EFF 分析联邦数据整合的三波浪潮与应对路径
EFF 指出过去两年联邦政府以三波方式非法整合数据：DOGE 获取 OPM、社会保障局和财政部等敏感数据库，DHS 与 ICE 共享国税局、Medicaid 和住房数据用于移民执法，以及用 SAVE 系统核查选民资格并推动各州交出选民信息。
推荐理由：EFF 梳理联邦数据整合的三条路径与相关诉讼进展，读者可了解美国隐私执法与立法补漏的现状。
#美国隐私法
EFF精选AI 评分6262
EPIC精选AI 评分6969 CBP 预测性警务团队持有金融数据，拒绝说明来源
404 Media 披露，美国海关与边境保护局（CBP）的预测性警务团队 Predictive Intelligence Targeting Teams（PITT）使用金融数据锁定个人的异常金融活动，并借地方执法部门掩盖自身介入，CBP 拒绝说明这些金融记录的获取途径。
推荐理由：梳理 CBP 预测性警务使用金融与出行数据的已知案例，并列出数据经纪商、行政传票等可能获取途径。
404 Media精选AI 评分8282 404 Media 公布被法官裁定违宪的 Flock 车牌识别搜查录像
404 Media 获取并公布了俄克拉荷马州 Tulsa 县警员 Freddie Alaniz 的执法记录仪和车内录像，记录了他使用 Flock 和 Motorola ALPR 系统搜查 Melissa Kyle 车牌的过程。
推荐理由：通过执法记录仪画面还原车牌识别系统如何把普通跨州行程变成搜查理由，呈现法院认定违宪的具体依据。
The Record精选AI 评分7676 亚利桑那州法院系统遭黑客攻击，逾 130 万人信息被窃
亚利桑那州法院官员称，联邦和州调查人员确认黑客“访问并复制了法院备份文件”，涉及超过 130 万人的姓名、社会安全号码和案件编号，数据可追溯至 30 年前。调查显示黑客入侵了用于追缴交通和刑事违规欠款的 FARE 项目，还访问了寄养照护审查委员会自 2010 年以来超过 15 万份报告，涉及 8000 名目前仍在寄养系统中的儿童。
推荐理由：亚利桑那州法院系统泄露波及 130 万人，还牵出寄养儿童案件报告，可了解公共机构数据留存的风险面。
Hunton 隐私与网络安全法律博客精选AI 评分8282 加州签署 AB 2246，取代 CAADCA 规范儿童可访问的在线服务
2026 年 9 月 10 日，加州州长签署 AB 2246，废除并取代《加州适龄设计法典》（CAADCA），重新纳入其大部分实质性要求，但未保留部分原有豁免。
推荐理由：梳理加州新法对儿童在线服务的适用门槛、默认设置与处罚标准，便于对照合规义务。
CalPrivacy 加州隐私保护局精选AI 评分6060 加州隐私保护局解答 DROP 平台 10 个常见问题
加州隐私保护局（CalPrivacy）就删除请求与退出平台（DROP）发布常见问题解答，该平台可让加州消费者向 650 多家已注册的数据经纪商提交个人信息删除请求。目前系统已上线运行，数据经纪商正在处理删除请求，用户需输入并验证部分个人信息。
推荐理由：加州官方说明 DROP 平台如何向 650 多家数据经纪商提交删除请求，读者可据此了解这一工具的适用范围与操作方式。
OAIC 澳大利亚信息专员办公室精选AI 评分6666 OAIC 对 HeyCyan 智能眼镜手机应用开发商启动调查
澳大利亚信息专员办公室已对 HeyCyan 智能眼镜手机应用开发商深圳青橙未来科技有限公司启动调查。该应用用于 Kmart 的 Anko 智能眼镜以及 Big W Marketplace 和 Amazon 上销售的低价产品。
推荐理由：澳大利亚信息专员办公室对未回应初步问询的 HeyCyan 应用开发商启动调查，读者可了解智能眼镜隐私监管的执法路径。
The Guardian精选AI 评分8585 Musk 的 Doge 团队如何施压 IRS 交出无证移民纳税人数据
Michael Lewis 新书节选披露，Doge 团队进驻美国国税局后，DHS 要求 IRS 提供 70 万名疑似无证移民的地址，IRS 首席隐私官 Kathleen Walters 因拒绝配合而辞职。2026 年 2 月《华盛顿邮报》报道 IRS 已向 DHS 共享 4.7 万名无证移民的税务数据，一名联邦法官认定 IRS 向 ICE 披露纳税人地址违反《国内税收法典》约 42,695 次。
推荐理由：以IRS首席隐私官的第一手视角，还原DHS索取70万无证移民纳税人地址、最终泄露4.7万条数据的经过。
WIRED · Security精选AI 评分8080 法庭文件称 ICE 将抗议者照片存入 Palantir 数据库
一份部分解封的法庭文件指控美国国土安全部为 ICE 观察者建立档案，将其照片、车牌号等信息存入基于 Palantir 专有软件构建并托管的 Investigative Case Management（ICM）数据库。
推荐理由：法庭文件披露 ICE 用 Palantir 数据库为抗议观察者建档，并借人脸识别与车牌查询追踪其行踪。
The Guardian精选AI 评分8080 佐治亚州就 AI 暴露选民秘密选票召开紧急会议
普林斯顿大学信息技术政策中心博士后研究员 Max Springer 用一份 20 美元的 AI 大语言模型订阅和通过《公开记录法》申请获得的数据，搭建流程识别佐治亚州的秘密选票，并称该 AI 智能体全程未拒绝或提出担忧。
推荐理由：普林斯顿研究者用 20 美元 AI 订阅从佐治亚州公开选举记录中还原 152 万张选票的投票顺序，暴露选票保密与选举透明之间的制度冲突。
EFF精选AI 评分6262 美国国会新推 ACPA 网站封禁法案，首次将 VPN 纳入封禁对象
美国加州共和党众议员 Darrell Issa 提出《美国版权保护法》（ACPA，H.R. 10364），允许版权方先请求法院将外国网站认定为“外国盗版网站”，再要求 ISP、DNS 提供商以及 VPN 提供商采取“商业上合理的措施”阻止美国用户访问。
推荐理由：梳理 ACPA 与去年 FADPA 的条款差异，说明 VPN 首次被明确纳入封禁义务范围及其对普通用户的影响。
EFF精选AI 评分7171 法院驳回政府撤诉动议，UAW 等三家工会诉国务院和国土安全部社交媒体监控案继续推进
美国纽约南区联邦地区法院法官 Alvin K. Hellerstein 于 2026 年 10 月 1 日驳回了政府要求撤销诉讼的动议，允许 UAW、CWA 和 AFT 三家工会针对国务院和国土安全部社交媒体监控项目提起的诉讼继续推进。
推荐理由：法院裁定工会针对政府社交媒体监控项目的诉讼可继续推进，读者可了解该项目被指以 AI 监控非公民言论的争议与司法进展。
EFF精选AI 评分7474 法院支持 EFF：犹他州 VPN 法要求技术上的不可能
美国联邦法官对犹他州 SB 73 发布初步禁令，叫停这部要求成人网站屏蔽 VPN 用户或核实访客实际位置的反 VPN 年龄验证法。法院认为该法很可能违反美国宪法，因为它要求网站对全球每一位访客做年龄验证，而精确定位在技术上目前无法实现，等于对 Aylo 这类平台施加严格责任。
推荐理由：联邦法院以技术不可行为由叫停犹他州 SB 73 的 VPN 条款，读者可了解年龄验证立法如何波及州外用户。
Hunton 隐私与网络安全法律博客精选AI 评分8282 加州签署 SB 1119，为陪伴型聊天机器人设定儿童安全要求
加州州长 Newsom 于 2026 年 9 月 10 日签署 SB 1119，以“Adam's Law”取代原有陪伴型聊天机器人法律中对未成年用户的义务，改为全面的儿童安全要求。
推荐理由：梳理加州新法对陪伴型聊天机器人的年龄核验、默认设置与审计要求，可对照其他法域的同类监管思路。
CalPrivacy 加州隐私保护局精选AI 评分7070 加州签署 SB 923 扩大隐私保护并强化删除权
加州州长 Newsom 签署《扩大隐私权法案》（SB 923，Becker），修补 CCPA 删除权中的漏洞，让消费者更容易行使隐私权利。该法案由参议员 Josh Becker 提出，并由加州隐私保护局（CalPrivacy）发起。
推荐理由：加州新法修补 CCPA 删除权漏洞，读者可了解消费者行使删除权将出现哪些具体变化。
EPIC精选AI 评分6262 美国参议院司法委员会就 Flock 全国 AI 监控网络举行听证
美国参议院司法委员会犯罪与反恐小组委员会就 Flock Safety 的全国 AI 监控网络举行听证。Flock 的自动车牌识别设备可拍摄静态照片、视频和音频并支持直播，其车辆指纹算法用计算机视觉记录车型、颜色、车牌及保险杠贴纸等特征，Condor 套件还能放大并追踪画面中的人；相关图像与时间戳、位置等元数据汇成数据库，可与其他执法机构共享。
推荐理由：美国参议院就 Flock 车牌识别网络举行听证，呈现了该系统的功能范围、误判个案与合同取消情况。
Hunton 隐私与网络安全法律博客精选AI 评分7878 欧盟委员会公布 EU KIDS Act 提案
欧盟委员会于 2026 年 9 月 17 日公布 EU KIDS Act 提案，拟建立统一的儿童在线保护框架，适用于社交网络、视频分享平台、AI 陪伴、通用对话聊天机器人和在线游戏等 Social Media+ 服务。
推荐理由：欧盟委员会提出 KIDS Act 草案，按年龄分级限制未成年人使用社交媒体并引入年龄验证，可了解平台合规的新方向。
Inside Privacy精选AI 评分7878 加州签署多项未成年人隐私与安全法律
加州州长 Gavin Newsom 签署一揽子未成年人隐私与安全法律。AB 2246 废除并替换现行加州适龄设计准则，取消数据保护影响评估要求及“重大损害”“儿童最佳利益”标准，但仍要求可能被儿童访问的服务采取合理措施防范伤害，并对未成年人默认开启高隐私设置、禁止画像和暗黑模式。
推荐理由：加州一次性通过多项未成年人隐私与安全立法，读者可了解年龄验证、成瘾性功能与陪伴型聊天机器人的合规边界。
The Markup精选AI 评分7878 消费者索取 Acxiom 档案：3000 多类推断，GEICO、迪士尼、摩根大通等逾百家公司被列为买家
Consumer Reports 发起项目，鼓励消费者向数据经纪商 Acxiom 索取个人档案，并与 CalMatters 和 The Markup 共享了 100 多份报告。
推荐理由：通过消费者索取到的数据经纪商档案，可以看到推断类别之细与买家名单之广，以及州法透明度要求暴露出的合规缺口。
Microsoft 隐私政策博客精选AI 评分6262 LinkedIn 就政府调取用户记录及保密令向第四巡回法院提起上诉
美国第四巡回上诉法院就 LinkedIn 挑战政府调取用户记录及相关保密令的上诉举行口头辩论，该保密令阻止 LinkedIn 通知被调取数据的用户。LinkedIn 主张该要求范围过宽、保密令违宪，且政府扣留证据违反其正当程序权利，ACLU、记者自由委员会以及 Amazon、Apple、Google、Meta、X 提交了支持性意见书。
推荐理由：LinkedIn 在第四巡回法院挑战政府调取用户记录与保密令，读者可了解服务商通知用户与抗辩超范围要求的法律边界。