德州数据隐私法首例诉讼：Allstate公司数据收集违规

德克萨斯州总检察长办公室根据《德克萨斯州数据隐私与安全法案》(TDPSA)对Allstate公司提起首例诉讼，指控其未经用户同意，秘密收集和出售数万亿英里的驾驶行为数据。Allstate公司通过其子公司Arity开发的软件开发工具包(SDK)，嵌入第三方应用程序(如Life360)中收集位置数据。此举违反了德州隐私法，该法要求公司提供隐私政策通知并获得处理敏感数据的用户同意。尽管德州隐私法存在不足，例如只有总检察长才能提起诉讼，但这起诉讼为其他州加强数据隐私法执行提供了借鉴，强调了保护消费者隐私的重要性。