EPIC 在纽约市议会听证会作证：AI 危害已影响纽约市民，应追究企业责任
EPIC 法律顾问 Mayu Tobin-Miyaji 在纽约市议会全委员会听证会上作证，敦促议员追究 AI 公司对纽约市民已遭受的现实危害的责任，而非依赖自我监管。
#观点/分析
EPICAI 评分3030 EPICAI 评分4242 美国参议员 Gillibrand 重新提出《数据保护法》法案，拟设立独立数据保护机构
美国参议员 Kirsten Gillibrand（纽约州民主党）重新提出《数据保护法》，拟在美国设立一个独立的数据保护机构以保护美国人的个人数据。该法案将限制个人数据的收集、使用与共享，监管高风险数据实践，并维护一份公开的数据聚合商名单。EPIC 及多家消费者与民权组织、隐私专家和学者对该两党法案表示支持。
TechdirtAI 评分6060 第八巡回上诉法院暂停明尼苏达州 nudify 法案，xAI 诉讼继续
美国第八巡回上诉法院批准 xAI 的动议，在案件上诉期间暂停执行明尼苏达州禁止 nudify 应用的法律，命令全文只有一句批准动议，未给出任何法律理由。该法今年 5 月通过、原定 8 月生效，起草宽泛且未要求图像非自愿或存在主观意图，单次违规最高可罚 50 万美元；此前地方法官仅以 xAI 等到 7 月底才起诉为由驳回临时限制令和初步禁令申请，未审查案件实体。
TechdirtAI 评分6262 联邦法官阻止犹他州要求网站穿透 VPN 判定用户位置
美国犹他州一名联邦法官对犹他州年龄验证法中的“实际位置”条款发出初步禁令，该条款要求网站判断用户是否“实际位于”犹他州，即使其使用 VPN 或代理。法院认为，由于各方均承认现有技术无法确定用户真实位置，Aylo 等网站只能对全球所有用户进行年龄验证，这构成对州际商业的过度负担，违反休眠商业条款，也未通过 Pike 平衡测试。
Privacy InternationalAI 评分2626 PI 就英国政府职场监控技术咨询提交回应意见
Privacy International（PI）就英国政府关于职场监控技术的咨询提交回应，指出数据最小化与目的限制原则存在缺口，包括"范围蔓延"风险——为道路安全引入的面向驾驶员的摄像头可能被转用于纪律处分，并主张明确禁止在原目的之外出售或共享劳动者数据，包括公司破产或关闭后的情形。
EFF精选AI 评分6262 美国国会新推 ACPA 网站封禁法案，首次将 VPN 纳入封禁对象
美国加州共和党众议员 Darrell Issa 提出《美国版权保护法》（ACPA，H.R. 10364），允许版权方先请求法院将外国网站认定为“外国盗版网站”，再要求 ISP、DNS 提供商以及 VPN 提供商采取“商业上合理的措施”阻止美国用户访问。
推荐理由：梳理 ACPA 与去年 FADPA 的条款差异，说明 VPN 首次被明确纳入封禁义务范围及其对普通用户的影响。
CNIL 法国数据保护机构AI 评分1515 CNIL 将于 11 月 16 日举办 air 2026 活动，聚焦选举操纵与数字伦理
CNIL 将于 2026 年 11 月 16 日 14 时起在其办公地举办 air 2026 公开辩论活动，主题为政治传播与外国干预中的数字伦理问题，报名已开放。
EPICAI 评分4242 MediaPost：Paramount 敦促美国最高法院驳回视频隐私索赔
Paramount 敦促美国最高法院驳回一起视频隐私索赔，隐私监督机构 EPIC 则站在原告 Salazar 一方。EPIC 在法庭之友意见书中主张，视频隐私法授权“与录像带服务提供商存在商业关系的任何个人”提起诉讼。
EPICAI 评分4242 EPIC 敦促第三巡回法院维持宾夕法尼亚州禁止在线发布选民数据的保护措施
EPIC 就 Voter Reference Foundation v. Schmidt 案向第三巡回法院提交法庭之友意见书，敦促维持宾夕法尼亚州的“互联网分享禁令”。
EDRi 欧洲数字权利精选AI 评分7878 欧洲议会通过欧盟新遣返条例，扩大监控与数据采集权力
欧洲议会于6月17日通过欧盟新遣返条例（正式名称为“Return”条例），授权成员国开展入户搜查、强制采集生物特征数据、搜查并扣押电子设备，并可对无有效居留或旅行许可者实施无限期拘留。条例还允许当局与第三国、航空公司和医疗机构共享身份、生物特征、健康等数据，并删除数据被共享者的知情权。超过200个组织曾联名请愿反对该立法提案。
推荐理由：梳理欧盟新遣返条例中生物特征采集、设备搜查与数据共享条款，呈现监控权力扩张的具体路径。
Privacy International精选AI 评分6767 国际劳工组织通过 C193 平台经济体面劳动公约，首次对算法管理设约束
2026 年 6 月 12 日，国际劳工会议通过 C193《平台经济体面劳动公约》，这是首份规范平台经济、约束工作场所自动化决策的全球性有法律约束力的文书。公约要求企业告知工人用于监控和评估工作的自动化系统，工人可要求对停发报酬、停用账号或解雇等重大自动化决定获得书面解释并申请人工复核，同时有权访问、更正和删除数字劳动平台处理的个人数据。
推荐理由：梳理 C193 公约在算法管理与个人数据权利上的条款，并指出措辞模糊可能被平台与成员国弱化的风险。
Access Now精选AI 评分6262 欧洲民间组织联名致信欧盟，要求施压加拿大 C-22 法案删除监控能力与数据留存授权
Access Now 等欧洲民间组织与专家联名致信欧盟委员会主席、多位委员及欧洲议会议员，要求欧盟在加拿大参议院完成对 C-22《合法访问法》审议前施压，删除该法案的监控能力授权和全面数据留存制度。
推荐理由：欧洲民间组织联名致信欧盟机构，梳理加拿大 C-22 法案对端到端加密与数据留存的具体要求及其对欧盟数据充分性认定的影响。
noyb精选AI 评分6262 SCHUFA 拒绝整改影子数据库，noyb 将提起诉讼
noyb 就 SCHUFA 的影子数据库发出停止侵权函，要求其整改，SCHUFA 在期限届满后公开声明拒绝相关指控。noyb 因此确认将提起禁令诉讼，并继续征集潜在集体诉讼的意向。noyb 主席 Max Schrems 称 SCHUFA 的论点荒谬，并表示集体诉讼的意向征集进展良好。
推荐理由：noyb 与 SCHUFA 围绕影子数据库的争议进入诉讼阶段，可了解信用评分数据处理的合规争点。
Cloudflare 隐私博客精选AI 评分7171 Cloudflare 就意大利 Piracy Shield 罚款提出上诉
Cloudflare 于 3 月 8 日就意大利通信监管机构 AGCOM 开出的 1400 万欧元（约 1700 万美元）罚款提出上诉，并继续在意大利行政法院挑战 Piracy Shield 本身的合法性。
推荐理由：Cloudflare 自述被 AGCOM 罚款并上诉的经过，读者可了解 Piracy Shield 的封锁机制与程序争议。