，即便是采用率较低的信号，一旦被忽视，也会带来数百万美元级别的后果。随着 AB-3048 法案现已要求主流浏览器和移动操作系统在 2026 年 1 月前原生支持选择退出偏好信号，其采用率只会进一步增长。

除加州之外，科罗拉多州、康涅狄格州和蒙大拿州等州也承认通用选择退出机制。在美国多个隐私司法管辖区运营的营销人员，需要将 GPC 合规视为基本要求，而非边缘情形。

迪士尼和解案对营销人员和发布商意味着什么

迪士尼这一案例使合规标准变得非常具体。选择退出请求——无论是通过开关、网页表单还是 GPC 信号发出的——都必须适用于与用户账户相关联的所有服务、所有设备以及所有第三方数据共享安排。零散拼凑式的选择退出机制在执法面前站不住脚。

营销人员应对照这一标准审查自身现有的选择退出流程。如果消费者在一台设备上发送了 GPC 信号，该选择退出应传播至整个账户。如果网页表单的选择退出只停止了直接的数据共享，却未能阻止第三方广告技术方面的共享，那么这一流程就是不完整的。

弥补这些漏洞最实际的方法，是使用一个能够自动检测 GPC 信号并将其应用于整个广告技术栈的同意管理平台（CMP）。人工处理流程恰恰会留下导致迪士尼付出 275 万美元代价的那种不一致性。

定期测试同样重要。企业应验证在检测到 GPC 信号时，数据出售和共享是否被完全阻止，并保留这些测试的记录。有据可查的合规努力，能在监管机构介入调查时提供更有力的抗辩依据。

UniConsent 内置 GPC 信号支持

UniConsent 提供对浏览器 GPC 信号的内置支持，旨在帮助发布商和营销人员无需额外开发工作即可遵守加州隐私法。当访客带着已启用的 GPC 到访时，UniConsent 会检测到该信号，并将其与 IAB CCPA 和 CPRA 同意框架同步，自动将该会话标记为"请勿出售或共享"。

GPC 信号还会与 IAB GPP 和美国隐私同意字符串同步，从而使该选择退出偏好贯穿你整个广告生态系统。UniConsent 通过单一平台处理 CCPA、CPRA、GDPR 及其他全球性法规，并且作为一家经 Google 认证的 CMP，其同意信号能被 Google 广告服务所识别。

迪士尼和解案是 GPC 执法的一个转折点。现在就通过 CMP 集成 GPC 支持的企业，能够避免导致这笔创纪录罚款的合规漏洞。

参考资料

• 加州总检察长宣布与迪士尼达成 275 万美元和解
• 加州对迪士尼开出迄今最高 CCPA 罚单 - Clark Hill
• GPC 合规正成为美国营销人员的法律优先事项 - MarTech

关于 UniConsent

UniConsent 是 Transfon 隐私优先用户体验平台的一部分，该平台每天为数千万用户提供服务，在后 GDPR 时代为用户和发布商带来无缝的隐私体验。联系我们了解更多信息：hello@uniconsent.com