5月25日晚，上海市互联网信息办公室发布《关于属地App个人信息收集使用问题的通报（2026年第二批）》，指出根据中央网信办、工业和信息化部、公安部联合发布《关于开展2026年个人信息保护系列专项行动的公告》，依据《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国个人信息保护法》《中华人民共和国未成年人保护法》《网络数据安全管理条例》《App违法违规收集使用个人信息行为认定方法》等法律法规和有关规定，上海市网信办组织对属地App、小程序等服务产品收集使用个人信息行为进行检测，其中，优衣库、沪上阿姨、汉堡王、亚瑟士、可口可乐、迪卡侬、奥乐齐等13个知名品牌“上榜”。
通报指出，上述品牌的相关应用或微信小程序存在多项个人信息收集使用违法违规行为，涉事主体须在15个工作日内完成整改。
此次被点名的13个品牌应用来源主要分为华为应用市场及微信小程序两大类。
以优衣库为例，其主要问题在于频繁征求用户同意收集个人信息，并强制用户同意收集非必要个人信息。运动品牌亚瑟士旗下“ASICS亚瑟士官方商城”微信小程序更是被查出五项违规行为，成为本次通报中问题数量最多的主体。体育用品零售商迪卡侬则因“Decathlon微信小程序未经用户同意收集使用个人信息”被点名。
知名茶饮品牌“沪上阿姨”被指存在隐私政策难以阅读、收集敏感个人信息未同步告知目的及必要性、未经同意收集使用信息，以及告知情况与实际收集行为不一致等四项问题。快餐巨头“汉堡王”则主要涉及“注销后未及时删除个人信息”及“在无关场景收集位置、通讯录、短信等个人信息”。
上海市网信办强调，相关运营者须自通报发布之日起15个工作日内完成整改，并将整改情况报送该办。下一步，上海市网信办将会同有关部门对整改情况进行核查，并依法依规开展后续处置处罚工作。
