2026 年 3 月 5 日,加州隐私保护局(CPPA)董事会因福特汽车公司违反 CCPA 选择退出规则,对其处以 375,703 美元罚款。福特在处理消费者的选择退出请求之前,要求消费者验证其电子邮件地址——CPPA 认定这一步骤既无必要,也不合法。
美国 CCPA:福特因在选择退出流程中增加阻力被罚 37.5 万美元
这笔罚款紧随加州总检察长促成的275 万美元迪士尼 CCPA 和解案之后。综合这两起案件,加州监管机构已明确表示,在消费者选择退出流程中增加阻力将招致执法行动。
当消费者在福特网站上提交选择退出请求时,该公司会发送一封确认邮件,内容为:"您必须点击下方按钮以确认您的电子邮件和身份。"未点击该链接的消费者,其请求便会被忽略。
根据加州《民法典》第 1798.120 条,消费者有权选择退出其个人信息的出售或共享。CCPA 选择退出规则要求企业"如果能够在不要求提供额外身份识别信息的情况下满足请求,就应当遵从选择退出请求"。选择退出请求不同于数据访问或删除请求——它们不需要身份验证。
CPPA 将福特这一电子邮件确认步骤视为一种"暗黑模式"(dark pattern):一种旨在阻止消费者完成选择退出请求的不必要障碍。
除罚款外,福特还必须处理所有此前未处理的选择退出请求,提供符合规定的选择退出提交方式,审计其网站上的追踪技术,并确保正确处理选择退出偏好信号。
福特并非唯一一家面临 CCPA 执法的汽车制造商。本田近期也因类似违规行为收到了一笔罚款——金额大约是福特的两倍。汽车行业通过 GPS 追踪、远程信息处理、信息娱乐系统以及嵌入式广告 SDK 收集大量个人数据,这使其正好处于监管机构的重点关注范围之内。
对于任何收集和共享消费者数据的公司而言,福特一案设立了一个清晰明确的标准:选择退出请求必须一次成功,不需要确认邮件、额外点击或账户验证。企业还应确保自动遵从全球隐私控制(GPC)信号,因为 CPPA 在和解协议中已责令福特确保遵守选择退出偏好信号的处理要求。
UniConsent 无需消费者采取任何额外操作,即可处理选择退出请求和 GPC 信号。当访客选择退出,或以已启用 GPC 的状态到访时,UniConsent 会自动将该偏好应用于你的整个广告和数据共享生态系统。
选择退出偏好会与 IAB GPP 和美国隐私同意字符串同步,从而使下游合作伙伴也能接收到该信号。作为一家经 Google 认证的 CMP,UniConsent 能够与 Google 广告服务集成,同时保持对 CCPA 和 CPRA 的合规。
福特和迪士尼的执法行动,表明了加州隐私执法的发展方向。一个配置得当的同意管理平台,能够消除导致福特受罚的那种阻力。
UniConsent 是 Transfon 隐私优先用户体验平台的一部分,该平台每天为数千万用户提供服务,在后 GDPR 时代为用户和发布商带来无缝的隐私体验。联系我们了解更多信息:hello@uniconsent.com
Compliant with GDPR, CCPA, COPPA, LGPD, PECR, PDPA, PIPEDA, and more.
Activate Google Consent Mode UniConsent to enhance the accuracy of your Google Analytics and Google Ads conversion data.
Set up Google Consent Mode →开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册开始使您的网站和应用符合欧盟 GDPR、美国 CPRA、加拿大 PIPEDA 等法规
注册