Rappi 因用户数据同意问题面临哥伦比亚集体诉讼索赔
Rappi 在其哥伦比亚法律网站上公布了一份 71 页的集体诉讼案卷,该案为 2019 年 4 月 25 日前在哥伦比亚注册的 Rappi 用户索赔,理由是公司无法证明这些用户曾授权使用其个人数据。
Rappi 在其哥伦比亚法律网站上公布了一份 71 页的集体诉讼案卷,该案为 2019 年 4 月 25 日前在哥伦比亚注册的 Rappi 用户索赔,理由是公司无法证明这些用户曾授权使用其个人数据。
阿迪达斯在澳大利亚联邦法院起诉澳洲线上零售商 White Fox,称其四道等宽条纹服装与自家三道条纹商标构成混淆性相似,要求停止销售并支付相关利润;Adidas 称自 3 月以来多次要求对方停售被拒,其律师称 White Fox 有意利用其声誉。
日本近期接连曝出大规模个人信息泄露:佐川急便10月1日包裹查询服务遭非法访问,约100天内寄件人和收件人姓名、住址、电话可能泄露,7月还因操作失误泄露约7万名"Smart Club"会员信息。9月25日至10月5日的10天内,共享租车公司タイムズカ一泄露660万条会员信息,烤肉连锁「焼肉King」泄露1078万条会员信息。
英国 OPSS 发布产品召回通报,Primark 的万圣节 Gonk 装饰玩偶(型号 991174794 Witch Mini、991179148 Pumpkin)因门挡内密封沙可能含少量石棉而被下架并从终端用户处召回,产品原产地为中国,不符合 2005 年通用产品安全法规要求。
美国互动广告局的法律与公共政策部门于 10 月 1 日发布报告,称加州 SB 690 只取消了网站和应用场景下 Section 638.51 的私人诉权,CIPA 的窃听条款 Section 631、632、632.7 仍保留私人诉权,网站投放在加州居民身上的点击和输入数据若在同意前传给第三方仍可能被诉。
芬兰启用欧洲数字身份EUDI Wallet的国内立法于2026年10月1日生效,DVV将提供政府钱包,Traficom负责监管,但钱包应用和数字身份预计2027年才可用。
Shopify 宣布自 2026 年 10 月 23 日起,美国商家使用 Shopify Tax 或 Tax Platform 时,退货运费将与其他运费一样计税,由平台自动计算并计入税务报告,创建退货时显示预估税额,处理退货时记录最终金额。
Avalara 发布 Versori by Avalara,一款通过 Avalara 开发者门户提供的 agentic 集成工具,用四个核心 AI agent(Plan、Connect、Build、Deploy)完成集成全流程,可在数天内交付生产级连接器。
GDPR 第5(1)(c)条要求个人数据充分、相关且限于处理目的所必需,判断落到单个字段、精度与保留时长上,而非只看隐私声明是否披露。文章说明命名目的不等于获得收集许可,同意横幅也不能豁免该原则,并列举实时竞价中 IP 地址截断、设备标识符抑制、广告数据保留窗口缩短等具体处理方式,以及欧盟法院对定向广告的裁决。
DeSL 发布 Digital Product Passport(DPP)解决方案,基于其 PLM 平台内已批准的产品、供应商、质量与认证数据生成护照,而非另建静态记录。护照可按产品层级生成,并通过二维码、门户、零售系统及开放 API 提供,且保留版本历史与审批信息。CEO Colin Marks 称 DPP 本质是数据与治理挑战。
Adobe 于 9 月 7 日发布紧急补丁 APSB26-146(composer hotfix VULN-39341),修复 Magento Open Source 与 Adobe Commerce 的最高危漏洞 StyleSmuggler(CVE-2026-75650,CVSS 10.0)。
推荐理由:Magento 零日漏洞在无补丁窗口被利用三天,已装全部补丁的店铺仍被入侵,文中给出打补丁与清除后门的分离处置清单。
Shopify Managed Markets 现为适用的欧盟订单提供买家取消与退货请求支持,以符合新出台的线上商店撤回权要求。
推荐理由:面向欧盟买家的14天取消与退货规则由Shopify托管,卖家无需自行配置即可合规。
Shopify 在商品披露中新增 CPSC eFiling 字段,为受监管美国进口商品提供存放产品级合规数据的结构化入口。自 2026 年 7 月 8 日起,美国进口商需在入境时通过 ACE 完成电子申报,证书数据须在每次受监管交易时传输,此前仅需在货物被要求时提供记录。
推荐理由:Shopify 在商品披露中加入 CPSC 电子申报字段,做美国市场的卖家可据此了解合规数据如何录入。