从得州和解到密苏里起诉：Temu遭遇美国执法连环围剿

美国州级检察长对跨境电商平台的监管施压正在加速。2026年10月13日，密苏里州总检察长凯瑟琳·汉纳韦向科尔县巡回法院提起诉讼，将Temu母公司PDD Holdings、运营主体Whaleco Inc.及支付实体Temu Payments Inc.一并列为被告。诉讼依据密苏里州《商品交易行为法》（MMPA）及普通法，指控Temu在数据收集、商品宣传、价格展示和知识产权等方面存在系统性欺骗行为。

起诉书的技术调查部分构成了本案最实质的指控基础。密苏里州聘请的专家对Temu应用进行了静态与动态代码分析，发现其收集的个人数据远超电商应用的合理必要范围，包括约3米精度的地理位置、手机中已安装应用列表、关联账户信息、以及所有可探测的Wi-Fi网络。

更关键的是对“隐蔽性”的指控：起诉书称Temu的代码被设计为主动规避前端安全审查，采用多层加密、探测取证工具，并包含名为Manwe和ZipPatch的组件，使其能在应用安装后修改自身代码，绕过Google Play和App Store的常规审核流程。调查还发现，Temu与PDD Holdings旗下另一应用拼多多存在显著的代码重叠，而拼多多曾于2023年因恶意软件问题被Google Play下架。

起诉书进一步将数据风险与中国法律环境挂钩，主张PDD Holdings的中国运营主体受当地法律约束，因此密苏里消费者的数据“可以合理推定正在被发送至并被中国使用”。这一地缘政治维度的引入，使案件超越了传统的消费者保护范畴。

除数据隐私外，诉讼的第二条主线是传统的商业欺骗。起诉书指控Temu使用虚假参考定价、游戏化机制诱导用户延长停留时间以收集更多数据，并对商品质量作出误导性陈述。知识产权方面，诉讼称Temu平台上存在大量未经授权使用密苏里本地品牌标识的商品，涉及堪萨斯城酋长队、圣路易斯红雀队、堪萨斯城皇家队、圣路易斯蓝调队、百威啤酒以及密苏里大学等。

在救济层面，密苏里州寻求永久禁令禁止相关行为，并依据MMPA主张每项违规1000美元的民事罚款、消费者赔偿以及调查费用。

密苏里诉讼需要放在更密集的监管网络中理解。就在四天前（10月17日前后），得克萨斯州刚与Temu达成和解，Temu同意支付300万美元、限制向中国传输得州消费者数据，并实施独立的产品安全检测。得州总检察长此前曾将Temu称为“伪装成购物应用的间谍软件”。艾奥瓦州等也在2026年早些时候提起了类似诉讼。

在大西洋另一侧，欧盟依据《数字服务法》（DSA）已于2026年5月对Temu处以2亿欧元罚款，理由是其未能有效管控平台上的不合规商品风险。得州和解、密苏里起诉与欧盟罚单形成的时间线表明，主要市场对同一平台的监管逻辑正在趋同：数据治理、产品安全与供应链透明度被纳入同一个执法框架。

第一，数据收集的代码可见性正在成为监管审查的核心入口。 密苏里诉讼的技术调查并未止步于隐私政策文本，而是直接审查了应用的代码结构和运行行为。出海企业需要认识到，监管机构和诉讼原告有能力也有意愿对应用进行逆向分析和动态测试。数据合规的重点应从“政策是否写了”转向“代码是否做了政策所写之事”，尤其需要审视是否存在超出功能必要范围的权限调用、自修改组件或规避审查的设计。

第二，地缘政治因素已嵌入消费者保护诉讼的论证结构。 起诉书将PDD Holdings的中国运营主体与中国法律下的数据配合义务作为损害后果的放大器来论证。这意味着，对于有中国背景的出海平台，数据架构的跨境可见性本身就可能成为法律攻击的靶点。建立数据本地化存储、限制跨境传输、并对第三方（包括支付和云服务）的数据流向保持可验证的记录，不再是可选项。

第三，知识产权合规需要从投诉响应转向主动筛查。 诉讼将平台上的未授权品牌商品作为独立的不公平交易行为来起诉，而非仅仅视为第三方卖家的个别问题。出海平台需要建立覆盖主要区域品牌和体育联盟IP的主动筛查机制，尤其是在本地化营销和选品环节，避免因个别Listing的侵权问题触发整体性的消费者保护执法。

第四，美国州级执法网络正在形成诉讼—和解—示范的循环。 得州和解为其他州提供了可参照的条款模板，密苏里的起诉则可能在数据限制和产品安全之外，增加知识产权维度的要求。出海企业应将美国州级检察长视为与联邦机构同等重要的合规利益相关方，建立对多州执法动态的持续监测和快速响应能力。