美国加利福尼亚州近期通过了一项名为《风投公司公平投资实践法》（FIPVCC）的新规，该法案由SB 54（2023年）确立并经SB 164（2024年）修订，将于2026年3月1日正式生效。这项法律为与加州存在业务关联的风投公司建立了一套严格的注册与报告制度，核心要求是收集并报告其投资组合中创始团队的多样性数据。
该法案对“加州关联”的界定极为宽泛。只要风投公司满足以下任一条件即受管辖：总部在加州、在加州设有重要运营办公室、投资了加州企业，或向任何加州居民募集/接收资金。值得注意的是，仅有一位加州居民作为有限合伙人（LP），就足以触发整个基金的法律适用。这意味着，即便基金总部设在纽约或其他州，只要涉及加州资本，就必须纳入监管范围。
一旦基金被认定为受管辖实体，其报告义务将覆盖其全美范围内的所有投资，而不**于加州本地企业。例如，一个仅有一位加州LP的纽约基金，必须报告其所有投资组合公司的数据，无论这些公司位于德克萨斯州还是佛罗里达州。这种“牵一发而动全身”的机制，使得绝大多数美国本土风投基金都将被纳入监管。
根据规定，受管辖实体必须在2026年3月1日前向加州金融保护与创新部（DFPI）完成注册。目前注册门户已开放，未注册机构应立即行动。首份年度报告需在2026年4月1日提交，涵盖2025日历年度的所有投资数据，此后每年4月1日需持续提交。
报告内容不仅包含投资金额和企业所在地，更核心的是要求披露每个被投企业创始团队成员的人口统计学数据。这些数据包括性别认同（含非二元性别）、种族、族裔、残障状况、LGBTQ+身份、退伍军人身份以及加州居民身份等。报告需以汇总形式呈现，且必须基于创始人的自愿披露。
在数据收集流程上，法律设定了严格的合规红线。风投机构只能在完成投资协议签署和资金划转后，方可向创始人分发DFPI制定的标准化调查问卷。同时，必须向创始人提供书面披露，明确告知数据收集是自愿的，拒绝参与不会招致任何不利后果，且最终报告仅以聚合数据形式提交。机构不得通过任何方式诱导或施压创始人参与调查，且问卷必须包含“拒绝回答”选项。
此外，法案对隐私保护提出了极高要求。所收集的数据属于加州消费者隐私法案（CCPA）下的“敏感个人信息”及欧盟GDPR下的“特殊类别数据”。尽管最终报告是匿名的，但收集过程本身涉及个人数据处理。风投机构需进行风险评估，确保在数据收集、存储和传输过程中采取充分的安全措施，并保留相关记录至少五年以备DFPI审查。
对于违规者，DFPI将收取每份报告至少175美元的行政费用。若未在4月1日截止日前提交，机构将获得60天的宽限期；若逾期仍未提交，DFPI可向法院申请强制执行，并处以每日最高5000美元的罚款，若属故意或鲁莽违规，罚款金额可更高。同时，机构还可能面临禁令及承担法律诉讼费用。
对于中国出海企业或关注美国市场的从业者而言，加州这一新规标志着美国对风投行业监管正从“资金端”向“数据端”深度延伸，特别是将创始人背景数据纳入强制披露范畴，可能引发全球风投机构在数据合规架构上的连锁调整。中国投资机构若涉及美元基金架构或在美国有业务布局，需提前评估数据跨境传输风险，并建立完善的创始人信息自愿收集与脱敏机制，以应对日益精细化的海外合规要求。