數據出境三重違規，迪奧中國為何屢踩紅線？

在數字化時代，數據安全不是成本負擔，而是品牌價值的重要組成部分。迪奧事件表明，任何忽視這一點的企業，都將付出沉重的代價。

作者|三畏 題圖 |文軒圖庫

一場數據泄露事件，揭開國際奢侈品牌在中國市場的合規傲慢與生存困境。

2025年5月，眾多迪奧中國客戶收到一條令人不安的短信：他們的個人信息已被未經授權的外部人員獲取。

四個月后，公安網安部門的調查結果顯示：迪奧（上海）公司存在三項違法事實，包括違規向法國迪奧總部傳輸用戶個人信息、未取得用戶“單獨同意”、未采取加密等安全技術措施。

迪奧的三重違規：漠視中國法律？

公安網安部門的調查結果顯示，迪奧（上海）公司存在三項嚴重的違法事實，這些行為嚴重違反了中國的法律法規，對用戶的個人信息安全造成了威脅。

迪奧（上海）公司的第一項違法事實是，在未通過數據出境安全評估、未訂立個人信息出境標準合同或未通過個人信息保護認證的情況下，違規向法國迪奧總部傳輸用戶個人信息。這種行為不僅忽視了中國法律對數據出境的嚴格要求，也嚴重侵犯了用戶的隱私權益。

第二項違法事實是，迪奧（上海）公司在向法國迪奧總部提供用戶個人信息之前，未向用戶充分告知其個人信息境外接收方的處理方式，也未取得用戶的“單獨同意”。這種行為剝奪了用戶對自己個人信息的控制權，違背了《個人信息保護法》中關于用戶知情權和同意權的基本原則。

第三項違法事實是，迪奧（上海）公司未對收集的個人信息采取加密、去標識化等安全技術措施。這些技術措施是保護用戶個人信息安全的基本要求，而迪奧（上海）公司的疏忽直接導致了用戶個人信息面臨泄露的風險，嚴重違反了《個人信息保護法》的相關規定。

迪奧（上海）公司的這些行為不僅損害了用戶的合法權益，也對中國的法律和監管環境構成了挑戰。

數據泄露：用戶隱私如何被“裸奔”？

此次數據泄露的范圍之廣令人震驚。根據迪奧的通報，泄露的信息包括客戶的姓名、性別、手機號碼、電子郵箱、郵寄地址等基本信息，以及更為敏感的消費金額和消費偏好等信息。這些數據的泄露意味著用戶的個人隱私被完全暴露，他們的生活和消費習慣可能被不法分子利用，從而面臨各種潛在的風險。

迪奧官方客服在回應這一事件時稱“未存儲任何金融信息”，試圖淡化事件的嚴重性。然而，這種回應并沒有緩解用戶的擔憂。對于高凈值消費者來說，消費能力和偏好等信息的泄露同樣具有極大的危害性。這些信息可能被不法分子用于精準詐騙，使消費者面臨財產損失的風險。

盡管迪奧聲稱未存儲金融信息，但用戶對個人信息的泄露仍然感到擔憂。高凈值消費者由于其消費能力和偏好等信息的特殊性，更容易成為詐騙分子的目標。一旦這些信息被不法分子獲取，他們可能會收到各種偽裝成優惠活動或客戶服務的詐騙信息，從而導致財產損失。此外，個人信息的泄露還可能引發騷擾電話、郵件等問題，嚴重影響用戶的生活質量。

數據泄露在奢侈品領域并非孤例。2025年6月，卡地亞（Cartier）客戶收到郵件通知，稱系統遭入侵后發生數據泄露事件。

7月，法國奢侈品牌路易威登（Louis Vuitton）告知客戶發生資料外泄事件，近42萬名香港客戶受影響。外泄資料包括客戶姓名、護照號碼、出生日期、地址等高度敏感信息。

奢侈品行業長期依賴高凈值客戶數據的精細化運營，但這些頭部品牌在數字化轉型中的安全隱患卻一再暴露。

業績壓力，LVMH集團面臨營利雙降困境

迪奧母公司LVMH集團正面臨嚴峻的業績壓力。

2025年上半年財報顯示，集團總營收同比下跌4%，降至398.1億歐元；經常性營業利潤下滑15%，降至90.1億歐元；凈利潤則下降22%，降至56.9億歐元。這一系列數據表明，LVMH集團在營收和利潤方面均遭遇了顯著的下滑。

按部門來看，包括路易威登、迪奧、思琳、芬迪等品牌所在的核心時裝皮具部門也未能幸免。上半年有機收入下滑7%，降至191.2億歐元。這一部門的營收與利潤均出現下降，反映出整個集團在核心業務上的挑戰。

利潤率也下滑至34.7%，同比下降4.1個百分點。LVMH集團首席財務官Cécile Cabanis表示，業績壓力主要來自亞洲市場。亞洲市場的疲軟對集團的整體業績產生了顯著影響，尤其是在奢侈品消費方面。

隨著全球經濟放緩，奢侈品市場持續疲軟。貝恩咨詢公司的報告顯示，2024年奢侈品市場的客戶群首次出現萎縮。全球奢侈品消費者從2022年的4億人減少至2024年底的3.5億人，流失約5000萬名客戶，占全球高端消費者總數的八分之一。這一趨勢表明，奢侈品市場的消費者基礎正在縮小。

報告還指出，2024年全球奢侈品消費總額約為1.48萬億歐元，按當前匯率計算，同比下降1%-3%。市場趨勢放緩，導致品牌業績兩極分化，只有約三分之一的品牌實現了增長。這一現象反映出奢侈品市場的競爭加劇，以及消費者行為的變化。

LVMH集團：漲價策略與數據合規的雙重挑戰

一邊是數據合規領域的重大失誤，一邊是應對業績壓力的漲價策略。

2025年4月，路易威登和迪奧悄然開啟了新一輪價格調整。路易威登熱門款手袋DIANE法棍包價格從1.86萬元躍升至1.92萬元，SPEEDY SOFT 30 CRAFT手袋從2.44萬元漲到2.53萬元。迪奧緊隨其后，Dior Toujours漲價500-1000元，Book Tote提價約1000元，小號30蒙田漲幅達到1500元。

LVMH集團堅信其高端客戶對2-3%的價格漲幅并不敏感，這一判斷基于奢侈品行業的獨特屬性：漲價本身反而能夠強化產品的稀缺性和高端定位。

然而在通過提價維持業績的同時，LVMH在數據安全關鍵領域的投入卻顯得捉襟見肘。在數字化轉型過程中，大量高凈值客戶數據被收集用于精準營銷和個性化服務，但相應的安全保護措施卻未能同步跟上。

更深層的問題在于，客戶數據管理部門在奢侈品企業內通常并非核心業務部門，資源投入有限，與其在數字化時代的重要性嚴重不匹配。

中國監管部門對迪奧的處罰傳遞了明確信號：《個人信息保護法》不是紙面上的空文，數據合規不再是可選項而是必選項。無論企業規模多大、品牌多高端，在中國市場就必須遵守中國法律。

在行業整體疲軟、客戶規模萎縮的背景下，奢侈品牌必須重新審視什么是真正的"高端價值"。除了產品質量和品牌傳承，對客戶數據安全的尊重和保護同樣應當是奢侈品牌應有的擔當。

數字化時代，數據安全不是成本負擔，而是品牌價值的重要組成部分。迪奧事件表明，任何忽視這一點的企業，都將付出沉重的代價。

個人觀點，僅供參考。

受限于數據與認知局限，無法保證內容的絕對準確客觀，如有異議請聯系文軒。

電郵 ：wx@wenxuan.news