一次悄无声息的法律变革，代价却极其响亮
2026年2月17日，纽约州悄悄按下了一个大多数企业主至今都还没注意到的开关。这是自20世纪70年代以来，该州第一次重写界定何为针对消费者的非法商业行为的核心法规——而且，令几乎所有读过法案的人都感到意外的是，这次连小企业和非营利组织也被纳入了保护范围。
旧规则简单到容易被忽视：不要欺骗。而《公平商业行为法》（FAIR Business Practices Act）新增了两个全新类别——"不公平"和"滥用"——它们完全不需要证明你说了谎。哪怕你的每一句营销文案都完全属实，一种定价结构、一套取消流程，或是一个由AI驱动的折扣算法，如今都可能违反纽约州法律。
如果你向纽约州的消费者销售任何东西——订阅服务、服务项目、分期融资方案、SaaS席位——这都会改变"合规"的含义。而如果你本身就是一家小企业，同一部法律现在也赋予了你对抗那些不公平对待你的供应商、贷款方和平台的新筹码。这是一条双向道，而大多数小企业主只为其中一个方向的交通做好了准备。
究竟改变了什么
纽约州的消费者保护法规——《商业总法》（General Business Law）第349条——四十多年来基本未做改动。它禁止"欺骗性行为或做法"，即可能误导一个理性消费者的行为。法院此前要求原告（或总检察长）证明确实发生了某种虚假或误导性的事情。
由霍楚州长签署、于2026年2月17日生效的《公平法案》（FAIR Act），新增了两项完全不以"欺骗"为前提的标准：
- 不公平行为：指对消费者造成"实质性损害"、且该损害"不能被合理规避"、"也未被对消费者或竞争的抵消性利益所超过"的行为。不需要有人被骗——他们只需要在无法避免的情况下受到伤害，且没有任何抵消性的好处。
- 滥用行为：指"实质性地干扰"一个人理解产品条款能力的行为，或"不合理地利用"消费者理解力的欠缺、无力保护自身利益，或消费者对企业会本着诚信行事的合理信赖的行为。
如果这些措辞听起来眼熟，那是应该的。它几乎是逐字照搬了联邦"UDAAP"标准（即不公平、欺骗或滥用行为，Unfair, Deceptive, or Abusive Acts or Practices），而这一标准正是消费者金融保护局（CFPB）过去十多年来用于监管银行和贷款机构的工具。纽约州这次是把它整体移植了过来，并适用于所有在该州经营或面向该州开展营销的企业，而不仅仅是受监管的金融机构。
几乎没人在谈论的部分：它同样保护小企业
这里有一个被埋没在法律分析中、但对本站读者而言应当被置于头条的细节：《公平法案》将《商业总法》第349条的保护范围扩展到了"企业和非营利组织"，而不仅仅是个人消费者。立法机构的理由很直接——一家五人规模的会计师事务所在签订SaaS合同时，或一位独立记账员在申请设备融资时，往往和个人消费者一样容易被合同细则里的花招所伤害。
实际上，这意味着一家小企业如果遭遇了掠夺性的供应商合同、把费用埋藏在难以阅读的条款里的支付处理商，或使用暗黑模式续约手法的B2B贷款方，如今可能可以依据同一部原本用来保护零售消费者的法规提出索赔。如果你曾经觉得"企业客户"相比"个人消费者"几乎得不到任何保护，那道鸿沟——至少在纽约州——如今已经缩小了。
谁来执法，代价又是什么
《公平法案》将执法权清晰地一分为二：
- 不公平和滥用类主张：只有纽约州总检察长可以提起此类诉讼。针对这两个扩展类别，法律并未新设个人诉讼权。
- 欺骗类主张：个人和企业依然保留现有的私人起诉权，这一点没有改变。
一旦总检察长采取行动，处罚是实实在在的：每次违规最高可达5,000美元；而对于故意违规，处罚为15,000美元与三倍赔偿金额两者中的较高者。无论用哪个数字去乘以一份客户名单、一个订阅用户群，或一批近乎相同的合同，一项粗心的政策都可能迅速演变成一个相当可观的数字。
好在还有一个有意义的安全阀：如果一家企业本身已经受到、并且正在遵守某项相关的联邦监管制度约束，那么它可以主张合规抗辩。如果你的行为完全受某项适用的联邦规则管辖，且你也在遵守该规则，这可以让你免于面对平行的州法索赔。
总检察长目前重点关注的领域
早期的指导意见和律所评论指出，以下这些行业和做法正受到最密切的审查：
- 汽车、学生贷款和抵押贷款的放贷与服务
- 医疗账单做法
- 保险销售及理赔处理
- 订阅制和"默认续订"服务——任何除非客户主动取消，否则会自动续订或自动扣费的服务
- AI驱动的定价和算法决策
- 面向非英语使用者的营销材料
- 可能被解读为操纵弱势用户的聊天机器人销售手法
请注意，其中有多少项完全适用于再普通不过的小企业，而不仅仅是银行。如果你经营的是订阅制礼盒、SaaS产品、会员制服务，或任何带有自动续订条款的业务，无论你的营收规模大小，你都正好落在总检察长明确列出的执法重点范围之内。
如果你的公司不在纽约州，这部法律也适用吗？
适用——而这正是每当一个州通过新的消费者保护法时，总会绊倒外州创始人的那个细节。《商业总法》第349条一直以来都是根据消费者所在地来适用的，而不是根据企业的注册地或总部所在地。如果你向身处纽约州的人销售订阅服务、课程、融资产品，或SaaS席位，那么无论你公司注册在哪个州，纽约州法律都会覆盖那笔交易。
对于一家客户遍布全国的企业而言，这意味着一次针对不公平条款的审查，不应止步于"我们不是纽约州公司，所以没事"。只要你有相当比例的客户群体位于纽约州——或者你的营销专门针对纽约州消费者——《公平法案》的不公平和滥用标准如今就适用于这些交易。
一个具体案例：订阅续订陷阱
设想一家小型软件公司提供月度套餐，并推出"前三个月五折"的促销活动。注册流程只需点击一次即可完成。但要取消订阅，用户却需要先找到一个隐藏的设置菜单，再确认通过一连串刻意设计成让人产生疲劳感的多步"你确定吗"提示，最后才能联系到一个需要两个工作日才回复的客服邮箱。
在旧的欺骗性行为标准下，这家公司大概率是安全的——营销中没有任何虚假内容，折扣也是真实的。但在《公平法案》之下，恰恰是这套完全相同的流程，成了"滥用"行为的教科书式案例：它不合理地利用了"轻松注册"与"故意设置重重障碍的取消流程"之间的摩擦，并实质性地干扰了客户按照自己对折扣期即将结束的理解采取行动的能力。没有说过一句谎话，这家公司却仍可能站在了法律的对立面。
这正是下面这份合规清单要从梳理整个客户旅程开始、而不只是核对营销文案是否准确的原因。准确性是旧的标准。摩擦、不对等和隐藏的障碍，才是新的标准。
一份实用的合规清单
围绕《公平法案》的法律评论，最终都汇聚到了几个具体步骤上，任何向纽约州销售商品或服务的企业都应该逐一检视：
- 梳理完整的客户旅程。 从发现、注册、日常使用、账单到取消，每个环节都需要重新审视——"不公平"和"滥用"行为可能出现在任何阶段，而不仅仅是销售环节。
- 审查清晰度，而不只是准确性。 一项条款即便100%属实，如果它被埋藏起来、充斥专业术语，或被刻意设计成容易被忽略，也可能构成"滥用"。问问自己：一个非律师人士，在没有帮助的情况下，真的能理解这些条款吗？
- 验证的是明确同意，而不是推定告知。 "这写在服务条款里"这种抗辩理由，如今的效力已不如从前。在涉及价格变动、续订条款、费用结构等关键环节上，务必获得一个主动的、有据可查的"同意"。
- 让取消和注册一样简单。 默认续订和订阅类服务被明确列为执法重点。如果注册只需点一下，而取消却需要在工作时间内打电话，这种不对等正是该法条针对的那种"不合理利用"。
- 检查非英语材料的一致性。 如果你的西班牙语、中文或韩语营销内容与英文条款存在实质性差异，这如今是一项被明确点名的执法重点，而不再只是一种假设性风险。
- 记录你的AI和算法逻辑。 如果定价、信贷决策或推荐结果是自动生成的，务必留存书面的决策依据，并加入人工复核环节——"我们也不知道算法为什么这么做"，绝不是任何人愿意在总检察长办公室面前测试的抗辩理由。
- 加强对供应商和平台的监督。 如果第三方支付处理商或联盟伙伴承担了你与客户关系的一部分，他们的不公平或滥用行为，可能会变成你需要承担的法律风险。
为什么这不只是法律合规清单上的事，也该体现在你的账本里
一部关于"不公平和滥用"商业行为的法律，看起来像是一个纯粹的法律合规问题，但它同样会实实在在地落到你的财务记录上。自动续订条款、订阅定价档位和费用披露，都不只是法律用语——它们正是会出现在你的收入确认、递延收入和退款准备金里的具体条目。如果一位审计师、监管者，甚至你自己的会计，都无法迅速还原出你在何时、以何种条款、向谁收取了什么费用，那么你就无法证明这部法律如今所要求的那种透明度。
这正是清晰、可审计的记账方式不再只是"锦上添花"的原因所在。一本账本，如果每一笔订阅扣费、续订、退款和费用，都作为一笔离散的、带时间戳的交易被记录下来——而不是被埋没在支付处理商每月的净额入账里——就能为你提供一条与监管者如今所要求的"明确、有据可查的同意"标准相匹配的证据链。它同样会让上面那份合规清单里的审查工作快得多，因为你不必事后再从银行对账单里去还原历史。
让你的记录保持这部法律如今所要求的那种透明度
随着纽约州（以及很可能正密切关注这部法案的其他州）不断提高对客户公平交易的标准，最有能力证明自身合规的企业，正是那些财务记录本就清晰、完整、便于审计的企业。Beancount.io 提供纯文本、版本受控的记账方式，让你拥有每一笔交易透明、可审计的完整历史——没有黑箱，没有供应商锁定，也不必手忙脚乱地去还原客户到底被收取了什么费用。免费开始使用，看看为什么越来越多的开发者和财务专业人士正在转向纯文本记账。