加州SB 690签署成法：CIPA「笔式记录器」私人诉权取消，仅加州总检察长可针对网站追踪行为起诉，2027年1月1日生效并部分溯及

加州州长纽森于2026年9月30日签署SB 690，这是CIPA（加州《侵犯隐私法》）因网站隐私诉讼与诉前索赔函激增而作出的首次实质性立法修订。法案修改刑法典第637.2条（CIPA的民事救济条款），新增第(d)(1)项：针对私人主体、且被指控源于互联网网站、在线应用或移动应用上行为的第638.51条（笔式记录器与诱捕追踪）违规，只能由加州总检察长依该条提起。第(d)(2)项将该限制溯及适用于2027年1月1日前两年内提起且仍待审理的案件。

需要准确理解这次修订的范围：它改变的是「谁能起诉」，而不是第638.51条本身禁止什么。法案未修改第638.51条，也未使相关行为合法化。加州议会拨款委员会此前估算约有4,000件待决CIPA案件，其中大部分基于网站追踪软件主张笔式记录器责任；但改革联盟向议会表示，该法案只能让约27%正面临CIPA诉讼的组织获得完整救济，另有61%仍不受保护。

未受影响的诉因恰恰是后续风险所在。第631条（窃听与通信截取）与第632条、第632.7条（窃听）项下的私人诉权完全保留，且仍适用每次违规5,000美元法定赔偿且无需证明实际损害的标准。加州上诉法院在SB 690签署次日（10月1日）即主动撤回Variety Media诉高等法院案（No. B350578）的提交，要求双方就SB 690是否使该令状程序失去实际意义提供补充书状，原告书状截止10月8日、被告答辩10月15日，案件定于10月15日重新提交——可见立法已经直接改变在审案件的走向。

对企业而言，操作层面的结论有三条：一是须重新评估待决案件与诉前索赔函的策略，SB 690可能支持驳回第638.51条案件或拒绝和解要价；二是像素、Cookie、会话回放、聊天机器人、分析工具的合规审计不能停，风险会从笔式记录器主张转向第631条的窃听主张；三是Cookie横幅的「误导性」正在成为独立的索赔来源，若落地即植入Cookie则不宜设置「接受」按钮，并应在横幅中直接纳入使用条款。纽森在签署声明中还要求议会2027年继续修订CIPA中其他「数十年前的条文」。