杂货店算法杀熟：马里兰州先动手了

你和邻居同时拿起同一盒麦片，同一天，同一家店。她付得少，你付得多。原因？算法觉得你好拿捏。

这听起来像阴谋论。但马里兰州刚刚立法禁止这种行为——全美首例。

一、什么是"监控定价"

监控定价（surveillance pricing）还有几个更温和的名字：动态定价、个性化定价。但本质相同。

商家收集你的个人数据：浏览频率、居住社区、附近是否有竞争对手、推测的收入和家庭规模、饮食习惯。然后算法判断"这个人愿意付多少钱"，并据此定价。

一位俄勒冈州的克罗格（Kroger）顾客想搞清楚超市到底知道她什么。她依据州隐私法提交数据请求，收到一份62页的个人画像。大部分推测都是错的。

这才是最讽刺的部分：商家基于猜测向你收费，而这些猜测经常不准。

二、为什么是现在

马里兰州并非凭空出手。沃尔玛等主要零售商正在全面推广电子价签——不是纸质标签，是货架上的电子显示屏，价格可以秒级更新。

电子价签 + 预测定价软件 = 实时变价。算法在那一刻决定你该付多少，你就付多少。

州长韦斯·摩尔（Wes Moore）的表态很直接：工薪家庭已经被财务压力挤压，新技术不该成为进一步挤压他们的工具。

《消费者报告》（Consumer Reports）积极游说该法案，说明消费者保护层面的担忧是真实的。但该组织也坦诚：最终版本的法律没有达到倡导者最初想要的力度。

三、法案到底禁了什么

《反掠夺性定价保护法》（Protection from Predatory Pricing Act）设定了几条明确红线：

禁止基于个人数据的价格歧视。如果你的购物历史、地理位置、设备信息、消费模式被用来给你单独涨价，这在马里兰州的杂货店和特定配送平台将成为非法。

但法案有明确的适用范围边界。它针对的是食品杂货零售和特定配送场景，不是所有商品、所有渠道。

生效时间是2026年10月1日。零售商有一年多的缓冲期来调整系统。

违反后果？民事罚款，由州总检察长执行。没有刑事条款，没有个人诉讼权。

四、技术实现路径拆解

监控定价的运作依赖三个技术层：

数据采集层。会员系统、App使用、Wi-Fi探针、支付信息、第三方数据购买。你在店内连了免费Wi-Fi？可能已经被记录设备ID和动线。

画像推断层。机器学习模型将零散数据点拼接成"消费者原型"。收入推测可能来自邮编+购买品类组合；价格敏感度可能来自历史促销响应率。

定价执行层。电子价签和线上购物车是最终触点。线下场景需要你的会员身份或面部/行为识别来"认人"；线上场景通过账号体系直接绑定。

马里兰州的禁令卡在第三层：即使前两层继续运转，最终针对不同个体展示不同价格的行为被阻断。

五、零售商的应对空间

法案留下几个明显的规避通道：

时段定价仍然合法。凌晨2点的牛奶比下午2点便宜，这不违规——它不针对"你"，针对的是"时间"。

区域定价仍然合法。富人区门店整体定价更高，这不违规——它不针对"你"，针对的是"地点"。

会员等级定价仍然合法。普通会员和付费会员价差，这不违规——它基于"你是否购买会员资格"，而非算法对你的个人推测。

换句话说，商家仍然可以"粗粒度"地区分客群，只是不能"细粒度"到个人。

六、行业反应与连锁效应

零售技术供应商的股价短期波动。电子价签厂商如SES-imagotag、汉朔科技等，其北美业务预期需要重新评估——不是技术被禁，是用法被限。

其他州的立法动向。伊利诺伊州、加利福尼亚州已有类似提案在委员会阶段。马里兰州的成败将成为关键判例。

联邦层面的沉默。FTC（联邦贸易委员会）去年发布过关于监控定价的征求意见，但尚未形成规则。州立法先行是典型路径。

消费者认知的滞后。多数购物者仍不理解"动态定价"和"个性化定价"的区别——前者是供需波动（机票、酒店），后者是人头定价（杂货、保险）。马里兰州的辩论过程本身是一次公众教育。

七、克罗格案例的启示

回到那位俄勒冈顾客的62页画像。错误信息包括：被标记为"无子女"（实际有两个孩子）、"素食者"（实际杂食）、"价格不敏感"（实际频繁使用优惠券）。

这些错误没有让她获得低价。算法通常偏向"高估支付意愿"——宁可错杀，不可错放。

她的案例还揭示数据流通的隐蔽性：画像中的部分推断来源无法追溯，可能是第三方数据商的"黑箱"输出。这意味着即使零售商想整改，也可能不知道错误从何而来。

马里兰州法案要求"可解释性"了吗？没有。它只禁止结果（差异化定价），不要求披露推理过程。这是倡导者认为"力度不足"的核心原因之一。

八、电子价签的双面性

技术本身是中性的。电子价签的原始卖点是运营成本降低：无需人工更换纸质标签，促销响应速度提升，库存数据实时同步。

监控定价是附加功能，不是必选项。但硬件部署后，软件升级的成本极低——同一套电子价签系统，今天显示统一价格，明天可以接入算法引擎。

马里兰州的立法逻辑是"预防性监管"：在监控定价成为行业惯例之前划定边界。这与欧盟《数字市场法》的思路类似，但适用范围窄得多。

零售商的反驳声音：统一价格将削弱其应对供应链波动的能力，最终损害消费者利益。但法案并未禁止真正的动态定价（基于成本/库存/时段），只禁止基于个人数据的歧视性定价。

九、执行层面的现实难题

如何证明"算法针对个人"？

线上场景相对容易：同一商品链接，不同账号显示不同价格，截图即可举证。

线下场景极其困难：你需要和邻居同时同地购买同一商品，保留小票，证明会员身份关联了不同的定价决策。而电子价签的显示是瞬时的，没有历史记录可供回溯。

州总检察长的资源有限。大规模零售网络的合规检查需要技术审计能力，而政府部门通常不具备。

和解而非诉讼可能是主流。首例执法案例的威慑价值，远大于罚款金额本身。

十、对科技从业者的信号

如果你是零售技术的产品经理：个性化定价的功能开发需要重新评估法律风险地图。马里兰州是首站，但不会是末站。

如果你是数据工程师：用户画像的"可解释性"和"准确性"将从合规成本变成竞争优势。62页错误画像的丑闻，迟早会触发更严格的审计要求。

如果你是创业者：电子价签的B2B销售话术需要调整。从"赋能精准定价"转向"提升运营效率"，同一套硬件，不同的叙事框架。

如果你是消费者：检查你的会员账户设置，关闭非必要的个性化推荐和数据共享。在立法保护到位之前，这是唯一的自助手段。

十一、全球视角的参照

欧盟《通用数据保护条例》（GDPR）第22条涉及"自动化决策"，但主要针对法律或类似重大影响场景，日常零售定价不在核心射程。

英国竞争与市场管理局（CMA）2023年发布过个性化定价研究报告，结论是"现有竞争法足以应对"，未推动专门立法。

中国的《个人信息保护法》第24条禁止"大数据杀熟"，但执法案例集中于网约车和电商平台，线下零售尚未成为焦点。

马里兰州的独特性在于：它是首个针对食品杂货这一民生基础品类、明确覆盖线下场景的立法尝试。食品的政治敏感度高于电子产品，这是策略选择。

十二、技术对抗的可能性

消费者端的反制工具正在涌现：

浏览器插件和比价爬虫，用于检测线上价格差异。但线下场景缺乏对应工具——你无法在货架前快速验证"邻居看到的价格"。

隐私增强技术（PETs）如差分隐私、联邦学习，理论上可以让商家获得群体洞察而不识别个人。但这些技术的部署成本高于简单粗暴的个人追踪。

最终，监管压力可能加速技术路线的分化：合规成本较低的大型零售商转向"隐私友好"架构，而小型玩家或灰色地带运营者继续冒险。

十三、法案的结构性局限

适用范围过窄。仅限"杂货店"和"特定配送平台"，电子产品、服装、家居用品不在列。这创造了奇怪的边界：同一家沃尔玛，麦片受保护，电视不受保护。

数据收集行为未被限制。商家仍然可以收集、分析、存储你的个人数据，只是不能用于实时定价。画像的用途转向广告投放、库存预测、供应链优化——这些同样影响你的购物体验，但不在禁令范围内。

跨州套利空间。马里兰州居民通过弗吉尼亚州地址下单，或使用无定位信息的游客模式，可能绕过限制。电商的物理边界模糊性，削弱了州级立法的效力。

十四、2026年10月后的观察清单

执法首例何时出现。是线上还是线下场景？是大型连锁还是本地独立商店？

零售商的合规声明。预计会有大量"我们从未使用监控定价"的公关稿，需要技术审计验证。

其他州的跟进速度。伊利诺伊和加利福尼亚的提案进展，将决定这是孤立事件还是连锁反应。

消费者价格的变化。如果禁令有效，马里兰州杂货店的整体价格水平可能轻微上升（失去高价补贴低价的能力），或促销频率下降。这是政策 trade-off 的诚实讨论，但 rarely 被提及。

技术供应商的转型。电子价签厂商是否会主动开发"合规模式"硬件，从软件层面锁定统一价格功能？

十五、核心矛盾的本质

监控定价的争议，本质是"效率"与"公平"的古老张力在技术时代的重演。

从效率视角：差异化定价最大化生产者剩余，理论上允许更低的基础价格，让更多人进入市场。航空业的价格歧视已经存在数十年，社会接受度较高。

从公平视角：食品杂货是生存必需品，不是可选消费。算法歧视在此领域的道德权重，远高于机票或酒店。

马里兰州的选择是划一条线：技术可以优化运营，但不能针对个人钱包精准打击。这条线画在哪里，将随技术和政治演化而移动。

结语

那位收到62页错误画像的俄勒冈顾客，最终没有获得赔偿或道歉。她的数据请求只是满足了好奇心，然后变成了新闻素材。

马里兰州的法案也不会让她已有的损失得到弥补。它阻止的是未来的同类事件——至少在2026年10月之后，至少在杂货店，至少在该州境内。

算法的错误成本，过去由消费者独自承担。现在有一纸法律说：这不行。至于执行效果如何，建议设置日历提醒，2026年10月2日去马里兰州买盒麦片，和邻居比比小票。