从“平价超市”到“数据小偷”？迪卡侬这次不冤

  刚拔完牙就收到植牙电话推销、乘车信息被无关第三人知晓、网站买票却被“黄牛”骚扰……

  生活中，这样尴尬又令人后怕的场景越来越多，个人信息泄露已经成为了一个社会治理难题，最近监管部门就曝光了一批违规收集用户个人信息的企业。

  5月25日，上海市互联网信息办公室在官方公众号发布了《关于属地App个人信息收集使用问题的通报（2026年第二批）》，共计13个品牌的App或微信小程序被通报“收集非必要个人信息”的相关违规行为，并给出15日的整改期限。

  本次通报中不乏大品牌，例如体育用品零售商迪卡侬，主要问题集中在微信小程序“未经用户同意收集使用个人信息”。看到这里，笔者望着全身上下的迪卡侬logo，左眼疯狂起跳。

  暗中收集数据，老实人设翻车

  先明确一件事，迪卡侬此次的违规行为——严重辜负了消费者的信任。

  通报里所说的违规情况，可以理解成这样一个场景：

  你打开迪卡侬的小程序购物，那一个显眼的隐私收集“同意”按钮，这一次却没有跳出来，着急买东西的你自然没有发觉。于是在未经同意的情况下，迪卡侬开始随意抓取你的位置、手机号，甚至是浏览记录。

  有些事吧，没上秤四两重，上了秤千斤打不住。此次通告一经放出，包括笔者在内的广大消费者，都感觉到了严重的“冒昧”。

  要知道，迪卡侬在内地搞了二十多年的线下零售，它在消费者的眼中一直是“老实人”形象——没有烦人的推销，你走进店随便穿、随便试，只要是正常使用没人会阻止，店员甚至会主动拿起球拍和你开一局。

  可如今，这位“老实人”一边在线下对你热情招待，一边在线上对你暗中“上下其手”，这种反差让人感到十分不适。

  《个人信息保护法》已经实施好几年了，迪卡侬这么大的公司，不可能不知道这个规定。那为什么还会犯这种低级错误？

  出问题的原因，自然是迪卡侬在线上转型过程中的一大顽疾，即长期缺乏“数据安全”意识。

  合规“黑历史”，小程序是冰山一角？

  在数据安全这一块儿，迪卡侬是有前科的，而且不止一次——这是妥妥的管理问题。

  2021年，迪卡侬曾发生过一起大规模数据泄露事件，其中包含了全球数万名员工和客户的敏感信息，例如姓名、邮箱、电话号码等等。

  当时迪卡侬的解释是“第三方服务商配置错误”，也就是甩锅给合作公司，但外界质疑其内部信息安全架构本身就存在漏洞。

  2023年，又出了一档子类似的“泄露门”，迪卡侬西班牙和迪卡侬英国公司的某个数据库，被暴露在互联网上，任何人都能免密码访问，泄露数据涉及公司密码、API日志、客户的个人信息等。如此完整的数据泄露，已经不能用“工作失误”来解释了，极有可能是一次内鬼与外贼的合作。

  不论原因如何，算上最新的一次处罚，迪卡侬在数据安全领域，六年间三次翻车，这不仅仅是技术上的漏洞，而是公司的治理逻辑有问题。

  每次犯错之后，迪卡侬管理层只是“救急”，但解决表面问题之后，并未深究自身的合规隐患、且未做出实质性的整改行动。这就埋下了一颗定时炸弹，随着公司的线上业务越做越大，“数据泄露”事件必然会不定期地出现。

  说起来有些讽刺，迪卡侬创始人米歇尔·雷勒克，他在1976年提出过超前理念——“所有运动汇聚一处”和“员工持股计划”，目的就是打造一个自治开放、高度平等的企业。但在现实中，迪卡侬近年屡被爆出管理集权、粗暴对待员工，如今又在用户隐私保护频频出错。

  这种先进理念与粗放执行的反差，折射出迪卡侬在企业的急速扩张中，内部治理体系严重滞后。

  法国人的“理想国”，在中国变了味

  其实除了公司治理层面的不良惯性，本次小程序违规还有一个重要原因——迪卡侬在国内有较大的经营压力。

  2025年8月，彭博社曾爆出迪卡侬计划出售中国子公司约30%股权，以换取10-15亿欧元（约100亿人民币）的融资，这件事儿目前虽不见下文，但也从侧面显示出迪卡侬在中国的经营困境。

  站在消费者的角度，不是大家不想买，迪卡侬的产品质量确实不错，但问题是你卖得太贵。

  据飞瓜数据显示，2022至2024年，迪卡侬产品的平均售价从128.81元跳涨到196.32元，涨幅超五成。

  要知道，迪卡侬之所以被运动爱好者称为“平价超市”，是因为其入门级产品物美价廉。但在历经数次涨价之后，迪卡侬变成了一个“轻奢”品牌，以户外产品线为例：

  入门款登山包，从49.9元涨至89.9元；基础款抓绒冲锋衣，从249元飙升到499元；爆款速干T恤，从19.9元涨至39.9元。

  不难看出，迪卡侬的涨价属于“釜底抽薪”，入门级产品的售价普遍翻了一番，相比于50%左右的整体涨幅更高，打从一开始就劝退了运动小白，基本上不可能继续发展为忠实粉丝。

  迪卡侬的法国创始人，米歇尔•雷勒克（Michel Leclerq）曾提出一个企业口号，“让运动属于所有人”，即运动无门槛。如今的迪卡侬，显然违背了品牌初衷。

  所以从不断涨价开始，迪卡侬的中国区管理者就搞错了经营方向，消费者自然不买账。于是乎，在公司缺乏合规管控的情况下，经营者又面临业绩重压，违规行为其实是箭在弦上了。

  整改不该敷衍，“合规”是硬指标

  说回这次的小程序违规，此次上海网信办给出的整改要求，对于迪卡侬来说更像是一次积极的自救机会——亡羊补牢，为时未晚。

  毕竟管理学上有个“木桶效应”，即一个木桶能装多少水，取决于最短的那块木板。对于现在的迪卡侬来说，它那块最短的木板，那恐怕就是合规管理了。

  而要想清除这么多年留下来的积弊，迪卡侬本次的整改行为绝不该敷衍了事，要从多个管理维度一同发力。

  其一是在技术层面，迪卡侬要梳理小程序及所有线上渠道的数据采集流程，做到“最小必要”原则，只收集业务必需的信息，多余的信息一律不碰。

  其二是合规制度上，迪卡侬要把“数据合规”纳入KPI之中，并且提高风控部门的话语权，让每个员工明白业务红线是什么，犯了错就会有真金白银的处罚。

  最后是重构企业文化，迪卡侬需要对“用户至上”进行重新的定义，这不仅仅局限于给消费者带来更实惠的产品，更重要的是要在“数据隐私”方面，给予大家应有的体面。

  结语

  平心而论，如今迪卡侬在国内的运动消费品市场，依旧有着不错的品牌号召力，比如最近它推出的3D打印跑鞋，还有那个火遍社媒的巨型背包，都让人眼前一亮。

  有流量关注自然是好事，但品牌的一举一动也被放在了聚光灯之下。假如本次的小程序违规不能得到妥善处理，迪卡侬的品牌口碑必然大打折扣。互联网时代，所有企业都需要明白一个事实——你在合规管理上节省的每一分成本，都会在舆论场之中加倍奉还。

  迪卡侬能否重获大家的信任？咱们不妨让子弹再飞一会儿。