Meta 被罚 250 亿美元，隐私旧账还没完

今天看到一条新闻，新墨西哥州法院判 Meta 赔 250 亿美元，理由是它欺骗了当地用户的数据隐私。陪审团认定 Meta 违反了该州消费者保护法 4300 万次，每次罚 5000 美元，算下来就是这个天文数字。这应该是 Cambridge Analytica 丑闻之后，Meta 吃到的最大一笔单项罚款了。

案子分几块：一部分跟当年那个第三方 App 有关，就是把用户数据导给 Cambridge Analytica 的那条链路；另一部分涉及 Meta 自己的隐私政策，以及它在平台上处理虚假信息的做法。陪审团认为这些行为构成了对用户的欺骗。说实话，这个逻辑不新鲜，但每次被翻出来都够 Meta 喝一壶的。我的判断是，250 亿这个数字象征意义大于实际执行。Meta 肯定会上诉，最后大概率打折和解。但信号很明确：美国州一级的监管正在用消费者保护法这个工具，绕开联邦层面的立法僵局，直接对平台开刀。新墨西哥州开了这个头，其他州跟进只是时间问题。对出海团队来说，这事值得警惕。很多人觉得 GDPR 才是隐私合规的主战场，但美国州法这套「按次计罚」的玩法杀伤力更大——4300 万次违规乘以 5000 美元，任何公司都扛不住。如果你在做面向美国用户的产品，数据收集的每一个环节都得能说清楚用途和授权，别留模糊地带。另外一点，Cambridge Analytica 过去这么多年了，Meta 还在为它买单。这说明隐私债是有长尾的，当年省下的合规成本，后面会以罚款和诉讼的形式加倍还回来。与其事后补救，不如一开始就把数据链路理干净。