2026年9月25日，美国新墨西哥州一个陪审团在圣菲作出裁决，认定Facebook在用户隐私保护问题上欺骗用户的指控成立。这场为期两周的庭审围绕八年前曝光的Cambridge Analytica数据泄露事件展开：一款第三方性格测试应用收集了约8700万份用户资料中的数据，并将其出售给政治咨询公司Cambridge Analytica用于生成定向政治广告，这家如今已解散的公司客户中包括特朗普2016年的竞选团队。代表州政府的检察官要求法官按每项违规最高5000美元的标准处以罚款，具体金额将在后续量刑阶段由法官决定。陪审团站在了检方一边，认定Facebook未能保护用户数据的行为影响了新墨西哥州全部200多万居民。
陪审团同时认定Facebook在数据掮客调查上误导公众，违规总数超200万项
除了性格测试应用导致的泄露，陪审团还裁定Facebook在Cambridge Analytica丑闻之后就数据掮客相关调查误导公众，公司在这一诉由下同样被判承担责任，认定的违规数量超过200万项。这意味着案件的法律后果不再局限于单一应用的历史疏漏，而是延伸到公司事后对外披露和配合调查的方式。新墨西哥州总检察长劳尔·托雷兹在声明中说，多年以来Facebook一直表现得仿佛适用于其他人的规则并不适用于它，今天新墨西哥人组成的陪审团给出了相反的答案；他称这是一个历史性裁决，不仅属于新墨西哥，也属于每一个力争让大型科技公司担责的州。
Meta以证据过时和第一修正案抗辩，称将继续捍卫自身记录
庭审中，Facebook的律师采取了两条主要抗辩路线：一是主张州政府的证据已经过时，尽管有五年时间搜集材料，新墨西哥方面除这一例外并未能找到更多数据泄露实例；二是把问题引向言论自由，称第一修正案在本案中占据非常突出的位置，公司有权按照其自认最符合社区利益的方式管理平台。一名Meta发言人在裁决后表示公司不认同陪审团结论，将继续针对歪曲公司记录的做法进行抗辩。按照程序，陪审团只负责认定责任，罚款金额与可能的行为救济措施要由主审法官在后续阶段裁定，案件远未走到终点。
这起诉讼也是美国州一级监管机构绕开联邦层面僵局、直接用消费者保护法律追责大型平台的代表性尝试。2018年Cambridge Analytica事件曝光后，Facebook曾支付50亿美元与联邦贸易委员会和解隐私调查，但具体到州内居民是否被欺骗、欺骗行为如何按项计数，长期没有进入刑事或民事审判程序。新墨西哥把案件锚定在欺骗性商业行为法规上，以每个受影响居民、每次不实陈述对应独立违规的方式累计诉由，才让8700万份资料的旧案形成了可审判、可计罚的现实压力，也为其他州提供了可复制的诉讼模板。
裁决公布后，隐私倡导人士关注的焦点集中在罚款的实际计算方式上。若按超过200万项违规、每项最高5000美元的理论上限推算，账面数字将达到十亿美元级别，但美国同类案件中法官通常会结合违法情节、整改情况和州法律上限作出大幅折让，最终金额未必接近上限。对Meta而言，更实质的风险在于法官可能附加数据治理类禁令，要求改变应用权限授权和第三方数据共享的默认设置，这类结构性救济的长期成本往往高于罚款本身。公司在声明中强调管理平台的宪法权利，也预示上诉阶段双方将继续围绕平台对第三方应用行为的责任边界争辩。
从2018年丑闻曝光到2026年陪审团认定责任，时间跨度超过八年，这起案件检验的是大型平台历史隐私债务能否在多年后被逐项清算。新墨西哥的裁决与近期多起针对监控数据、广告欺诈的审判相互呼应，显示州级司法机构正在成为约束科技公司数据行为的重要力量。接下来法官的量刑裁定和Meta几乎必然提起的上诉，将决定这一判决最终是变成一笔罚款，还是转化为改变平台数据规则的判例。对于在社交平台上授权过第三方应用的普通用户，陪审团的结论至少在法律上确认了一件事：平台关于隐私保护的表述，可以被认定为具有法律后果的欺骗。