返回案例库
美国·加州智能驾驶AI 硬件与算力2025
美国本田因权利行使流程设计不当被加州隐私保护局罚款 63.25 万美元
主体：American Honda Motor Co.（美国本田）
已对照官方来源核实 · 2026-09-12已对照官方原文核实
发生了什么
加州隐私保护局执法部门持续审查联网汽车制造商及相关技术的数据隐私实践，本案即源于该项审查。
监管或当事方如何处理
执法部门指控本田违反加州消费者隐私法：要求加州消费者在行使拒绝出售／共享权、限制使用权等部分隐私权利时进行身份验证并提供过多个人信息；使用的在线隐私管理工具未以对称、对等的方式呈现隐私选项；使消费者难以授权他人或机构（"授权代理人"）代为行使隐私权利；在与广告技术公司共享消费者个人信息时，未能提供载有保护隐私所需条款的合同。
结果
和解要求本田：为加州消费者实施全新且更简化的权利行使流程；证明其合规情况；对员工开展培训；聘请用户体验（UX）设计师评估其隐私请求提交方式；调整签约流程以确保存在保护个人信息的适当机制；并支付 63.25 万美元罚款。加州消费者隐私法授权该局对每项违法行为处以最高 2,500 美元、每项故意违法行为最高 7,500 美元的行政罚款（另按通胀调整），并可责令停止违法经营行为；本案决定书列明了受本田相关做法影响的消费者数量，以强调罚款按违法行为的"件数"计算。
对中国出海企业的启示
- · 加州的罚款按"受影响消费者人数 × 单次违法"计算，因此一个流程缺陷会被乘以用户规模。做美国市场的用户量测算时，应同步测算该量级下的最坏罚款敞口，而不是只看单项上限。
- · "对称呈现"是可执行的法律要求，不是设计偏好。同意与拒绝必须同等易达：不能"接受全部"一键、"拒绝"要点三层。上线前对隐私选择界面做点击数与视觉权重的对称性检查，并留存截图作为证据。
- · 身份验证不能成为行权门槛。拒绝出售／共享等权利在加州不得要求过度验证；采集比行权所需更多的信息本身就是违法。把"行权所需最小信息集"写入产品规范。
- · 与广告技术方的合同条款会被逐条检查。向美国投放广告、接入归因 SDK 的中国企业，应确保每一份数据共享合同都包含 CCPA 要求的条款（用途限制、禁止转售、协助响应权利请求等），并建立合同条款的集中台账。
- · 联网汽车与智能硬件是加州执法部门的明确重点领域。做车载系统、机器人、IoT 设备的中国企业，应假设自己处于专项审查范围内，提前完成隐私政策、权利入口与数据共享合同的全面自查。
来源（1）
- 加州隐私保护局就 CCPA 违规对美国本田作出 63.25 万美元罚款的决定加州隐私保护局（CPPA） · 发布 2025-03-12 · 核实 2026-09-12
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。