美國北加州聯邦地方法院於2026年9月8日就Gail Spears等人訴The Campbell's Company一案做出關鍵裁定，正式否決被告提出的駁回動議。原告指控金寶湯等被告在其官方網站上顯示Cookie同意彈窗，提供「選擇退出非必要Cookie」的選項，但實際上即使使用者明確拒絕，第三方追蹤Cookie仍持續收集用戶的瀏覽紀錄、購物行為、裝置資訊、人口統計與地理位置等高度敏感性個資。
原告據此提出六項法律主張，涵蓋侵犯隱私、侵擾私人領域、違反加州入侵隱私法（CIPA）竊聽條款、違反CIPA筆跡紀錄器（Pen Register）條款、普通法詐欺及不當得利。法官全面駁回被告的駁回請求，認定原告所受損害足以構成訴訟當事人適格（Standing），且訴狀已充分陳述可受法律救濟的請求。
本案最具突破性的法律詮釋，在於法院援引CIPA中「記錄或解碼任何透過線路或電子通信設施所傳遞資訊之筆跡紀錄器」的條文，明確裁定該條文適用於網站Cookie追蹤，而非僅限於傳統電話線路，為後續隱私侵權案件開創極具指標意義的判例基礎。
本案的表象是消費者與食品業巨擘之間的隱私侵權爭議，但若深入剖析其底層結構，實為一場數位廣告生態系數十年來商業模式與使用者基本權利之間的全面對撞。
要理解此事件，必須回溯網路追蹤技術的演進脈絡。早期的網路廣告以版面計價，隨著即時競價（RTB）機制成熟，第三方追蹤Cookie成為廣告科技（AdTech）產業鏈的基石。Google、Meta、The Trade Desk等巨頭透過Cookie實現精準投放，使全球數位廣告市場規模突破5,000億美元。然而，這套商業模式高度依賴「使用者不知情或無法有效拒絕」的數據流轉，這正是衝突的根源。
加州CIPA法案早於1976年制定，當時立法者無法預見網際網路的崛起，但其文字表述卻極具前瞻性——條文刻意避開「電話」等特定技術載體，改採功能性描述（記錄、解碼通信資訊的設施）。法院此次的擴張解讀，等同於宣告：任何能記錄、解碼用戶通訊內容的工具，無論其技術形態如何演進，皆受CIPA規範。
從利益角力觀察，本案的真正被告並非僅是金寶湯等品牌端，而是背後龐大的第三方追蹤供應商生態系。品牌端淪為程序性被告，真正的法律風險將沿著供應鏈向上傳導至Criteo、Lotame、LiveRamp等數據中介平台。值得關注的是，歐盟GDPR與英國PECR早已要求「同意須明確、具區隔性」，許多美國企業面對加州消費者時，仍沿用寬鬆的美國聯邦標準，此次判決等於正式宣告「加州標準」與「歐盟標準」的本質趨同。
更深層的結構性矛盾在於：廣告科技產業的利潤分配嚴重傾斜。使用者貢獻數據卻分潤極少，品牌端付出廣告費但對數據流向掌控薄弱，廣告平台則坐收最大利潤。此案若進入實質審理，將迫使業界重新審視「使用者同意」的實質內涵，可能終結現行「形式同意、實質追蹤」的灰色地帶商業模式。
對比歷史重大隱私爭議事件，本案象徵著美國隱私法從「侵權事後救濟」邁向「程序結構性規範」的關鍵轉折。回顧2012年歐盟Cookie指令強制實施導致全網彈窗氾濫，以及2018年GDPR上路後的全球合規洗牌，本案極可能觸發類似的「加州效應」外溢。預測未來發展如下：
面對此波隱私合規典範轉移，各方利害關係人應採取以下戰略行動：
01 起因觸發：原告指控品牌網站提供虛假Cookie退出選項，數據持續外洩
02 一階傳導：金寶湯等品牌端面臨六項指控全數駁回失敗，法律責任確立
03 二階擴散：第三方追蹤供應商與廣告科技平台風險沿供應鏈向上傳導
04 三階擴散：全美品牌網站被迫全面升級同意管理平台與第一方資料基礎建設
05 宏觀終局：加州隱私標準與歐盟GDPR趨同，加速聯邦隱私立法共識形成，重塑全球數位廣告地緣競爭格局
因果網路圖譜 3 節點
可拖曳節點 · 點兩下開啟文章