5月25日，上海市网信办发布《关于属地App个人信息收集使用问题的通报（2026年第二批-消费零售专项）》，对辖区内消费零售类App及小程序违规收集使用个人信息的情况予以公开通报。此次专项检测依据《网络安全法》《个人信息保护法》《网络数据安全管理条例》及《App违法违规收集使用个人信息行为认定方法》等法规展开，系落实中央网信办、工业和信息化部、公安部联合发布的《关于开展2026年个人信息保护系列专项行动的公告》要求。被通报运营者须自通报发布之日起15个工作日内完成整改，并将整改情况报送上海市网信办；监管部门将会同相关部门进行核查，并依法依规开展处置处罚。具体违规App名单以图片形式附于官方通报原文。
此次为上海今年以来第二批属地App专项通报，重点聚焦消费零售场景。从全国范围看，监管节奏明显提速：中央网信办今年已就金融、教育等场景多批次点名共33款以上App；工信部4月和5月先后发布第2批、第3批违规App（SDK）名单，累计通报超过50款产品，典型违规类型包括违规收集个人信息、超范围索取权限、未经用户同意收集通讯录及位置信息、强制自动续费等。2025年全年全国被通报App数量已达3,852款，同比增长约152%，监管覆盖面持续扩大至外资及国资企业。