加州2026立法季收官：一批隐私与AI法案送达州长，儿童安全与AI陪伴聊天机器人措施已签署成法

SB 690是本轮最具诉讼经济学意义的法案。针对近年大量主张网站像素、Cookie构成CIPA项下“笔式记录器/陷阱追踪设备”的集体诉讼，该法案将发生在互联网网站、在线应用或移动应用上的此类诉权限定由州总检察长专属行使，并回溯适用于法案生效日前两年内提起的未决请求。需注意的是，CIPA第631条（窃听）与第632条（秘密录音）的私人诉权不受影响，原告可继续以监听、ECPA、CDAFA等理由重构诉讼请求。

SB 923由加州隐私保护局（CalPrivacy）推动，填补了CCPA删除权的一项结构性缺口：现行法仅要求企业删除直接向消费者收集的个人信息，从第三方来源获取的数据在消费者行使删除权后仍可留存。该法案将删除权扩展至企业持有的全部非豁免个人信息，无论来源，同时允许企业保留最小必要抑制记录以防数据被重新获取，并要求纯线上经营且存在直接消费者关系的企业提供网页表单等在线提交渠道。

AI与儿童安全方面，SB 867对内置“陪伴聊天机器人”的玩具设临时禁令；SB 1119在既有SB 243基础上要求运营方开展风险评估、实施危机响应协议、为儿童用户设置严格默认配置，自2029年1月1日起须每两年接受独立儿童安全审计（营收低于5亿美元的运营方豁免至2032年），并授权特定检察官提起民事执法、允许受害儿童或其监护人提起私人诉讼。AB 1609则要求年收入超5亿美元的大型企业不得将客服机器人冒充为人、须提供转接人工的便捷路径。

AB 2561禁止操作系统或应用在软件更新或政策变更后未经用户同意撤销其既有的隐私设置配置，直指“每次更新后隐私选项被重置”的行业惯例。SB 1130则对在商业场所合理隐私预期区域内使用可穿戴录制设备设轻罪责任，并自2028年1月1日起要求新产可穿戴设备具备显著录制指示灯。企业应在9月30日州长法案签署截止日前完成最终合规路线图更新。