联想集团( 00992-HK ) 正于美国加州面临一项重大的集体诉讼。由Almeida 律师事务所代表原告Spencer Christy 提出的诉状指控，联想违反了美国司法部(DOJ) 于2025 年4 月实施的“大宗敏感数据传输规定”。这项法规旨在防止美国公民的行为数据被转移至“受关切国家”，以避免国安威胁。
诉讼核心指控联想在其官网部署了多种追踪技术（如TikTok、Facebook、Google 等脚本），在未经用户明确同意的情况下，拦截并收集美国用户的敏感个人数据。收集的内容包含IP 地址、广告ID、Cookie、详细浏览历史（URL）及设备元数据。
原告指出，联想将这些大宗敏感数据传输至其位于北京的母公司联想集团，或使其可被获取。
诉讼称，原告在2025 年11 月和12 月多次访问联想的网站，触发了追踪器，违反了“他合理的隐私期望”，并导致“个人信息未经授权披露给外国实体”。
诉讼要求获得集体诉讼地位，并寻求“救济、赔偿和追缴非法所得”，以及“由法院和/或陪审团确定的法定赔偿金额”。
针对相关指控，联想发表声明全盘否认，强调关于“不当共享客户数据”的说法均为虚假。联想表示，其数据处理实务透明且合法，严格遵守包括美国在内的全球数据保护法规。
联想进一步说明，美国用户的数据存储于北卡罗来纳州与新加坡，并未传输至中国境内，且“联想客户体验提升计划(LCEIP)”等程序仅在用户选择加入后运行。
联想美国法务副总裁在声明中表示：“这是毫无根据的诉讼，我们将积极抗辩。联想30 年来服务美国市场，从未因数据安全问题受到政府处罚。”公司同时宣布，将聘请前美国国土安全部官员担任独立合规顾问，以透明度回应质疑。
