Meta 被新墨西哥州判罚 250 亿美元
你有没有做过这样一个动作：
在某个 App 里点了一下"同意"，然后顺手帮它勾上了通讯录、位置、相册。
你觉得这顶多是"我同意它读我的通讯录"。你甚至不会觉得有什么不对——毕竟是我点的。
但你可能不知道：在 2018 年那件事里，有 27 万人和你做了一样的选择，然后"你"变成了 8700 万。
不是因为他们比你更不小心。是因为那套机制，把你没来的朋友、没点的亲友、根本不知道有这回事的人，一起打包交出去了。
平均每一个点了"同意"的人，顺手带走了 322 个人的资料。
如果你也是那 8700 万分之一——或者你身边有人是——那么 10 月 21 日这一天，有个法官替我们把账算了出来。
250 亿美元，全世界最大的一笔隐私罚单
新墨西哥州圣塔菲。第一司法巡回法院。法官 Francis Mathew。
他在周三的裁定里写下一句话，是这整件事里最重的十个字：
"Facebook did not conduct the comprehensive investigation that it promised."
Facebook 没有做它所承诺的那场全面调查。
先说清楚这笔钱有多大。
250 亿美元。这是 Meta 成立以来最大的一笔罚款，也是人类历史上针对隐私问题的最大罚单。
2019 年，联邦贸易委员会（FTC）因为同一件事罚过 Facebook 50 亿美元，那已经是当时史上最大的一笔。今天这一笔，是它的5 倍。
再看 Meta 自己：2025 年全年营收 2009.66 亿美元，净利润 604.58 亿美元，经营性现金流 1158 亿美元。
250 亿意味着什么？
- 它相当于 Meta 2025 年全部营收的 12.4%
- 它相当于 Meta 2025 年净利润的 41.4%
- 它相当于 5 个月的净利润
而这一切的起点，是 2018 年 3 月的一次内部爆料，距离现在快九年。
4300 万次违法，和一句"成本压力"
陪审团在 9 月的裁决里认定：Meta 在新墨西哥州违反州《不公平行为法》超过 4300 万次。
陪审团逐条审视了裁决书列出的 34 项公开陈述，认定其中大多数是虚假陈述。每一项陈述的违法次数在 130 万到 210 万次之间——对应的恰好是新墨西哥州的 Facebook 用户量，或者该州 2020 年的总人口数。
换句话说：这个州有 200 多万人，4300 万次违法，人均被认定违法二十多次。
按该州法律，单次最高罚 5000 美元。4300 万次乘以 5000，是 2195 亿美元。
法官最终把金额定在了 250 亿——砍掉了 88.6%。这是法律给被告留的空间。但他在裁定里给出的理由，读起来不像在给台阶：
**"高管的降本压力、执法资源不足、调查手段不力，以及——不希望为未来的调查开创先例的意愿，"**共同导致了 Facebook 那场被法官称为"故意无效"（willfully ineffective）的内部审查。
"不希望为未来的调查开创先例。"
法官把这八个字，写进了正式裁定书里。
最扎人的一层：你不是原告，你是一个数字
这里有一件事，比 250 亿这个数字本身更让人难受。
新墨西哥州总检察长 Raúl Torrez 在裁决后对媒体说了一句话：这笔钱的全部，将进入该州的教育系统。
不是赔给用户。
不是分给那 8700 万个资料被拿去用的人里面，还在新墨西哥州的那一部分。
不是给你的。
你在这场官司里的身份，不是当事人，不是原告，甚至不是受害者。
你是一次计数单位。
陪审团说"这个州有 4300 万次违法"。这 4300 万次里，你贡献了一次。
标价 5000 美元。乘以 4300 万次，是 2195 亿。减到 250 亿。
你的那一次，折算下来连七毛都不到。
那些在法庭上说过的话
审理过程中，有几个细节被记录下来。
Meta 的律师在结案陈词时说，州方的证据已经过时——"他们有五年时间收集材料，最后只找出了另一起数据泄露事件。"
Meta 的发言人 Alex Burgos 在裁决后说：
"我们不认同这个裁决，并将继续就那些试图歪曲我们记录的行为进行抗辩……我们依据第一修正案，有权以我们认为最符合社区利益的方式管理旗下平台。"
而扎克伯格在视频证词里说，公司有一套"完善的系统"来判断内容是否应该被下架。
州方律师 Randi McGinn 在结案陈词中说：Facebook 从有害内容里获利。
扎克伯格在录像里否认了这一点。
陪审团最后在这一点上部分支持了辩方：没有认定 Facebook 就"移除有害内容"作出过虚假陈述——包括关于新冠疫情的错误信息。
这是 Meta 赢下的少数几块阵地之一。
还有一块不太好听的：Meta 方面在法庭上表示，公司会移除99% 违反平台标准的内容。
一个法律教授泼的冷水
这个案子当然有胜利的情绪。但维拉诺瓦大学的 Peter Ormerod 教授说了一句更诚实的话：
"这不太可能成为一次能对该公司形成实质性惩罚的案子。"
他的理由很直接：Meta 的利润率极高，而且过去多次从平台监管行动中脱身。
Ormerod 教授赞扬了州方"咬住不放的起诉"，但他不确定这个判决是否足以改变 Meta 的做法。
"已经有太多批评说，这些金额根本不足以对该公司形成约束。"
他是有依据的。2019 年 FTC 罚 50 亿的那天，Facebook 股价一度下跌，当天就收涨 1.1%，市值反而增加超过 60 亿美元——比罚款还多。
罚款公布后，Facebook 在那一天从市场身上赚回的钱，比它付出的罚款还多。
Meta 也已表示将对新墨西哥州的判决提起上诉。上诉期间利息按 年化 15% 继续计算。
250 亿乘以 15%，是每年 37.5 亿。
只要一天不付，它就在涨。
这事会不会落到我们头上
Meta 的案子离我们很远，但"数据到底算不算我的"这个问题，离我们很近。
2025 年 5 月 1 日起施行的《个人信息保护合规审计管理办法》给了一个具体答案：
- 处理超过 1000 万人个人信息的处理者，每两年至少开展一次合规审计
- 发生安全事件导致 100 万人以上个人信息，或 10 万人以上敏感个人信息泄露的，监管部门可以要求委托专业机构审计
- 同一专业机构及其关联机构、同一负责人，不得连续三次以上对同一对象开展审计
还有一条：个人信息处理者要公开个人信息保护负责人的联系方式，并报送保护部门。
"我的信息谁在管、管的那个人叫什么、联系方式是多少"——这在中国已经是一个可以被要求公开回答的问题。
而新墨西哥州法庭那一刀，砍在的是同一个地方："你承诺过你保护我的数据"这句话，是可以被当作法律事实来审的。
Meta 输了，不是因为它泄露了 8700 万份档案——那是 2018 年的事。它输在另一个地方：它声称自己会彻查，结果没查。
承诺本身就是一份合同。哪怕它从没被写下来。
我们真正想要的，从来不是那 250 亿
说句实话，250 亿最终会进新墨西哥州公立学校的账面。那里会有新的教学楼、新的电脑、新的彩色课本。
但它不会让那 8700 万份档案回到谁手里。
它不会让任何一个人收到一条通知："你 2018 年那年的资料被卖给了一家政治咨询公司，现在告诉你一下。"
我们真正想要的，从来不是那 250 亿。
我们想要的是那 322 个人里，每一个人都收到过那个弹窗。
"此应用将读取你 322 位好友的资料。"
就这一句话。一个不点就不行的确认框。
2018 年没有。2026 年依然没有。
而这 250 亿告诉我们一件事：在数据这件事上，"我点了同意"从来都不是一个有效的授权动作。
因为它从来不只是关于你。
参考来源
- CNBC（2026-10-21）：Meta ordered to pay $25 billion penalty in New Mexico Cambridge Analytica case
- Associated Press / Mercury News（2026-09-25）：Jury finds Facebook liable for deceiving users on privacy protections
- FTC（2019-07-24）：Cambridge Analytica Administrative Complaint
- Meta Platforms 投资者关系（2026-01-28）：Meta Reports Fourth Quarter and Full Year 2025 Results
- 国家互联网信息办公室（2025-02-14）：个人信息保护合规审计管理办法
本文为新闻解读，所有数据均来自上述公开报道与官方文件。Meta 已表示将对该判决提起上诉，金额与责任认定存在变数。