网飞在美国得州遭起诉 被控未经同意收集用户数据

前言

当你打开流媒体平台刷剧时，你是否意识到，自己的生物特征数据可能已经在不知情的情况下被悄悄收集？近日，全球最大流媒体平台Netflix（网飞）在美国得克萨斯州遭到起诉，被指控未经用户同意非法收集生物识别数据，这一事件再次将科技企业的数据隐私问题推向舆论风口浪尖。

起诉事件始末

据悉，得州检察官办公室对Netflix提起诉讼，核心指控是Netflix在未获得用户明确授权的情况下，通过面部识别技术和其他生物特征采集手段，违规收集了大量用户数据。这些数据涵盖用户的面部特征、行为习惯及使用偏好等敏感信息。

得克萨斯州拥有美国最严格的生物识别数据保护法律之一——《得克萨斯州捕获或使用生物识别标识符法案》（CUBI）。该法律明确规定，企业在收集个人生物特征信息之前必须取得当事人的书面同意，否则将面临高额罚款。Netflix此次被指控的行为，正是涉嫌违反了这一州级法规。

生物数据收集的边界在哪里

近年来，随着人工智能与大数据技术的迅速发展，越来越多的科技企业开始将生物识别技术应用于用户体验优化和个性化推荐系统。然而，数据价值与用户隐私之间的边界，始终是一个难以平衡的议题。

以此次Netflix事件为例，企业方面可能认为相关数据收集是为了改进产品体验，但从法律角度来看，未经明示同意的数据采集行为本身已构成侵权，无论出于何种目的。

类似案例并非首次出现。早在2022年，TikTok曾因在美国多个州未经同意收集未成年人生物数据而被处以巨额罚款；伊利诺伊州更是凭借《生物信息隐私法》（BIPA）多次成功起诉科技企业，获赔数亿美元。这些案例共同表明，美国各州在强化数据隐私保护立法方面的趋势正在加速。

对用户和行业的深远影响

此次起诉对Netflix而言绝非小事。若最终败诉，Netflix不仅将面临数十亿美元级别的罚款，更可能引发多米诺骨牌效应，导致其他州效仿提起类似诉讼。

对于普通用户而言，这一事件具有重要的警示意义：

• 定期审查平台隐私设置，关闭不必要的数据收集权限
• 仔细阅读用户协议中的数据条款，了解平台收集哪些类型的数据
• 遇到疑似违规的数据收集行为，可向当地消费者权益机构进行举报

从行业层面来看，流媒体平台乃至整个科技行业都需要重新审视自身的数据收集策略。合规不仅是法律义务，更是赢得用户长期信任的必要条件。

监管趋势正在收紧

值得关注的是，不只是得克萨斯州，美国多个州近年来相继出台或强化了数据隐私保护法规，包括加利福尼亚州的CCPA、弗吉尼亚州的CDPA等。与此同时，联邦层面的统一隐私立法讨论也在持续推进。

这一系列立法动向表明，以"数据换服务"的商业模式正在受到前所未有的法律挑战。 科技企业若不尽快建立透明、合规的数据治理机制，将不可避免地面临越来越大的法律风险和公众信任危机。

Netflix被起诉事件，或将成为美国科技行业数据隐私保护史上的一个重要转折点。