Для вьетнамского рынка потребительской электроники этот кейс стал показательным. Он четко очерчивает те «красные линии», за которые местные регуляторы готовы жестко наказывать бизнес. А заодно подсвечивает глобальный тренд на усиление контроля за тем, как технологические компании обращаются с данными пользователей и ведут маркетинговые кампании.
В решении VCC прописаны три конкретных нарушения, каждое из которых попадает в прицел текущей регуляторной стратегии вьетнамского правительства.
Xiaomi не предоставила пользователям четкого выбора — разрешать или нет использование их личной информации для рекламы, продвижения товаров и прочих коммерческих целей. Иными словами, согласие на маркетинговую обработку данных не было явным и осознанным, как того требует закон. Действия компании были квалифицированы по пункту «b» части 4 статьи 18 Закона о защите прав потребителей 2023 года . Это важный сигнал рынку: молчаливое согласие или предустановленные «галочки» здесь больше не работают.
Вторая претензия касается мутных схем с рекламой у блогеров. Комиссия установила, что Xiaomi не уведомляла потребителей о том, что тот или иной инфлюенсер (KOL) хвалит продукт за деньги. Компания не раскрывала факт коммерческих отношений с лидерами мнений, что является прямым нарушением пункта «h» части 1 статьи 35 того же закона . Правило бьет по так называемой «нативной» рекламе, маскирующейся под честное мнение.
В-третьих, стандартные пользовательские соглашения Xiaomi содержали пункты, которые в ВКС сочли несправедливыми — например, позволяли компании в одностороннем порядке менять условия без адекватного уведомления клиентов, а также неправомерно ограничивали ее ответственность. Нарушение прошло по пунктам «a» и «b» части 2 статьи 27 Закона 2023 года . Это классическая проблема «договоров присоединения», когда у потребителя нет реальной возможности повлиять на условия.
Штраф для Xiaomi — не разовая акция, а элемент продуманного наступления вьетнамских властей на «серые» маркетинговые практики. В арсенале регуляторов теперь два мощных инструмента: упомянутый Закон о защите прав потребителей 2023 года и обновленный Закон о рекламе, вступивший в силу 1 января 2026 года .
Масштаб кампании впечатляет. К январю 2026 года Комиссия уже привлекла к ответственности 14 компаний и 6 физических лиц, оштрафовав их в общей сложности более чем на 3,55 миллиарда донгов. Львиная доля нарушений пришлась как раз на недобросовестную рекламу через KOL и KOC (key opinion consumers — лидеров потребительского мнения) .
У дела Xiaomi есть прямой предшественник. 14 января 2026 года VCC оштрафовала на 50 миллионов донгов компанию Y&B Joint Stock Company — эксклюзивного дистрибьютора косметики Cocoon Vietnam. Причина та же: компания не сообщила покупателям, что восторженные отзывы блогеров были проплачены . Так что Xiaomi наступила на уже разведанные «грабли».
Теперь правила игры четко прописаны: инфлюенсеры обязаны проверять достоверность информации о товаре и открыто заявлять о спонсорстве. А если реклама вводит потребителя в заблуждение, то «под раздачу» по принципу солидарной ответственности попадают и сам блогер, и нанявшая его компания .
Штраф в $11 000 для такого гиганта, как Xiaomi, — сумма для отчетности, но не для чувствительного удара по бюджету. Однако проблемы компании с регулированием данных выходят далеко за пределы Юго-Восточной Азии.
В январе 2025 года австрийская правозащитная организация в сфере приватности noyb (None of Your Business) подала серию жалоб на Xiaomi и еще пять китайских техногигантов в регулирующие органы пяти стран Евросоюза. Суть претензий в том, что компании незаконно передают персональные данные европейских пользователей в Китай — юрисдикцию, которую ЕС не признает обеспечивающей адекватный уровень защиты ПДн .
И вот здесь ставки несопоставимы. Если во Вьетнаме мы говорим о сравнительно скромных административных взысканиях, то в ЕС работает Общий регламент по защите данных (GDPR). Штрафы по нему могут достигать 4% от глобальной годовой выручки компании. Для сравнения: только за 2025 год общая сумма штрафов по GDPR в Европе перевалила за €1,2 млрд, а совокупный объем санкций с 2018 года превысил €7,1 млрд .
Для вьетнамского рынка потребительской электроники этот кейс стал показательным. Он четко очерчивает те «красные линии», за которые местные регуляторы готовы жестко наказывать бизнес. А заодно подсвечивает глобальный тренд на усиление контроля за тем, как технологические компании обращаются с данными пользователей и ведут маркетинговые кампании.
В решении VCC прописаны три конкретных нарушения, каждое из которых попадает в прицел текущей регуляторной стратегии вьетнамского правительства.
Xiaomi не предоставила пользователям четкого выбора — разрешать или нет использование их личной информации для рекламы, продвижения товаров и прочих коммерческих целей. Иными словами, согласие на маркетинговую обработку данных не было явным и осознанным, как того требует закон. Действия компании были квалифицированы по пункту «b» части 4 статьи 18 Закона о защите прав потребителей 2023 года . Это важный сигнал рынку: молчаливое согласие или предустановленные «галочки» здесь больше не работают.
Вторая претензия касается мутных схем с рекламой у блогеров. Комиссия установила, что Xiaomi не уведомляла потребителей о том, что тот или иной инфлюенсер (KOL) хвалит продукт за деньги. Компания не раскрывала факт коммерческих отношений с лидерами мнений, что является прямым нарушением пункта «h» части 1 статьи 35 того же закона . Правило бьет по так называемой «нативной» рекламе, маскирующейся под честное мнение.
В-третьих, стандартные пользовательские соглашения Xiaomi содержали пункты, которые в ВКС сочли несправедливыми — например, позволяли компании в одностороннем порядке менять условия без адекватного уведомления клиентов, а также неправомерно ограничивали ее ответственность. Нарушение прошло по пунктам «a» и «b» части 2 статьи 27 Закона 2023 года . Это классическая проблема «договоров присоединения», когда у потребителя нет реальной возможности повлиять на условия.
Штраф для Xiaomi — не разовая акция, а элемент продуманного наступления вьетнамских властей на «серые» маркетинговые практики. В арсенале регуляторов теперь два мощных инструмента: упомянутый Закон о защите прав потребителей 2023 года и обновленный Закон о рекламе, вступивший в силу 1 января 2026 года .
Масштаб кампании впечатляет. К январю 2026 года Комиссия уже привлекла к ответственности 14 компаний и 6 физических лиц, оштрафовав их в общей сложности более чем на 3,55 миллиарда донгов. Львиная доля нарушений пришлась как раз на недобросовестную рекламу через KOL и KOC (key opinion consumers — лидеров потребительского мнения) .
У дела Xiaomi есть прямой предшественник. 14 января 2026 года VCC оштрафовала на 50 миллионов донгов компанию Y&B Joint Stock Company — эксклюзивного дистрибьютора косметики Cocoon Vietnam. Причина та же: компания не сообщила покупателям, что восторженные отзывы блогеров были проплачены . Так что Xiaomi наступила на уже разведанные «грабли».
Теперь правила игры четко прописаны: инфлюенсеры обязаны проверять достоверность информации о товаре и открыто заявлять о спонсорстве. А если реклама вводит потребителя в заблуждение, то «под раздачу» по принципу солидарной ответственности попадают и сам блогер, и нанявшая его компания .
Штраф в $11 000 для такого гиганта, как Xiaomi, — сумма для отчетности, но не для чувствительного удара по бюджету. Однако проблемы компании с регулированием данных выходят далеко за пределы Юго-Восточной Азии.
В январе 2025 года австрийская правозащитная организация в сфере приватности noyb (None of Your Business) подала серию жалоб на Xiaomi и еще пять китайских техногигантов в регулирующие органы пяти стран Евросоюза. Суть претензий в том, что компании незаконно передают персональные данные европейских пользователей в Китай — юрисдикцию, которую ЕС не признает обеспечивающей адекватный уровень защиты ПДн .
И вот здесь ставки несопоставимы. Если во Вьетнаме мы говорим о сравнительно скромных административных взысканиях, то в ЕС работает Общий регламент по защите данных (GDPR). Штрафы по нему могут достигать 4% от глобальной годовой выручки компании. Для сравнения: только за 2025 год общая сумма штрафов по GDPR в Европе перевалила за €1,2 млрд, а совокупный объем санкций с 2018 года превысил €7,1 млрд .