CNIL 将于 11 月 16 日举办 air 2026 活动，聚焦选举操纵与数字伦理
CNIL 将于 2026 年 11 月 16 日 14 时起在其办公地举办 air 2026 公开辩论活动，主题为政治传播与外国干预中的数字伦理问题，报名已开放。
全部隐私动态
CNIL 法国数据保护机构AI 评分1515 CalPrivacy 加州隐私保护局精选AI 评分7070 加州签署 SB 923 扩大隐私保护并强化删除权
加州州长 Newsom 签署《扩大隐私权法案》（SB 923，Becker），修补 CCPA 删除权中的漏洞，让消费者更容易行使隐私权利。该法案由参议员 Josh Becker 提出，并由加州隐私保护局（CalPrivacy）发起。
推荐理由：加州新法修补 CCPA 删除权漏洞，读者可了解消费者行使删除权将出现哪些具体变化。
Signal Blog精选AI 评分6262 Signal 回顾安全备份一年进展并发布 iOS 8.30
Signal 发布 iOS 8.30，为安全备份上线多项改进：设备端备份首次支持 Signal Desktop 和 iOS，并与 Android 统一为跨平台格式，可在 Android、iOS、Linux、macOS 和 Windows 间创建与恢复。
推荐理由：原文逐项说明了备份格式、存储优化与付费额度等取舍，读者可据此判断自己的备份方式与恢复条件。
PIPC 韩国个人信息保护委员会AI 评分2020 PIPC 将举办全球 AI 隐私论坛，为 AI 创新划定隐私护栏
韩国个人信息保护委员会（PIPC）将于 2026 年 9 月 29 日举办全球 AI 隐私论坛，主题为“Privacy for Innovation, Partnership for Cooperation”。
CDT 民主与技术中心AI 评分3434 CDT 就基站批量数据搜查令案提交法庭之友意见书
CDT 就基站批量数据（tower dump）搜查令案件提交法庭之友意见书。该案涉及执法部门通过基站批量调取令获取大量用户数据的合法性问题。
Privacy InternationalAI 评分2222 PI 就 AI 时代数据监管向英国科学、创新与技术部提交意见
Privacy International（PI）就英国科学、创新与技术部的数据监管证据征集提交意见，指出 AI 在训练、处理与输出全生命周期中冲击数据保护法的基本假设，并侵蚀透明度与数据主体权利（访问、更正、删除、反对）。PI 还警告"马赛克效应"与后续可识别性风险，反对收窄个人数据定义，并批评《2025 年数据（使用与访问）法》将自动决策的举证负担从控制者转嫁给数据主体。
DPC 爱尔兰数据保护委员会精选AI 评分6262 DPC 发布 AI 监管洞察报告，总结 2021 至 2025 年对约 180 个 AI 产品与服务的监督
爱尔兰数据保护委员会（DPC）发布 AI 洞察报告，总结其 2021 至 2025 年对 AI 产品与服务的监督工作，期间就约 180 个 AI 产品与服务的创建、上线和部署与个人信息处理者进行了沟通，并审阅了数千页简报、风险评估与合规文件。
推荐理由：报告披露 DPC 四年间对约 180 个 AI 产品与服务的监管实践，可了解欧盟对 AI 训练合法依据与透明度的关注重点。
CDT 民主与技术中心AI 评分1515 AI 在金融服务领域的当前法律格局
CDT 梳理了 AI 在金融服务领域的当前法律格局。原文未披露具体涉事机构、数据条数、法规条款或罚款金额等细节。
EPIC精选AI 评分6262 美国参议院司法委员会就 Flock 全国 AI 监控网络举行听证
美国参议院司法委员会犯罪与反恐小组委员会就 Flock Safety 的全国 AI 监控网络举行听证。Flock 的自动车牌识别设备可拍摄静态照片、视频和音频并支持直播，其车辆指纹算法用计算机视觉记录车型、颜色、车牌及保险杠贴纸等特征，Condor 套件还能放大并追踪画面中的人；相关图像与时间戳、位置等元数据汇成数据库，可与其他执法机构共享。
推荐理由：美国参议院就 Flock 车牌识别网络举行听证，呈现了该系统的功能范围、误判个案与合同取消情况。
Big Brother Watch精选AI 评分6262 Big Brother Watch 就数字银行 Revolut 推出刷脸支付发表评论
数字银行 Revolut 推出刷脸支付技术，Big Brother Watch 的 Jack Coulson 对此发表评论，认为用户交出生理特征并不安全。他指出，本月 Revolut 曾将部分用户的家庭住址、护照信息和面部数据交给一名诈骗者，受影响客户面临钓鱼攻击和欺诈风险。
推荐理由：原文把 Revolut 人脸支付与本月一起泄露事件并置，读者可据此判断生物特征支付的风险与立法缺口。
CDT 民主与技术中心AI 评分1212 CDT 发布学校领导者负责任 AI 工具包：从可能性到实践
CDT 民主与技术中心发布《从可能性到实践：学校领导者负责任 AI 工具包》，面向学校领导者提供负责任使用 AI 的实践指引。该工具包旨在帮助学校将 AI 应用从设想落地为具体实践。
CNIL 法国数据保护机构AI 评分4242 CNIL 结束对 SOLOCAL MARKETING SERVICES 的整改 injunction
法国 CNIL 于 2026 年 9 月 17 日决定，结束 2025 年 5 月对 SOLOCAL MARKETING SERVICES 下达的整改 injunction。
CNIL 法国数据保护机构AI 评分1515 CNIL 2026年9月24日全体会议议程
CNIL 于 2026 年 9 月 24 日 9 时 30 分召开全体会议，议程包括审议两项涉未成年人司法保护相关数据处理法令草案的意见，其中一项涉及创建名为「SI-Mandoline」的个人数据处理系统，并听取健康数据相关通报。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 公开信：欧盟成员国应维护 GDPR 保护，反对数据数字综合法案
EDRi 就欧盟《数据数字综合法案》发表公开信，呼吁成员国在谈判中维护 GDPR 保护。文章指出，理事会 9 月 3 日爱尔兰主席国妥协文本与 9 月 21 日修订文本仍未解决根本问题，新第 25a 条及序言 27 可能让同一假名化数据对一方是个人数据、对另一方是非个人数据，从而模糊假名化与匿名化的界限。
推荐理由：EDRi 逐条拆解欧盟理事会文本对 GDPR 适用范围的改动，读者可据此判断假名化数据与 AI 正当利益条款的走向。
Privacy InternationalAI 评分4242 OHCHR、Privacy International 与卡特中心发布选举过程中数字技术人权标准与指南
Privacy International 与 OHCHR、卡特中心合作，历时两年制定选举过程中数字技术的人权合规使用指南，面向国家、企业和政治行为者。指南涵盖选民登记与身份认证、生物识别数据使用、选举周期中的企业采购、个人信息使用、政治广告微定向以及虚假信息与仇恨言论。文件分两部分：第一部分梳理国际人权法下的核心人权标准，第二部分给出可操作建议。
EPICAI 评分4242 MediaPost：Paramount 敦促美国最高法院驳回视频隐私索赔
Paramount 敦促美国最高法院驳回一起视频隐私索赔，隐私监督机构 EPIC 则站在原告 Salazar 一方。EPIC 在法庭之友意见书中主张，视频隐私法授权“与录像带服务提供商存在商业关系的任何个人”提起诉讼。
EPICAI 评分2525 Democracy Docket：DOJ 拖延战术意在推进特朗普的选民压制计划
Democracy Docket 报道称，美国司法部（DOJ）的拖延战术意在推进特朗普的选民压制计划。相关听证会定于周五举行，涉及 EPIC 请求美国地区法官 Paula Xinis 裁定 DHS 的行为违法。
EPICAI 评分4242 The New Republic：最高法院这起数字隐私案胜负难料，EPIC 称 Paramount 可采用更保护隐私的技术
EPIC 就美国最高法院审理的一起数字隐私案向大法官表示，Paramount 及其他在线视频公司“没有义务使用这些定向系统”，可以采用更具隐私保护性的技术与广告商及其他供应商对接。The New Republic 报道称，该案结果胜负难料。
EPICAI 评分4242 EPIC 敦促第三巡回法院维持宾夕法尼亚州禁止在线发布选民数据的保护措施
EPIC 就 Voter Reference Foundation v. Schmidt 案向第三巡回法院提交法庭之友意见书，敦促维持宾夕法尼亚州的“互联网分享禁令”。
乔治城大学隐私中心AI 评分2222 乔治城隐私中心发布儿童福利新兴技术会议报告：预测风险模型与算法决策
2026年6月4日，National Center for Youth Law、Children's Rights 与 The Privacy Center 召集近100名参与者，讨论数据与自动化如何塑造儿童福利实践。
AEPD 西班牙数据保护局AI 评分4444 AEPD 就 AI 简历筛选评分工具向一家企业发出警告
西班牙数据保护局（AEPD）依据 GDPR 第 58.2.a) 条向一家企业发出警告，该企业计划部署 AI 工具分析简历、为候选人打分并可能据此排序，影响录用与内部晋升决定，但工具尚未上线。
EDRi 欧洲数字权利AI 评分88 EDRi 公布 #PrivacyCamp26 最终议程，10 月 13 日布鲁塞尔线上线下同步举行
EDRi 公布 #PrivacyCamp26 最终议程，活动于 2026 年 10 月 13 日在布鲁塞尔 La Tricoterie 及线上举行，主题为“未来技术的起源：迈向数字自决社群”。
EDPB 欧洲数据保护委员会精选AI 评分7777 爱尔兰数据保护委员会就 Google 位置数据处理开出 4.03 亿欧元罚款
EDPB 发布消息称，爱尔兰数据保护委员会在对 Google 位置数据处理展开调查后，对其处以 403 000 000 欧元罚款。
推荐理由：EDPB 汇总页列出爱尔兰 DPC 对 Google 位置数据处理的 4.03 亿欧元罚款，可对照同期各国 DPA 的执法动向。
CNIL 法国数据保护机构精选AI 评分6262 EDPB 通过 GDPR 罚款指南与 DSA 和 GDPR 衔接指南
EDPB 于 9 月 17 日通过关于数据保护机构罚款权力的指南，规定决定是否处以行政罚款时遵循五步方法，包括判断违规是否可罚、责任主体、故意或过失、加重与减轻情节，以及罚款是否有效、相称和具有威慑力。
推荐理由：EDPB 通过罚款评估五步法与 DSA 和 GDPR 衔接指南，读者可了解监管机构如何决定是否处罚及两类法规如何分工。
Big Brother WatchAI 评分4242 Big Brother Watch 回应英国政府宣布设立国家信息防御中心
Big Brother Watch 回应英国首相 Andy Burnham 宣布设立国家信息防御中心，其主任 Silkie Carlo 要求政府保证相关行动严格限于海外威胁。
EDRi 欧洲数字权利AI 评分2222 EDRi-gram 2026年9月23日：欧盟委员会支持社交媒体禁令、Apple 被问责
欧盟委员会在 SOTEU 演讲中宣布 KIDS Act，将限制 13 岁以下人群使用社交媒体，并排除无法验证年龄者。EDRi 成员 D3 已对 Facebook、Instagram、TikTok 和 YouTube 提起欧盟首例针对“成瘾性设计”的集体诉讼。
EDRi 欧洲数字权利AI 评分1010 Freedom Not Fear 2026 将于 10 月在布鲁塞尔举行
Freedom Not Fear 2026 将于 2026 年 10 月 9 日至 11 日在布鲁塞尔 JES Brussels 和欧洲议会举行，这是一场关于隐私与数字权利的年度自组织会议。参会者来自欧洲各地，共同规划针对监控的行动并推动公民权利。会议向所有人开放，10 月 12 日还将举行与政策制定者的自组织倡导会议。
EDRi 欧洲数字权利精选AI 评分7272 塞尔维亚间谍软件丑闻：学生运动遭 Pegasus 与 NoviSpy 攻击，EDRi 指欧盟同样难辞其咎
塞尔维亚学生运动成员在议会选举前遭间谍软件攻击，SHARE Foundation 取证确认两例新版本 NoviSpy 感染，Citizen Lab 确认一名活动人士手机被 NSO Group 的 Pegasus 通过针对 iMessage 的零点击漏洞入侵，Amnesty International 也独立确认了相关发现。
推荐理由：梳理塞尔维亚学生运动遭间谍软件攻击的取证细节，并指出欧盟在自身间谍软件问题上的双重标准。
EDRi 欧洲数字权利精选AI 评分7878 欧洲议会通过欧盟新遣返条例，扩大监控与数据采集权力
欧洲议会于6月17日通过欧盟新遣返条例（正式名称为“Return”条例），授权成员国开展入户搜查、强制采集生物特征数据、搜查并扣押电子设备，并可对无有效居留或旅行许可者实施无限期拘留。条例还允许当局与第三国、航空公司和医疗机构共享身份、生物特征、健康等数据，并删除数据被共享者的知情权。超过200个组织曾联名请愿反对该立法提案。
推荐理由：梳理欧盟新遣返条例中生物特征采集、设备搜查与数据共享条款，呈现监控权力扩张的具体路径。
EPICAI 评分5858 WBUR 节目讨论驾照照片是否流入暗网
WBUR 节目讨论身份文件泄露问题，嘉宾指出驾照等身份文件的照片和取证级细节被泄露，与日常听闻的大多数泄露事件性质不同。嘉宾认为存在新账户欺诈的重大风险，若将这些数据与 AI 工具结合，可合成语音、图像甚至视频，即便有实时验证也可能被绕过。嘉宾还提到，这些照片和驾照的公开对弱势群体构成身份识别风险，例如试图逃离虐待伴侣的家暴幸存者或已改用新身份的证人保护对象。
Citizen LabAI 评分4040 联合国两份报告引用 Citizen Lab 提交材料并正式发布
联合国本月发布两份报告，均引用了 Citizen Lab 提交的建议与研究成果。人权事务高级专员办事处的报告评估数字技术对人权捍卫者的风险，并概述了 Citizen Lab 的提交内容；雇佣军问题工作组的报告则依据 Citizen Lab 研究评估网络雇佣军的人权影响，并指出网络空间缺乏明确监管。
Citizen LabAI 评分4242 Citizen Lab 就中国当局监控加拿大境内中国公民及侨民向加拿大移民与难民委员会提交意见
Citizen Lab 近日向加拿大移民与难民委员会研究处提交意见，回应中国当局及其代理人在加拿大监控中国公民与侨民的问题。该意见概述了中国国内国家监控与镇压同中国政府海外监控活动之间的联系。
PIPC 韩国个人信息保护委员会精选AI 评分6060 韩国 PIPC 发布对扫地机器人厂商的个人信息处理整改建议
韩国个人信息保护委员会（PIPC）公布对 Roborock、Samsung Electronics、LG Electronics、ECOVACS、Xiaomi 五家扫地机器人厂商个人信息处理实践的调查结果，认为视频、语音、照片和地图信息在收集与传输环节总体处理安全，未发现重大隐私风险。
推荐理由：韩国 PIPC 对五家扫地机器人品牌的调查结论与整改要求，展示了家用摄像头与传感器设备在同意、跨境传输和访问控制上的合规要点。
EDPB 欧洲数据保护委员会AI 评分4747 西班牙 DPA 因将数据主体权利行使引向收费电话、增加行使难度，对 Securitas Direct 罚款 10 万欧元
西班牙数据保护机构对 Securitas Direct 处以 10 万欧元罚款，原因是该公司将个人引向收费电话号码，使数据主体更难行使自身权利。该处罚由 EDPB 于 2026 年 10 月 8 日作为国家新闻发布。
Tor Project 博客AI 评分2020 Tor Browser 16.0a12 Alpha 发布：更新 Firefox 153.3.0esr 并修复安全漏洞
Tor Browser 16.0a12 Alpha 版发布，将 Firefox 更新至 153.3.0esr 并包含重要安全更新，同时更新 Tor 至 0.4.9.12、NoScript 至 13.6.33.90101984。
Access NowAI 评分1818 从监控到治理：Access Now 在 UNGA81 边会呼吁将人权重新置于联合国 AI 议程核心
Access Now 在 UNGA81 高级别周举办边会，呼吁将人权重新置于联合国 AI 治理议程的核心，而非事后补充。与会专家包括丹麦外交部、联合国人权高专办、Fundación Vía Libre 等机构代表，讨论各利益相关方如何以具体行动反对监控常态化。会议指出，无节制采用 AI 与松懈的企业安全实践叠加，需要从数字治理机制层面紧急干预。
EDPB 欧洲数据保护委员会精选AI 评分6767 EDPB 统一 GDPR 罚款方法论并定稿 DSA-GDPR 衔接指南
EDPB 在全体会议上通过关于 GDPR 行政罚款权力的适用指南，以及 DSA 与 GDPR 衔接指南的最终版本。新指南要求数据保护机构按五步方法判断是否罚款：先确认违规是否可罚款、确定被调查方是否可被罚款、评估违规是否出于故意或过失、评估加重与减轻因素，最后判断罚款是否有效、相称且具有威慑力。
推荐理由：EDPB 给出罚款与否的五步判断方法，并说明轻微违规可改为训诫，读者可据此理解 DPA 的执法尺度。
Privacy InternationalAI 评分5252 Privacy International 发布移民监控技术指南
Privacy International 发布《Watch Your Step：危害移民的技术指南》，基于对多地区移民律师、倡导者和组织者的全球调查，梳理了当前用于移民治理的监控技术。
noyb精选AI 评分8282 noyb：欧盟成员国拟为AI公司放行个人数据使用，被指对欧洲人的数字征收
noyb 指出，在《数字综合法案》框架下，欧盟委员会提出的第88c条（理事会文件中为第88bis条）拟允许AI公司在“AI语境”下广泛使用个人数据，无需用户同意，公司被自动推定具有压倒性的正当利益。
推荐理由：梳理欧盟《数字综合法案》第88c/88bis条在理事会的最新走向，呈现AI训练使用个人数据规则可能出现的根本性变化。
OPC 加拿大隐私专员办公室AI 评分5858 加拿大隐私专员办公室就身份信息被盗的数据泄露事件启动调查
加拿大隐私专员办公室宣布，已就一起涉及被盗身份信息的数据泄露事件启动调查。