2026年英国消费者权益与电子商务法规：卖家合规指南

2026 英国电子商务法规全景图

很少有司法辖区像英国这样对消费者保护叠加得如此严密。下方卡片概括了本指南涵盖的五项核心法规（以及新增的 DMCC 执法层）——在阅读每个深度章节时，请将它们置于手边随时对照。

1. Consumer Rights Act 2015 — 概述与适用范围

CRA 2015 取代了什么

Consumer Rights Act 2015（CRA 2015）于2015年10月1日生效，是对 B2C 电子商务卖家而言最重要的一部英国法律。它整合并现代化了一系列旧法规——Sale of Goods Act 1979、Supply of Goods and Services Act 1982、Unfair Contract Terms Act 1977 的部分内容、Sale and Supply of Goods to Consumers Regulations 2002 以及 Unfair Terms in Consumer Contracts Regulations 1999——将其汇集为一部连贯的法典。它首次明确将数字内容（软件、电子书、应用内购买、可下载音乐）确认为独立于商品和服务的单独类别。

谁是"消费者"，谁是"经营者"？

只要经营者向消费者销售，该法即适用。其定义有意设置得十分宽泛：

• 经营者（Trader） — 任何为与其贸易、业务、手工或职业相关的目的而行事的人（个人或企业），无论其亲自行事，还是通过以其名义行事的他人。在 Etsy 上销售的个体经营者是经营者；注册为一人董事有限公司的 Amazon UK 第三方卖家同样是经营者。
• 消费者（Consumer） — 出于完全或主要在其贸易、业务、手工或职业范围之外的目的而行事的个人。"完全或主要"这一措辞很重要：一名自由平面设计师购买一台60%私人使用、40%用于工作的笔记本电脑，仍然是消费者。

这种消费者/经营者的区分决定了适用哪些权利、由谁承担举证责任以及哪个法庭可以审理争议。错误地界定这一关系——例如将消费者当作 B2B 买家以规避30天拒收权——是 Trading Standards 的一个典型执法目标。

三项核心质量法定权利（§§9–11）

CRA 2015 的第9、10、11条为每一份 B2C 商品合同植入了三项默示条款。它们不能通过合同或条款与条件加以排除。每一件销售给英国消费者的产品都必须：

• 令人满意的质量（§9） — 达到理性人在考虑描述、价格及所有其他相关情形后会认为满意的标准。包括适合所有常见用途、外观与工艺、无微小瑕疵、安全性和耐用性。
• 适合特定用途（§10） — 如果消费者告知了购买商品的任何特定用途，则商品必须合理地适合该用途，即便这并非常见用途。例如：告知卖家该水壶将在湖区（Lake District）高海拔处使用。
• 与描述相符（§11） — 商品必须与经营者给出的任何描述相符，包括图片、营销文案、样品色卡和售前聊天对话。

商品、服务、数字内容 — 三套并行制度

该法运行着三套并行制度：商品（§§9–32），适用于实体产品，具备完整的30天拒收 + 6个月维修层级；数字内容（§§33–47），涵盖电子书、软件、流媒体和应用内购买，并在消费者设备受损时享有退款权；以及服务（§§48–57），必须以合理的谨慎和技能履行（§49），并在价格未固定时以合理价格提供（§51）。

消费者合同中的不公平条款（第2部分）

该法第2部分（§§61–76）对所有消费者合同条款施加了公平性检验。不公平条款——即违反诚信、对消费者造成重大失衡损害的条款——对消费者不具约束力。附表2列出了20个被推定为不公平的示例条款（所谓"灰名单"）：排除对死亡或人身伤害的责任、允许在售后单方面变更价格、要求不成比例的赔偿。Trading Standards 和 CMA 可直接就不公平条款执法，无需依赖私人争议。

2. Consumer Contracts Regulations 2013 — 14天撤回权

CCR 2013 的背景

Consumer Contracts (Information, Cancellation and Additional Charges) Regulations 2013——通常简称为 CCR 2013 或"远程销售条例"——将 EU Directive 2011/83/EU 转化进英国法律。它于2014年6月13日生效，取代了较旧的 Distance Selling Regulations 2000 和 Doorstep Selling Regulations 2008。脱欧后它被原样保留为英国法律；实质内容没有变化。

CCR 2013 涵盖三类合同：营业场所内合同（在商店内）、营业场所外合同（在消费者家中、门口或公共场所——有时称为"压力销售"合同），以及对在线卖家最为重要的一类——远程合同，即在经营者与消费者不同时在场的情况下，使用一种或多种远程通信方式（网站、电话、邮寄、电子邮件）达成的合同。

合同前信息义务（第13条）

在远程合同达成之前，经营者必须清晰、易懂地提供一长串强制信息。附表2的清单多达21项，包括商品的主要特征、经营者身份与联系方式、含税总价、所有交付及其他费用、付款/交付/投诉安排、CRA 2015 权利的提醒，以及行使取消权的条件、时限和程序，还有附表3 B 部分所载的标准示范取消表格（Model Cancellation Form）。未能提供取消信息会将14天冷静期延长至12个月零14天——这是一个代价高昂的疏漏。

14天冷静期（第29–38条）

根据第29条，消费者可在14个日历日内无需给出任何理由取消远程合同。计时起点为：

• 对于服务合同 — 合同达成的次日
• 对于商品合同 — 商品交付给消费者（或消费者指定的第三方）的次日
• 对于分多个包裹交付的多件商品 — 最后一件交付的次日
• 对于定期交付合同（如每月咖啡订阅）— 首次交付的次日

退款义务与时限（第34–35条）

取消后，经营者必须退还所有已付款项，包括标准寄出运费（但不含高级升级——仅退至最便宜的标准选项），并在收到退回商品或商品已寄出的凭证后14天内完成。除非消费者明确另行同意，否则退款必须使用相同的付款方式。消费者须为超出确认商品性质、特征和功能所必需程度的处理所导致的任何价值减损负责——即像在商店里那样检查，而非像时装秀那样使用。

14天权利的例外（第28条）

某些类别被排除在外：定制或个性化商品（刻字珠宝、定制窗帘）、易腐商品（生鲜食品、鲜花）、已拆封的音频/视频/软件、拆封后的密封卫生用品（化妆品、贴身内衣）、报纸/杂志（订阅除外），以及以非有形介质提供的、消费者明确同意立即履行并确认放弃取消权的数字内容。依赖某项例外的卖家必须提前向消费者清楚告知——将其埋藏在条款与条件中并不足够。

3. 30天短期拒收权 — CRA 2015 §20

第一级救济

CRA 2015 第20条赋予英国消费者对未能通过 §9 令人满意的质量、§10 适合用途或 §11 描述检验的商品享有30天短期拒收权。这项权利是欧洲最有利于消费者的权利之一——在许多欧盟司法辖区并无对等规定，那里的消费者必须首先允许经营者维修或更换。

30天窗口从以下两者中较晚者起算：

• 商品所有权转移给消费者之日（通常是交付日），以及
• 商品交付之日，以及
• 如果合同要求由经营者安装，则为安装完成之日

易腐商品 — 更短的窗口期

对于理性人预期保质期不超过30天的易腐商品（鲜肉、乳制品、生鲜农产品），短期拒收权仅在商品合理预期可保存的期间内有效。一条"保质期"28天的面包可在28天内被拒收，而非30天。

消费者的救济：全额退款（§20(7)）

如果消费者在30天内行使短期拒收权，经营者必须给予全额退款——不因使用而扣减、无补货费、不得以"仅限店内积分"变相处理——并在同意消费者有权退款后的14天内完成。经营者承担一切合理的退货成本，包括退货运费。消费者可选择接受退款，或请求维修/更换（这会暂停30天计时，等待经营者的回应）。

30天内的举证责任

在30天内，证明商品在销售时质量令人满意的举证责任由经营者承担。Trading Standards 和 CMA 将任何在远程交易中——包括在退货政策文案中——出现的"不退款"提示，视为在前30天内适用于因缺陷退货情形时的不公平商业行为。

"拒收"在程序上是什么样的

法定拒收通知无需使用特定措辞——一封电子邮件、市场平台工单或电话说"我要退这件东西并要求退款，它有缺陷"即可。经营者不能坚持要求某种特定形式。正确的操作应对是：24小时内确认、48小时内出具预付退货标签、收货后14天内退款，并记录拒收原因以供供应商侧的缺陷率分析。

4. 6个月维修/更换期 — CRA §§23–24

第二级救济层级

如果消费者未行使30天短期拒收权——或选择给经营者一次修复商品的机会——他们便进入 CRA 2015 第23和24条下的第二级救济：维修或更换。在举证责任倒置、有利于消费者的情况下运行该层级的窗口期为自交付起六个月。

举证责任倒置 — §19(14)–(15)

对于在交付后六个月内显现的任何违反 §§9、10 或 11 的情形，商品被推定为在销售时即存在缺陷。经营者必须证明并非如此。六个月之后，举证责任转移到消费者一方，其必须证明缺陷在交付时即已存在，而非由磨损、误用或意外损坏所致。

对卖家而言，这个六个月窗口具有实实在在的运营后果：详细的交付状态照片、批次级供应商质量数据和序列号跟踪都物有所值，因为它们能在少数有争议的情形下帮助卖家履行举证责任。

维修、更换与合理时间（§23）

在维修/更换层级内，消费者在维修或更换之间进行选择，除非其中之一不可能或不成比例。经营者必须在合理时间内、不给消费者带来重大不便地完成救济，并承担一切必要成本（运费、人工、材料）。消费者只有一次尝试机会——如果这次尝试也失败，他们便转入第三级救济。

第三级救济 — 减价或最终拒收权（§24）

如果那一次维修或更换尝试失败（或不可能实现），消费者可选择减价（保留商品，部分退款）或最终拒收权（全部退回并退款）。对于最终拒收权，只有在消费者持有商品超过六个月的情况下，经营者才可作出合理的使用扣减——对机动车以外的任何产品，前六个月内不得扣减。

时效期 — 六年（苏格兰为五年）

CRA 本身未设定整体的寿命上限，但基础的合同索赔受 Limitation Act 1980 下的一般时效期约束：在英格兰、威尔士和北爱尔兰为自违约之日起六年；在苏格兰，根据 Prescription and Limitation (Scotland) Act 1973，为消费者首次知道（或本可合理知道）缺陷之日起五年。这些期限远长于典型的12个月厂商保修，也正是"耐用性"出现在 §9 令人满意质量检验中的原因。

5. UK GDPR + Data Protection Act 2018

脱欧后的数据保护体系

自2021年1月1日起，欧盟《通用数据保护条例》经 European Union (Withdrawal) Act 2018 第3条被保留进英国国内法，成为 UK GDPR，与 Data Protection Act 2018（DPA 2018）并列适用。这两部法律共同规范每一家英国电子商务卖家、以及每一家向英国居民提供商品或服务的境外卖家的个人数据处理。

在实质上，UK GDPR 几乎逐字沿袭了 EU GDPR。DPA 2018 填补了 GDPR 留给国内法的空白：在线服务的同意年龄（英国为13岁，而非许多欧盟国家的16岁）、特殊类别数据框架、犯罪记录数据、新闻与研究的豁免，以及执法与情报机构制度。

合法依据（第6条）

每一项处理操作都需要一个合法依据。对电子商务而言，四个实用依据是：用于订单履行、交付、退货和支持的合同（第6(1)(b)条）；用于增值税记录、反洗钱检查和 HMRC 报告的法律义务（第6(1)(c)条）；用于欺诈防范、网络安全和基础 CRM 分析的合法利益（第6(1)(f)条）（须附有书面的合法利益评估）；以及用于营销邮件、非必要 Cookie 和基于画像的个性化的同意（第6(1)(a)条）。

数据主体权利 — 第12–22条

每一位消费者都享有以下权利：访问、更正、删除（"被遗忘权"）、限制处理、数据可携、反对，以及不受仅基于自动化处理并产生法律或类似重大影响的决定约束。主体访问请求（SAR）必须在一个月内答复（复杂请求可延长两个月），首次请求免费。ICO 的执法通知多次针对未能按时答复 SAR 的在线零售商。

违规报告 — 第33条

如果个人数据泄露可能对个人的权利和自由构成风险，则必须在控制者知悉后72小时内向 ICO 报告。如果风险较高，还必须在不无故拖延的情况下通知受影响的个人。72小时的计时从"知悉"开始，而非从您的安全运营中心（SOC）检测到事件开始——但实务调查需要一个书面的"我们于……知悉"时间戳，才能经受住 ICO 的审查。

EU–UK 充分性与跨境传输

从欧盟/欧洲经济区流入英国的数据依赖于欧盟委员会于2021年6月通过、并于2026年6月续期的 EU–UK 充分性决定（Adequacy Decision）。续期后的决定有效期至2031年12月27日，使大多数欧盟至英国的传输无需标准合同条款。英国向世界其他地区的传输仍需要 EU SCCs 的英国附录，或独立的英国国际数据传输协议（IDTA），并附有传输风险评估。

ICO 注册费

大多数数据控制者必须支付 ICO 的年度数据保护费：小型组织（≤10名员工或营业额≤£632k）为 £40，中型为 £60，大型为 £2,900。未缴费本身即构成违法，并会被经常性执法。市场平台卖家是各自独立的控制者——作为更广泛品牌集团的一部分进行注册并不满足该义务。

6. PECR — Privacy and Electronic Communications Regulations

UK GDPR 被遗忘的孪生兄弟

Privacy and Electronic Communications (EC Directive) Regulations 2003（PECR）叠加于 UK GDPR 之上，规范 Cookie、营销邮件、营销短信、营销电话及网站跟踪。许多卖家专注于 GDPR 合规，却让 PECR 滑落——然而 ICO 针对 PECR 违规的处罚数量在标题金额上始终超过 GDPR 罚款，因为 PECR 保留了较旧的£500,000 最高罚款，且更易举证（一次 Cookie 扫描或一次营销名单审计能迅速产出硬证据）。

Cookie 同意标准

PECR 第6条要求，对于任何非"严格必要"的、在用户设备上存储信息或访问信息的行为，必须取得事先的、知情的同意。严格必要的 Cookie（会话、购物篮、负载均衡、CSRF 令牌）无需同意。分析、营销、再营销、指纹识别和社交插件在设置 Cookie 之前均需同意。预先勾选的复选框不构成同意（已在 Planet49 案中确认）。ICO 2026年1月的 Cookie 指引更新要求在首个横幅层级上，"全部拒绝"须与"全部接受"同等醒目，且撤回同意应与给予同意一样容易。

电子邮件与短信营销

第22条规范未经请求的 B2C 电子营销——默认为选择加入（opt-in）。狭窄的"软性选择加入"例外（第22(3)条）适用于以下情形：联系方式来自一次实际销售或销售洽谈、营销涉及类似产品、在收集时提供了简单的退出选项，且此后每条消息都提供简单的退出选项。对于发送至企业可识别地址（info@、sales@）的 B2B 电子邮件，允许采用选择退出——但个人企业地址（first.last@）在实务中被视同 B2C。

电话与可追溯通信

对于任何在电话优先服务（Telephone Preference Service，TPS）登记过的号码，未经请求的实时营销电话被禁止，除非接听者已单独向您的企业表明同意。无论 TPS 登记与否，自动拨号系统均需事先同意。必须显示主叫线路识别——匿名营销电话是自动构成的 PECR 违规。

执法：£500k 上限

PECR 的罚款执法仍适用 Data Protection Act 1998 制度——即 GDPR 之前每次违规 £500,000 的法定上限。ICO 对滋扰电话公司和短信垃圾运营商积极运用这一上限。对在线零售商而言，实际的风险面在于 Cookie 横幅和未经请求的电子邮件——两者在消费者投诉后都经常被调查。

7. 远程销售与实体店 — 为何区分至关重要

三类合同

CCR 2013 将 B2C 合同分为三类，其差异几乎塑造了卖家合规体系的每一个部分：

• 营业场所内（实体店）合同 — 在消费者亲身在场的经营者营业场所内达成，例如临街店铺的收银台购物。第9条下的合同前披露要求较为宽松。无14天取消权。
• 营业场所外合同 — 在经营者营业场所以外、消费者同时在场的情况下达成：上门销售、在消费者家中的销售、公共场所的临时展位，甚至预约的消费者家访。适用14天取消权，并须依据第10条和附表2进行详尽的合同前披露。
• 远程合同 — 在有组织的远程销售方案下、仅使用远程通信方式达成：网站结账、电话下单、邮购、市场平台挂牌。适用14天取消权，并须依据第13条和附表2履行最为繁重的合同前披露制度。

为何合同前披露制度各不相同

在远程合同中，信息不对称要严重得多——消费者无法触摸产品、无法阅读包装、无法询问店员。立法者通过强制性的合同前披露加以弥补：经营者身份、总价、交付费用、付款方式、取消权和示范取消表格。附表2为远程和营业场所外合同列出21项，而附表1为营业场所内合同仅列出9项。

"明确下单确认"陷阱（第14条）

对于以电子方式达成、涉及付款的远程合同，经营者必须在消费者下单之前，清晰而醒目地告知附表2中 (a)、(f)、(g)、(h) 和 (s) 各点的信息。下单按钮必须使用"确认下单并付款"（Order with obligation to pay）字样或同等的明确表述。标注为"提交"或"继续"的按钮不合规——由此产生的合同对消费者不具约束力。CMA 在2024年对订阅注册流程的排查中发现，约30%的英国在线零售商在技术上不符合第14条。

混合渠道：线上下单店内取货、门店预留

混合流程（在线预订、店内付款；在线预留供店内取货）通常被视为远程合同，因为合同是在线达成的。14天冷静期适用，计时通常从消费者在店内取得商品占有之日开始。通过合作取货网络（Argos、John Lewis 门店取货、Royal Mail Tracked Click & Collect）运营店内取货的市场平台卖家，需要将其内部的"交付确认"事件与法定交付点对齐。

实用合规清单

• 在每个结账提交按钮上使用"确认下单并付款"（或同等表述）
• 在下单按钮之前呈现含税和运费的总价
• 在距任一产品页面不超过一次点击处提供经营者身份、地理地址、电子邮件及投诉处理信息
• 在退货政策中以可下载 PDF 形式提供附表3 B 部分的示范取消表格
• 在合同达成后合理时间内发送持久介质确认（通常为电子邮件）

8. 必备的免责声明、条款与法律告示

英国在线商店法律页面的"六大支柱"

合规的英国在线商店会发布六份核心法律文件。缺少其中任何一份都是 Trading Standards 或 CMA 的常规执法目标。Zunapro 的英国模板库捆绑了每一份可即改即用的草稿。

1. 销售条款与条件 — 主 B2C 合同；必须与 CRA 2015 和 CCR 2013 一致；不得包含 §62 不公平条款灰名单上的任何条款
2. 隐私声明 — UK GDPR 第13/14条的强制信息：控制者身份、联系方式、目的、合法依据、接收方、留存期、数据主体权利、ICO 投诉途径
3. Cookie 政策 — 与符合 PECR 的 Cookie 横幅搭配；列出每一个 Cookie 及其用途、留存期、第三方接收方
4. 退货与退款政策 — 必须明确反映 CCR 的14天权利和 CRA §20 的30天拒收权；必须包含示范取消表格
5. 经营者身份披露 — 根据 Electronic Commerce (EC Directive) Regulations 2002 和 Companies Act 2006，每一个面向 B2C 的网页都必须披露注册公司名称、公司编号、注册办公地址、增值税号（如已注册）及电子邮件联系方式
6. 市场平台条款确认 — Amazon UK、eBay UK、OnBuy 等平台在法定权利之上叠加各自的条款；卖家必须使内部政策与之保持一致

经营者身份 — Companies Act 2006 层

Companies Act 2006 第82条（以及 Company, Limited Liability Partnership and Business (Names and Trading Disclosures) Regulations 2015）要求每一家英国有限公司在每一封商业信函、订单表和网站上都显示：

• 注册公司名称
• 公司编号
• 注册地（例如"Registered in England and Wales"）
• 注册办公地址
• 若为有限公司，则须注明有限责任事实

就网站披露而言，放置在页脚是可接受的。不合规的单项处罚金额不大，但会按每次违规累积。

Electronic Commerce Regulations 2002

除 Companies Act 之外，电子商务条例还要求每一家英国在线服务提供商公布提供商名称、地理地址、包括电子邮件在内的联系方式、任何相关的行业登记及注册号、适用情况下的增值税识别号，以及对受监管职业的专业机构和规则。

DMCC Act 的2026年免责声明层

DMCC Act 2024 自2026年4月起引入了新的披露义务：隐性加价禁令（任何强制性费用都必须计入产品页面上的标示价格）、订阅通知制度（每次续订前发送提醒、提供一键取消途径），以及虚假评论禁令（招揽、发布或托管虚假评论属被禁止的商业行为——卖家必须采取合理措施加以侦测）。

9. 退货流程 — 成本责任、退款与操作流程

退货的三种法定依据

每一笔英国消费者退货都归入三种法定类别之一。卖家的成本义务在每一种情形下各不相同：

• CCR 2013 下的改变主意（14天内） — 由消费者承担退货运费，除非合同前信息未能就此作出清楚说明；寄出运费按标准费率退还；在收货或寄出凭证后14天内退款
• CRA 2015 §20 下的缺陷（30天内） — 由经营者承担退货运费；全额退款，含所有运费及任何其他费用；在达成一致后14天内退款
• CRA 2015 §§23–24 下的缺陷（6个月内 / 6年内） — 由经营者承担维修、更换或最终拒收的退货运费；在因违约造成损失时，消费者可主张后果性损失

寄出运费退款 — 一个常见陷阱

根据 CCR 2013 第34(2)–(4)条，当消费者行使14天权利时，经营者必须退还标准交付的费用，即便消费者选择了高级升级（次日达、指定日、周六达）。经营者的退款上限是其所提供的最低成本标准选项——而非实际使用的交付服务的费用。未退还标准运费是 CMA 排查报告中最常见的项目之一。

价值减损（第34(9)条）

当消费者行使14天取消权时，其有权处理商品的程度仅限于确认商品性质、特征和功能所必需的范围——"如同在商店中"。任何进一步的处理都可能因价值减损而减少退款。在实务中：

• 衣物可以试穿，但不能穿去参加整晚活动
• 电子产品可以短暂开机，但不能使用一周
• 化妆品只有在密封允许退货的情况下才能开封——许多化妆品一经拆封即落入第28条的例外

Trading Standards 的做法是审慎适用价值减损扣减——卖家须为超出合理检查范围的价值损失承担举证责任。

退款时限 — 14天规则（两次）

CCR 和 CRA 的退款计时都为14天——但它们从不同的时点起算：

• CCR 改变主意 — 自收到退回商品或消费者已寄回的凭证两者中较早者起14天
• CRA §20 拒收 — 自经营者同意消费者有权退款之日起14天
• CRA §24 最终拒收 — 自消费者终止合同之日起14天

退款方式 — 相同的付款方式

退款必须使用消费者所用的相同付款方式，除非消费者明确另行同意。以"店内积分"账户代替现金退款并不合规，除非消费者事先明确同意。礼品卡原始购买通常以现金形式退还给记录在案的持卡人，而非充值回礼品卡。

退货操作体系 — 2026 最佳实践

面向英国市场平台卖家的务实2026退货体系是：

• 嵌入购买后邮件的预付退货标签生成器
• 法定依据标记器 — 每一笔入库退货都被分类为 CCR、§20、§23 或 §24，以计算正确的成本责任
• 退款计时器 — 在14天退款截止日前发送自动提醒
• 价值减损证据包 — 入库时的照片和重量、出库时的供应商 QC 数据，以便在有争议时支持扣减
• 市场平台争议集成 — Amazon UK A-to-Z、eBay Money Back Guarantee、PayPal 争议通过同一工作流路由

10. Trading Standards 与 CMA 执法

两级执法体系

英国消费者法执法分为地方政府 Trading Standards 服务机构（在约200个单一制、郡级和伦敦自治市当局运作）和全英范围的 Competition and Markets Authority（CMA）两层。这两层有意重叠，以便小规模的本地问题由本地处理，而市场层面的普遍模式则触发全国性行动。

Trading Standards — CPUTRs 下的地方权力

Trading Standards 官员主要依据以下法规运作：

• Consumer Protection from Unfair Trading Regulations 2008（CPUTRs） — 禁止不公平、误导性和侵略性的商业行为
• CRA 2015 执法权（附表5） — 调查权、测试性购买、文件扣押
• 特定行业法律 — 玩具安全、食品标签、度量衡、年龄限制产品执法

Trading Standards 的常规工具包括整改通知、定额罚款通知、在治安法院提起刑事诉讼（对严重 CPUTR 违规，最高可判两年监禁并处无上限罚款）、货物扣押，以及在郡法院申请执法令。

Competition and Markets Authority — 从诉讼路径到直接执法

CMA 于2014年4月由 Office of Fair Trading 与 Competition Commission 合并而成立。直到2026年4月，其消费者法执法一直遵循"诉讼路径"：调查、协商承诺，必要时将经营者诉至法院。

自2026年4月生效的 Digital Markets, Competition and Consumers Act 2024（DMCC Act）从根本上重塑了 CMA 的消费者法工具箱。CMA 现在拥有直接行政执法权，包括：

• 对特定消费者法违规处以最高相当于全球年营业额10%的民事罚款
• 对违反信息要求处以最高 £300,000 的定额罚款
• 对持续未遵守指令处以最高相当于每日全球营业额5%的每日罚款
• 在线界面令，要求下架误导性产品页面和挂牌

Information Commissioner's Office（ICO）

ICO 是英国的数据保护监管机构——独立于 Trading Standards 和 CMA。ICO 执行 UK GDPR（最高 £17.5M 或全球年营业额的4%）和 PECR（最高 £500,000）。就数量而言，在线零售商是 ICO 最频繁的执法对象——Cookie 横幅、营销邮件名单和主体访问答复失误占据了案卷的主体。

在线排查模式

Trading Standards（通过 National Trading Standards 的电子犯罪团队）和 CMA 都越来越多地采用在线排查——对零售商、市场平台和评论平台进行自动化抓取——以大规模发现不合规。2024–2026年间备受关注的排查针对了：

• 度假租赁和演唱会门票网站上的隐性加价
• 向 Amazon UK 和 Trustpilot 卖家兜售好评的虚假评论网络
• 掩盖退出路径的订阅自动续订流程
• 缺乏同等醒目"全部拒绝"控件的 Cookie 横幅
• 外卖服务费中的隐性加价

2026 罚款对比表 — 全部监管机构

用于优先安排合规工作最有用的一件工具，就是逐个监管机构的罚款视图。下表汇总了2026年的罚款上限和相关法律。

监管机构	法律	民事罚款上限	刑事制裁	常见触发点
CMA	DMCC Act 2024	全球营业额的10% 或 £300,000	无直接刑事制裁	隐性加价、虚假评论、订阅陷阱
Trading Standards	CPUTRs 2008 + CRA 2015	定罪后无上限罚款	最高2年监禁	误导性行为、不安全产品、虚假声称
ICO（GDPR）	UK GDPR + DPA 2018	£17.5M 或全球营业额的4%	有限（s.170 DPA 罪行）	SAR 失误、违规报告、合法依据错误
ICO（PECR）	PECR 2003	£500,000	无	Cookie 同意、未经请求的营销
HMRC	VAT Act 1994 等	逃税额的100% + 利息	税务欺诈（最高7年）	增值税少报、市场平台增值税改革
FCA	FSMA 2000	无上限 / 追缴收益	最高7年	未经授权的 BNPL、支付服务

如何解读此表： CMA 的全球营业额10%这一标题数字是最大的单项罚款风险，但 ICO 的执法频率最高，而 Trading Standards 在产品类别上的覆盖面最广。一个2026年合规的英国卖家的合规路线图会兼顾这四者——最务实的做法是将整个英国渠道汇入一个把规则编码进去的面板。

如何实现英国合规 — 2026 分步指南

1. 审计您当前的合规状况

• 法律页面检查 — 条款与条件、隐私声明、Cookie 政策、退货政策、经营者身份区块
• Cookie 横幅审计 — 确认首层的"全部拒绝"对等
• 营销名单审计 — 确认每一个邮件地址都已记录合法依据
• SAR 就绪度 — 确认存在一个月的工作流
• 退货工作流 — 确认 CCR 与 CRA 逻辑被正确路由

2. 英国公司或境外实体路径

在英国销售，您有三种法律实体选项：

• 英国有限公司（Ltd） — 在 Companies House 注册，需要英国注册办公地址，通过 Companies House 网上设立可在约24小时内完成注册
• 英国个体经营者（Sole Trader） — 在 HMRC 登记自评税（Self Assessment），更为简单，但承担无限个人责任
• 向英国销售的境外实体 — 保留您现有的实体，如需则注册英国增值税，并指定一名 UK GDPR 第27条代表

3. 英国增值税与市场平台增值税改革

一旦应税营业额在滚动的12个月内超过 £90,000（自2024年4月从 £85,000 上调），英国增值税注册即为强制性。Amazon UK 和 eBay UK 等市场平台根据2021年市场平台增值税改革，代境外卖家收取并缴纳英国增值税——但卖家仍需为自身的申报和 HMRC 报告保留准确的英国增值税记录。

4. ICO 注册与 DPO 指定

在开始处理个人数据后21天内缴纳 ICO 数据保护费（£40 / £60 / £2,900）。只有对公共机关或大规模特殊类别处理，数据保护官（DPO）才是强制性的，但大多数具备一定规模的市场平台会自愿指定一名"数据保护负责人"——这对 ICO 往来函件和 SAR 处理很有用。

5. 通过 Zunapro 接入（10分钟集成）

1. 登录 Zunapro 并打开英国模块
2. 连接每个市场平台 — 将 API 密钥 / OAuth 粘贴到 Amazon UK、eBay UK、OnBuy 和 ASOS Marketplace 磁贴中
3. 映射您的主商品目录 — Zunapro 自动建议类目映射；您只需点击几下确认
4. 启用英国合规包 — CRA 退货引擎、UK GDPR 登记册、PECR Cookie 控件——各一个开关即可
5. 上线 — 对于1,000个 SKU 的商品目录，首次同步约在10分钟内完成

2026 英国消费者权益与电子商务常见问题