2026年9月30日，纽森州长签署参议院第690号法案（SB 690）正式成为法律。该法案终结了一波指控加州企业非法”窃听”自家网站的诉讼浪潮。情况是这样的：如果您的企业运营的网站使用了cookie、像素追踪代码、聊天工具或分析软件，并且您收到过基于《加州隐私侵害法》（California Invasion of Privacy Act，简称CIPA）的律师函或诉讼，这项法律将直接影响到您。West Covina、洛杉矶、Anaheim、San Bernardino、Riverside、Ontario和Pomona的企业主都需要了解此次变化的具体内容、哪些没有改变，以及接下来该怎么做。
背景：这意味着什么
多年来，成千上万的加州企业——无论是小型零售商还是大公司——都曾因《刑法典》第638.51条而被起诉或收到律师函。该条款是CIPA中”追踪溯源”（trap-and-trace）条款的一部分，最初是几十年前为应对记录固定电话拨出号码的设备而制定的。听起来很过时？确实如此。但原告律师们开始发挥创造力，主张日常网站工具——如会话回放软件、聊天插件、追踪像素——因在未经同意的情况下收集访客数据，构成非法”追踪溯源”设备。
问题就出在这里：第638.51条允许私人提起诉讼。也就是说，任何网站访客都可以在无需证明实际经济损失的情况下提起诉讼。于是，原告律师事务所对各种规模的加州企业提起了一波又一波的诉讼。许多企业为避免应诉成本，即使这些诉求在法律上站不住脚，也选择迅速和解。我们一次又一次地看到这种模式重复上演。
SB 690取消了第638.51条下针对标准商业活动（如广告、营销和网站分析）的私人诉权，前提是企业与消费者之间存在合理的业务关系。该法律仍允许加州总检察长和其他公共执法机构提起诉讼，并未废除CIPA本身。您可以在加州立法机构官方网站leginfo.legislature.ca.gov上查阅完整的法案文本和立法历史。截至2026年10月2日，根据加州法律的标准生效日期规则，该法律预计将于2027年1月1日生效，因此企业在处理未决事项时应确认具体生效日期及任何修订内容。
这对南加州企业有何影响
此次变化对以下几类企业尤为重要：
- 中小型企业——位于West Covina、Pomona、Ontario及其他Inland Empire和San Gabriel Valley地区、使用常见聊天、分析或广告追踪网站插件的企业。
- 电商和零售企业——位于橙县和洛杉矶县、依赖cookie和像素进行营销活动的企业。
- 已收到律师函或诉讼的企业——此前被威胁依第638.51条索赔法定赔偿金的企业。
- 目前正在应诉CIPA追踪溯源诉讼的公司——无论是在州法院还是加州中区联邦法院（覆盖洛杉矶、橙县、Riverside和San Bernardino县）。
对于目前面临律师函或诉讼的企业，SB 690可以为申请驳回提供有力依据，但新法律对未决案件的适用，可能取决于诉讼提起的时间以及法院对溯及力的解释。这是一个因案而异的法律问题，企业不应想当然地认为未决案件会自动被驳回，而应等待法院裁决。正在应对网站追踪索赔相关商业诉讼的公司，不妨探讨这一立法变化对其具体案件的影响。
您现在应该采取的措施
尽管SB 690降低了私人诉讼的风险敞口，但加州及联邦隐私法律仍适用于企业网站。请考虑以下步骤：
- 审查现有的律师函或诉讼。确定该诉求是否仅依据《刑法典》第638.51条，以及SB 690是否为申请驳回提供了依据。
- 审计网站的追踪工具。确认网站上有哪些cookie、像素及第三方脚本处于活动状态，并确保您已提供适当的披露，如隐私政策和cookie通知。
- 检查是否符合《加州消费者隐私法》（CCPA）及其修正案的要求。SB 690针对的是CIPA的追踪溯源条款，并未改变CCPA关于消费者数据权利的义务，后者由加州隐私保护局单独执行。
- 保留同意机制的记录。如果您的网站使用cookie同意横幅，请保留显示访客何时以及如何提供同意的日志记录。
- 不要忽视现有的律师函。即使有此次法律变化，及时、恰当地回应仍对保护您的法律立场至关重要。
Tez Law P.C.能为您提供哪些帮助
Tez Law P.C.协助南加州企业主审查与CIPA相关的律师函和诉讼，评估SB 690可能如何适用于未决或潜在的索赔，并对网站隐私合规性进行总体评估。该律所可以帮助West Covina、洛杉矶、橙县、Riverside和San Bernardino县的企业主了解应对索赔或更新网站做法的各种选择。对于因此类索赔而面临更广泛商业纠纷的企业，该律所的商业诉讼业务可为正在进行的案件辩护提供支持。
常见问题
《刑法典》第638.51条是什么，为什么会引发诉讼？
第638.51条是《加州隐私侵害法》（CIPA）的一部分，最初针对的是记录电话线拨出号码的设备。原告律师将这一陈旧的”追踪溯源”条款applied适用于追踪像素和会话回放软件等现代网站工具，即使没有实际经济损失的证明，也能让私人提起索赔法定赔偿金的诉讼。
SB 690是否意味着企业不会再因网站cookie而被起诉？
SB 690取消了第638.51条下针对广告和分析等普通商业活动的私人诉权，前提是企业与消费者之间存在合理的业务关系。但这并不能消除所有与隐私相关的风险，因为其他法律（如CCPA）仍然适用，而且总检察长等公共执法机构仍保留提起诉讼的权力。
SB 690是否适用于法案签署前已提起的诉讼？
SB 690是否适用于其签署或生效之前提起的诉讼，是一个法律问题，法院很可能需要逐案处理。有未决索赔的企业应与法律顾问一起审查其具体案件的程序状态，而不应想当然地认为案件会自动被驳回。
SB 690何时生效？
截至2026年10月2日，除非法案中规定了紧急条款，否则根据加州法律的标准生效日期规则，SB 690预计将于2027年1月1日生效。企业在依赖该法律之前，应在加州立法机构官方网站上确认最终生效日期。
我的企业是否仍需要隐私政策和cookie同意通知？
是的。SB 690仅针对CIPA下一种特定的私人诉讼途径，但在加州运营网站的企业，通常仍需根据CCPA等法律保持合规的隐私政策和同意机制。保持清晰的披露信息可以降低超出追踪溯源索赔范围的整体法律风险。
如果您在West Covina、洛杉矶、橙县、San Bernardino或Riverside县的企业已收到涉及网站追踪技术的律师函或诉讼，或者您希望根据SB 690审查网站的隐私做法，欢迎预约咨询，与Tez Law P.C.讨论您的具体情况。
本文仅为一般信息，不构成法律意见，阅读本文不建立律师与客户关系。法律和政府做法经常变化，具体情况请致电 626-678-8677 或发邮件至 [email protected] 咨询 Tez Law P.C.。过往结果不保证类似结果。