跳到正文
  1. EFF60

    土耳其打压 LGBTQ+ 组织,封锁网站并查扣数字设备

    EFF 谴责土耳其自 9 月中旬以来对女权与 LGBTQ+ 组织的打压,法院下令封锁十余家组织的网站和社交媒体账号,60 多名成员与活动人士被拘留,办公室和住所被搜查,手机、笔记本电脑等数字设备被扣押。

    推荐理由:原文记录了土耳其以刑事调查为由封锁网站、查扣设备并拘留活动人士的具体做法,可供观察数字权利与表达自由受挤压的路径。

  2. EFF62

    EFF 分析联邦数据整合的三波浪潮与应对路径

    EFF 指出过去两年联邦政府以三波方式非法整合数据:DOGE 获取 OPM、社会保障局和财政部等敏感数据库,DHS 与 ICE 共享国税局、Medicaid 和住房数据用于移民执法,以及用 SAVE 系统核查选民资格并推动各州交出选民信息。

    推荐理由:EFF 梳理联邦数据整合的三条路径与相关诉讼进展,读者可了解美国隐私执法与立法补漏的现状。

  1. EPIC69

    CBP 预测性警务团队持有金融数据,拒绝说明来源

    404 Media 披露,美国海关与边境保护局(CBP)的预测性警务团队 Predictive Intelligence Targeting Teams(PITT)使用金融数据锁定个人的异常金融活动,并借地方执法部门掩盖自身介入,CBP 拒绝说明这些金融记录的获取途径。

    推荐理由:梳理 CBP 预测性警务使用金融与出行数据的已知案例,并列出数据经纪商、行政传票等可能获取途径。

  2. ICO 英国信息专员办公室62

    ICO:自动骚扰电话投诉创五年新高,三个月内近乎翻三倍

    ICO 表示,公众关于自动骚扰电话的投诉从 7 月的 1,374 件升至 8 月的 2,178 件(增长 58%),9 月又增至 3,684 件(再增 69%),达到 2021 年以来的最高水平。

    推荐理由:ICO 披露自动骚扰电话投诉三个月内近乎翻三倍,并说明其执法权限与已开出的罚款,可了解英国对营销电话的监管现状。

  1. EDRi 欧洲数字权利80

    奥地利拟修法允许 AI 在无人工复核下作出行政决定

    奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》(AVG)修订草案,草案首次允许行政机关使用全自动系统作出具有法律约束力的决定,且无需人工复核具体结果。

    推荐理由:奥地利拟修法允许大语言模型在无人工复核下作出有约束力的行政决定,读者可了解全自动决策与基本权利之间的冲突。

  1. OAIC 澳大利亚信息专员办公室66

    OAIC 对 HeyCyan 智能眼镜手机应用开发商启动调查

    澳大利亚信息专员办公室已对 HeyCyan 智能眼镜手机应用开发商深圳青橙未来科技有限公司启动调查。该应用用于 Kmart 的 Anko 智能眼镜以及 Big W Marketplace 和 Amazon 上销售的低价产品。

    推荐理由:澳大利亚信息专员办公室对未回应初步问询的 HeyCyan 应用开发商启动调查,读者可了解智能眼镜隐私监管的执法路径。

  2. OAIC 澳大利亚信息专员办公室71

    OAIC 对 HeyCyan 应用提供方深圳擎城启动正式调查

    澳大利亚信息专员办公室(OAIC)宣布对提供 HeyCyan 应用的深圳擎城启动正式调查,原因是该公司未回应此前的初步问询,且第三方对其技术及隐私政策的分析引发担忧,OAIC 将动用包括强制取证通知在内的全部权力。

    推荐理由:OAIC 对 HeyCyan 应用提供方启动正式调查,并说明智能眼镜场景下隐私法何时适用、何时不适用。

  3. Citizen Lab62

    多伦多 VPN 服务商 Psiphon 拟因合法访问法案 C-22 退出加拿大

    Citizen Lab 分拆出的多伦多软件公司 Psiphon 表示,如果加拿大联邦政府的合法访问法案按当前形式通过,公司将把业务迁出加拿大。Bill C-22 将要求电子服务提供商秘密修改自身系统,为警方和加拿大安全情报局(CSIS)提供监控能力。

    推荐理由:加拿大合法访问法案要求服务商秘密改造系统配合监控,Psiphon 的退出表态展示了这类立法对隐私工具的直接影响。

  4. Open Rights Group60

    Open Rights Group 发起反对英国上网强制身份验证的请愿

    Open Rights Group 发起请愿,反对英国要求用户验证年龄才能使用一系列应用和网站。该组织指出,年龄验证已从色情网站扩展到社交媒体平台、约会应用甚至 Spotify,并出现性健康与新闻类 subreddit 被年龄门禁、Bluesky 私信功能受限等情况。

    推荐理由:梳理英国年龄验证在社交、约会与音乐平台上的实际扩张,并指出验证服务商不受隐私标准约束这一关键缺口。

  1. Proton 博客71

    ASOS 遭黑客攻击:勒索通知直接推送给用户

    英国时尚零售商 ASOS 的官方应用在 10 月 6 日向用户推送标题为“ASOS HACKED”的通知,黑客声称已完全攻破其 Snowflake 实例,要求 ASOS 的数据保护官和 IT 部门与其接触,否则将泄露数据。

    推荐理由:梳理 ASOS 攻击中黑客借应用推送直接向用户发勒索通知的路径,并给出企业加固通信渠道的可行做法。

  2. AEPD 西班牙数据保护局60

    AEPD 就 AI 视频监控项目向两个市政当局发出警告

    西班牙数据保护局(AEPD)依据 GDPR 第 58.2.a 条,就两个含 AI 图像自动分析功能的视频监控项目向两个市政当局发出预防性警告,其中一个项目涉及人脸检测或识别,另一个包含人员与车辆检测、元数据生成以及按衣着、头发、性别或年龄段等外貌特征搜索人员。

    推荐理由:AEPD 对两个市政 AI 视频监控项目发出预防性警告,读者可了解人脸识别与生物特征处理需满足的合规门槛。

  1. ANPD 巴西国家数据保护局60

    ANPD 开设专门页面受理违反互联网公民权利框架新法令的举报

    巴西国家数据保护局(ANPD)上线专门页面,受理针对第 12.975/2026 号和第 12.976/2026 号法令所定义务的违规举报,涉及数字平台和社交网络。

    推荐理由:ANPD 新设举报通道并说明受理范围与流程,可了解巴西平台内容义务的执法抓手。

  2. Big Brother Watch62

    Big Brother Watch 批评英国政府拟要求社媒账号绑定护照身份核验

    Big Brother Watch 的 Maya Thomas 就英国政府计划在社交媒体上强制实施护照身份核验发表评论,称该要求让所有成年人开设社媒账号时都需出示护照或驾照,是变相的全国身份系统。

    推荐理由:原文呈现了英国政府拟要求社媒账号绑定护照或驾照的争议,读者可了解该方案对匿名账号与未成年人上网的影响。

  1. EFF71

    法院驳回政府撤诉动议,UAW 等三家工会诉国务院和国土安全部社交媒体监控案继续推进

    美国纽约南区联邦地区法院法官 Alvin K. Hellerstein 于 2026 年 10 月 1 日驳回了政府要求撤销诉讼的动议,允许 UAW、CWA 和 AFT 三家工会针对国务院和国土安全部社交媒体监控项目提起的诉讼继续推进。

    推荐理由:法院裁定工会针对政府社交媒体监控项目的诉讼可继续推进,读者可了解该项目被指以 AI 监控非公民言论的争议与司法进展。

  2. EFF62

    Ola Bini 被厄瓜多尔当局下令驱逐出境

    厄瓜多尔当局在基多拘留自由软件开发者与安全专家 Ola Bini,并下令立即将其驱逐出境,10 年内禁止其返回厄瓜多尔。其律师称,Bini 被一辆载有四名自称移民官员的车辆拦截,随后被带至移民办公室,官员称其签证被撤销但未出示任何证明文件。

    推荐理由:EFF 记录了 Ola Bini 被秘密报告驱逐出境的过程,读者可了解安全研究者面临的执法风险与程序缺失。

  1. EDRi 欧洲数字权利62

    EDRi 批评欧盟 KIDS Act 让互联网更不安全

    EDRi 发文批评欧盟委员会 9 月 16 日提出的 KIDS Act,认为该提案把平台有害设计问题转化为年龄门槛问题,而非解决其商业模式的根源。

    推荐理由:EDRi 逐条拆解 KIDS Act 的年龄门槛与监护人控制设计,说明为何该提案可能把平台设计问题转成用户准入问题。

  1. EPIC62

    美国参议院司法委员会就 Flock 全国 AI 监控网络举行听证

    美国参议院司法委员会犯罪与反恐小组委员会就 Flock Safety 的全国 AI 监控网络举行听证。Flock 的自动车牌识别设备可拍摄静态照片、视频和音频并支持直播,其车辆指纹算法用计算机视觉记录车型、颜色、车牌及保险杠贴纸等特征,Condor 套件还能放大并追踪画面中的人;相关图像与时间戳、位置等元数据汇成数据库,可与其他执法机构共享。

    推荐理由:美国参议院就 Flock 车牌识别网络举行听证,呈现了该系统的功能范围、误判个案与合同取消情况。