2026 年 10 月 1 日起，康涅狄格州更新版的《数据隐私法》（Connecticut Data Privacy Act，Public Act 26-64）正式生效，其中最引人注目的是一条：禁止出售”精确定位数据”（precise geolocation data）。也就是说，数据经纪人不能再把”你几点去了哪家诊所、在哪个教堂待了多久”这类精确到米的行踪信息打包卖给广告商、保险公司或任何第三方。
这件事和每个用智能手机的华人都有关。你的手机每天产生上千个定位点：几点出门、去哪家超市、孩子在哪个学校、周末去哪个教会。这些数据被 App 收集后，很多转手卖给了数据经纪人，再被转卖给无数下游买家。你去过堕胎诊所、戒毒中心、清真寺——这些高度敏感的行踪，理论上都可以在数据市场上被买到。康州这次是说：不行。
新法到底改了什么
康州的数据隐私法（CTDPA）2023 年就有了，这次 26-64 法案是”打补丁”，主要变化包括：
- 禁售精确定位数据：这是核心。任何”出售”精确定位数据的行为都被禁止，不论有没有经过用户同意。注意，是”出售”被禁，企业自己收集和使用（比如地图导航）不受影响。
- 健康数据加强保护：消费者健康数据（consumer health data）的处理规则收紧。结合定位禁令，”你去了哪家专科诊所”这类信息被双重锁定。
- 适用范围：和 CTDPA 原法一样，适用于在康州开展业务、控制或处理一定数量消费者个人数据的企业，不限于康州本地公司。在康州有用户的全国性 App 都要遵守。
“精确定位”的定义很关键：一般指精度在 1,750 英尺（约 533 米）以内的数据。也就是说，能定位到”这栋楼””这家店”级别的信息，都在禁售范围内。城市街区级别的粗略位置不在此列。
为什么定位数据这么敏感
很多人觉得”我又没干坏事，定位卖了就卖了”。但定位数据的杀伤力在于交叉分析。单个定位点没意义，但把一个人 30 天的定位连起来，能推断出：家庭住址（夜里待得最久的地方）、工作单位（白天待得最久的地方）、宗教信仰（每周去哪个教堂/寺庙）、健康状况（去的是肿瘤科还是牙科）、政治倾向（参加了哪场集会）、婚外情（深夜出现在非常住地址）。
这些推断被卖给谁？保险公司可能据此调整保费（”你常去快餐店，健康风险高”）；雇主背景调查可能买来筛人；更极端的情况下，执法机构、 bounty hunter（赏金猎人）都在买。2024 年就有媒体曝光，数据经纪人公开售卖堕胎诊所访客的定位数据，引发轩然大波。
对华人社区，有几个具体场景值得警惕：教会和寺庙。很多华人每周固定去教会，定位数据能精确描绘你的宗教活动规律。月子中心和诊所。华人产妇集中的诊所，访客数据是精准的人群画像。中文学校。孩子在哪上学、几点接送，全在数据里。这些信息一旦被滥用，后果不堪设想。
和加州的法律比怎么样
加州华人可能要问：我们有 CCPA 和 Delete Act，还用关心康州吗？有几个理由值得看一眼。
第一，康州这次走得比加州更远。加州 CCPA 给了消费者”拒绝出售”个人信息的权利（opt-out），但默认是”可以卖，你不说我就不停”。康州对精确定位数据是直接”禁售”（ban），连 opt-in 的口子都没留。一字之差，保护力度完全不同。
第二，州法有外溢效应。全国性的 App 和数据经纪人，不太可能为康州单独维护一套系统。最省事的做法是全美统一按最严的标准执行——这就是所谓的”加州效应”（California Effect），现在可能要加上”康州效应”。你在加州用的 App，很可能因为康州法律而调整了数据政策。
第三，给加州立法提供了模板。加州议会里一直有人想推更严的定位数据保护，之前缺的是”已经有州这么干了”的先例。现在康州打了样，加州跟进的阻力小了很多。
普通人现在能做什么
法律是 10 月 1 日生效，但保护不会自动落到你头上。几件实事：
- 关掉不必要的定位权限：去手机设置里，把”始终允许定位”的 App 一个一个过一遍。外卖、打车要定位可以理解，但手电筒 App、壁纸 App 要定位干什么？一律改成”使用期间”或”永不”。
- 关掉广告追踪：iPhone 在”隐私与安全性 → Apple 广告”里关掉个性化广告；安卓在 Google 设置里重置广告 ID 并选择停用个性化。
- 用加州 Delete Act 删数据：加州居民可以去 CPPA 的删除系统提交请求，要求数据经纪人删除你的信息。康州禁售之后，你存在经纪人手里的数据理论上不能再卖，但”删掉”比”不让卖”更彻底。
- 敏感场所关定位：去诊所、教会、律师楼这种地方，养成关定位（或开飞行模式）的习惯。法律是事后追责，事前自保更靠谱。
最后说一句：10 月 1 日生效的不只是康州这一部法律。马里兰的监控定价禁令（HB 895）也是同一天生效，禁的是”用个人数据差异化定价”。两部法律合在一起看，2026 年 10 月 1 日是美国消费者数据权利的一个小里程碑：你的行踪不能卖，你的价格不能看人下菜碟。方向是对的，剩下的就看执行了。
数据经纪人：你没听说过、但最了解你的人
很多人用了一辈子智能手机，没听说过”数据经纪人”（data broker）这个词。但这是一个年产值几十亿美元的行业，专门干一件事：收集、整理、倒卖个人信息。全美有数千家数据经纪人，大的手里有几亿美国人的档案。
他们的数据从哪来？三个渠道。第一，App 收集。你在 App 里点的”允许”，很多都附带了”把数据分享给合作伙伴”的条款，合作伙伴就是经纪人。第二，公开记录。房产交易、选民登记、法庭记录，这些公开信息被批量抓取、结构化。第三，互相买卖。经纪人之间也交易数据，A 手里的定位 + B 手里的消费记录，拼出一个更完整的你。
然后他们卖给谁？广告商（精准投放）、保险公司（风险评估）、雇主（背景调查）、房东（租客筛选）、讨债公司、甚至执法机构。2024 年 FTC 处罚了几家买卖敏感定位数据的经纪人，但行业整体还在野蛮生长。康州这次禁售精确定位数据，等于砍掉了经纪人最值钱的一类商品。
华人要特别注意的是，中文 App 的数据流向更不透明。一些海外开发的中文应用，隐私政策写得含糊，数据存在哪、卖给谁，根本说不清。原则很简单：非必要不装，装了就去设置里把能关的权限全关了。
这部法律的牙齿在哪
和马里兰的 HB 895 一样，康州 26-64 法案的执法权在州总检察长手里。违反禁售令的企业，面临的是按”每次违规”计算的民事处罚。参考康州过去对隐私违法的处罚案例，单次违规的罚款从几千到几万美元不等，对大规模倒卖数据的经纪人，累积罚款会非常可观。
但法律也有局限。首先，禁的是”出售”，“共享”算不算出售？很多数据交易披着”合作””共享”的外衣，算不算”出售”要看执法时的解释。其次，企业”自己用”不受限。Google、Meta 收集你的定位用于自家广告，不算”出售”，照样可以干。禁令管的是二级市场，不是源头。第三，跨州执法的难度。数据经纪人可能在别的州，服务器可能在国外，康州总检察长的手能伸多远，要打个问号。
所以别指望一部法律就天下太平。它最大的价值是”定规矩”：从 10 月 1 日起，在美国至少有一个州明确说了，精确定位数据不是可以随便买卖的商品。这个规矩立起来之后，别的州跟进、联邦立法，都有了参照。
相关阅读
英文官方来源：Jackson Lewis 律师事务所 2026 年 10 月 1 日解读（Connecticut Amends Data Privacy Law），佐证了 Public Act 26-64 法案编号、2026 年 10 月 1 日生效、禁止出售精确定位数据、加强消费者健康数据保护。
核验日期：2026年10月1日
免责声明：本文为政策信息编译，不构成法律建议。具体法案条文以康涅狄格州官方公布为准，个案请咨询持牌律师。
更多美国华人生活实务，欢迎关注微信号 UUUMGT，第一时间获取政策速报。
