Meta 250亿美元隐私裁决重塑科技巨头规则

改变一切的那个数字

二百五十亿美元。这是新墨西哥州法院给Meta系统性欺骗用户数据使用方式定下的价码。周三，地区法院法官弗朗西斯·J·马修（Francis J. Mathew）作出裁决，认定存在4300万次违反该州不公平行为法的独立行为——每一次都是Facebook告诉新墨西哥州居民他们掌控着自己的信息，同时却暗中允许第三方将其收割。

这一总额远远超过此前任何一项隐私处罚。联邦贸易委员会（FTC）在2019年对Meta开出的50亿美元罚单在当时已显得极为巨大。2022年12月达成的7.25亿美元集体诉讼和解案是同类案件中金额最高的。而这个判决让两者都显得像是四舍五入后的零头。

马修法官在判决意见中毫不含糊。“Facebook向用户承诺——他们，也就是用户——掌控着自己的数据，“他写道，“这是谎言。”

正是这一句话构成了整个案件的核心。它也是监管罚款与更为深远后果之间的分野：一项司法认定，即Meta在其商业模式中建立在一个直接向消费者撒下的谎言之上。

缘起何处

这场丑闻可以追溯到2015年，当时一款名为"thisisyourdigitallife"的人格测验应用出现在Facebook上。约30万用户参与了测试。但该应用并未止步于这些用户的数据——它抓取了这些用户所有关联人的个人资料，在未经他们知情或同意的情况下生成了一个涵盖约8700万个Facebook账户的数据集。

Meta在同一年禁用了该应用，理由是其违反了平台政策，并向剑桥分析（Cambridge Analytica）发出法律要求，责令其删除所收集的数据。该公司从未收回这些数据。剑桥分析继续利用这些个人资料为美国选民构建心理特征档案，其中包括为唐纳德·特朗普2016年总统竞选提供服务的案例。

2018年真相曝光后，引发了监管机构、各州和全国用户的诉讼。Meta此后一直在为此付出的代价买单。

这项裁决有何不同

此前的处罚聚焦于Meta与联邦政府或与聚合用户群体之间的关系。此案起因更为具体——由新墨西哥州专门提起——但其意义却更为深远。

4300万次的计数之所以重要，是因为它将原本可能被视为一起企业违规行为转变为数百万起独立的侵权行为。每一次都对应着一个真实州份中的真实个人，他们被告知自己的数据由自己掌控，而Facebook和剑桥分析却将这一承诺视为可有可无。

马修法官的判决意见将违规行为视为持续性的，而非偶发性的。该表述暗示法院认为Meta的披露在结构上具有误导性，而非仅仅因为疏忽而不完整——这一区分将为未来更大规模的处罚和更激进的执法打开大门。

更大的图景

自剑桥分析丑闻以来，Meta在法律上的风险已在多个层面不断累积。FTC在2019年开出的50亿美元罚单针对的是广泛的隐私违规行为。2022年12月的集体诉讼和解案花费了7.25亿美元。今年8月，Meta同意在十年内向几乎每个州和领地支付180亿美元，唯独不包括新墨西哥州和佛罗里达州，其中4.59亿美元专门用于解决与剑桥分析相关的索赔。

新墨西哥州拒绝加入那份更广泛的和解协议。它选择了走审判之路。而且它赢得了一项其他州至今尚未从Meta身上索取到的东西：按违规次数计算责任的认定，使赔偿金额随受影响居民数量成倍放大。

这才是让各大平台总法律顾问们夜不能寐的部分。

谁赢谁输

Meta是当下最大的输家。公司已明确表示将上诉。Meta首席法务官C.J.马尼（C.J. Mahoney）称这项处罚过于严苛，并表示该判决正在审查之中。上诉的可能性很大，但这不会消除该裁决的先例效力——法院意见会经受住上诉的考验，此处的推理将在未来每一桩针对Meta及其竞争对手的隐私案件中被引用。

消费者在原则上是赢家，尽管大多数人永远不会看到直接赔偿。4300万的计数是一种承认：数十万新墨西哥人受到了个体层面的侵害，而不仅仅是一家面目模糊的跨国公司。

监管机构以典型案例获胜。这项裁决表明，州法院可以 impose 远超联邦和解金额的处罚，创造出一种绕过节奏更慢、资源更紧张的FTC流程的新执法路径。

其他平台则观望并重新评估。任何向用户作出隐私承诺却继续从事与之相悖的数据收集实践的公司，现在都面临着一个可按违规次数累积的责任模板，而这可能迅速放大。

接下来会发生什么

Meta会上诉。公司完全有动力这么做——财务风险令人震惊，而法律推理有可能重塑其在全国范围内的义务。但即便判决在上诉中被减轻，其核心认定依然存在：一家州法院已正式宣布Facebook关于数据控制的承诺是虚假的，而这一宣告现已成为公共记录的一部分。

上诉很可能围绕管辖权问题，以及新墨西哥州不公平行为法在应用于拥有数十亿全球用户的平台时的适用范围展开。真正的法律较量将在这里上演——不在于具体金额，而在于州法院能否对在 nationally 和 internationally 运营的公司执行消费者隐私标准。

新墨西哥州和佛罗里达州是唯二未在8月协议中与Meta达成和解的州。佛罗里达州的缺席值得注意，鉴于其庞大的人口基数和积极的企业消费者保护诉讼历史。如果佛罗里达州提起类似诉讼，数字将更加惊人。

为何超越Meta本身

这项裁决关乎的不只是Facebook。它关乎在一个每款应用、每项服务和每个平台都告诉用户其数据由自己掌控的时代，隐私承诺的可执行性。

这项判决按违规计数的结构，给监管机构和州总检察长们提供了一件此前仅停留在理论层面的工具。他们不再需要谈判一笔单一的全球罚款，而是可以围绕受影响个人的数量来构建案件——而随着平台继续在模糊或误导性的披露下继续收集数据，这个数字每天都在增长。

剑桥分析丑闻揭示了社交媒体数据如何能被武器化用于政治定向。这项裁决揭示了接下来的走向：法律体系正在学会将隐私违规行为视为并非监管障碍，而是可列举的、有可衡量成本的损害。

二百五十亿美元是一笔巨款。但对Meta而言，真正的代价可能高得多——体现在这项裁决为所有曾向用户承诺赋予比实际意图更多数据控制权的的公司所树立的先例之上。

廉价隐私处罚的时代已经结束。