Temu согласилась хранить данные техасцев на серверах в США и заплатить $3 млн

Генеральный прокурор Техаса Кен Пэкстон опубликовал мировое соглашение с Temu, которое подписали PDD Holdings Inc. и Whaleco Inc. Штат предъявил претензии в феврале 2026 года: по версии Техаса, приложение скрывало, как собирает данные, и данные могли попадать в Китай.

По соглашению данные техасских пользователей должны храниться на серверах в США, которыми владеет и управляет американская компания. Доступ к ним из Китая в читаемом виде запрещён, за исключением перечисленных случаев. Внешние фирмы будут ежегодно проверять приложение, обработку данных и продаваемые товары. Каждый аудит данных с существенным нарушением обойдётся компании в $8 млн штрафа. Компании также заплатят Техасу $3 млн и четыре года будут соблюдать постоянный запрет. Нарушений они не признали.

Срок вступления в силу неясен

Все сроки отсчитываются от даты, когда судья подпишет решение. В опубликованной копии строка с датой подписания судом не заполнена, а пресс-релиз не сообщает, когда соглашение было утверждено. Поэтому точный момент начала действия обязательств пока не известен.

В соглашении нет требований по акциям и отзывам, хотя иски касались и ценообразования, и недостоверных отзывов. Отдельных обязательств по этим пунктам соглашение не содержит.

Что требуется от Temu с данными

Хранение: данные должны храниться на коммерческих серверах в США, принадлежащих американской компании, в течение 180 дней после вступления решения в силу. Доступ: лица, которые признаны «запрещёнными», не могут получать данные в незашифрованном или расшифровываемом виде. К запрещённым относятся организации, учреждённые по китайскому праву, компании с головным офисом в Китае и физические лица, в основном проживающие в КНР, включая сотрудников и подрядчиков.

Исключения: пользователь может дать согласие на отдельный доступ, а для несенситивных данных доступ разрешён, если он необходим для обработки заказов, выявления мошенничества, поддержки работы платформы и соблюдения закона. Раскрытие: в американской политике конфиденциальности Temu должна указать, какие категории данных могут передаваться третьим лицам за пределами США. Хранение: неактивные techасские аккаунты (24 месяца без входа, заказа или другого действия) проверяются не реже раза в квартал, а связанные данные удаляются, если нет оснований для их сохранения.

Контекст

Сумма в $3 млн невелика на фоне прежних соглашений Техаса о приватности. В октябре 2025 года Пэкстон добился $1,375 млрд от Google по делам о слежке за местоположением, режиме инкогнито и биометрических данных, а в июле 2025 года получил $1,4 млрд от Meta за распознавание лиц. В соглашении с Temu основной упор сделан на правила поведения и штрафы за аудит, а не на разовый платёж.