亚马逊以 225 万美元和解 FTC 指控，曾要求客户指认盗刷者才提供信息

背景

近年来，全球科技巨头在数据隐私、合规运营及商业行为方面持续面临严格的监管审查。亚马逊作为全球最大的电商与云服务提供商之一，其庞大的用户基数和数据处理能力使其成为各国监管机构关注的焦点。从欧盟委员会依据《数字市场法案》（DMA）对其合规情况提出质询，到此前因未向客户充分披露面部识别追踪而遭诉讼，亚马逊在数据治理与用户权益保护上屡次遭遇挑战。此次与 FTC 的和解，再次凸显了大型科技公司在平衡商业利益与用户数据权利时所面临的监管压力。

核心内容

根据 ReadHub 科技日报的报道，亚马逊已同意支付 200 万美元，以和解美国联邦贸易委员会（FTC）对其提出的指控。FTC 指控的核心在于，亚马逊在处理客户数据访问请求时设置了不合理门槛：当客户要求获取其个人信息时，亚马逊曾强制要求客户必须先指认出盗刷者，否则拒绝提供相关信息。这一被指侵犯消费者数据隐私权的行为，最终促成了此次和解。亚马逊支付 200 万美元和解金，以了结 FTC 的该项指控。

关键要点

• 和解金额与机构：亚马逊向美国联邦贸易委员会（FTC）支付 200 万美元达成和解。
• 指控核心：FTC 指控亚马逊在客户请求获取个人信息时，设置了“指认盗刷者”这一不合理的前置条件，涉嫌侵犯消费者数据隐私权。
• 监管连续性：此次事件并非孤立，此前亚马逊已多次陷入合规争议，包括 2024 年欧盟委员会要求其就遵守《数字市场法案》情况提供信息，以及 2023 年因未对客户面部识别追踪做出提醒而遭诉讼。

意义与影响

此次和解对科技行业及数据隐私保护具有标志性意义。首先，它明确了消费者数据访问权不容企业随意设障，FTC 的处罚向市场传递了“企业不得以不合理条件阻碍用户行使其数据权利”的强烈信号。其次，结合此前欧盟《数字市场法案》的合规审查及面部识别追踪诉讼，亚马逊面临的全球合规压力正在指数级上升。这迫使科技巨头必须在内部数据合规流程上进行更严格的整改，不仅要应对单一司法辖区的指控，还需构建符合全球多法域要求的治理框架。对于行业而言，200 万美元的和解金虽对亚马逊而言金额有限，但其带来的合规声誉风险及后续整改成本，足以警示其他科技企业在数据治理上必须采取更为审慎和透明的策略。