Mullvad 关停公共加密 DNS 服务器，转而为 Quad9 提供资助
Mullvad 宣布关停其自 2022 年起运营的公共加密 DNS（DoH）服务器，改为资助 Quad9 基金会。手动配置过 Mullvad DoH 的用户需在 2026 年 11 月 2 日前迁移至 Quad9；Mullvad Browser 使用默认 DoH 设置的用户将自动迁移，自定义设置不受影响。
全部隐私动态
Mullvad 博客AI 评分4040 Open Rights GroupAI 评分2222 Open Rights Group 发布《AI 与公共部门：一种人权路径》报告
Open Rights Group 发布报告《AI 与公共部门：一种人权路径》，指出英国公共部门采用 AI 依赖占据市场主导的私营企业，且受制于美国的经济与技术胁迫，这些系统目前未受实质性审查。报告建议对高风险 AI 系统设置日落条款、开展部署前影响评估、定期算法审计和强制事件报告，并改革采购以避免供应商锁定、开发开源替代方案，同时设立独立于政府和行业的公共监督机构。
CalPrivacy 加州隐私保护局AI 评分5252 CalPrivacy 发布执法咨询，警示数据经纪商登记信息错误按日罚款
加州隐私保护局 CalPrivacy 发布 2026-01 号执法咨询，指出在加州数据经纪商登记中提供错误信息的数据经纪商，须为错误信息出现在登记库中的每一天缴纳罚款。咨询提到执法部门已提起多起相关案件。
ICO 英国信息专员办公室精选AI 评分6262 ICO 公布英格兰和威尔士五支警队人脸识别审计结果
ICO 公布对英格兰和威尔士五支警队使用人脸识别技术的审计结果，指出各警队在数据保护合规上表现不一，共提出 107 项建议，均被接受或部分接受。
推荐理由：ICO 公布对五支警队人脸识别审计的结论与 107 项建议，可了解英国执法场景下的合规缺口与监管走向。
CalPrivacy 加州隐私保护局AI 评分2222 CalPrivacy 发布 CCPA 个人信息科普迷你指南
加州隐私保护局（CalPrivacy）发布迷你指南，说明 CCPA 下哪些数据属于个人信息：姓名、地址、账号密码、精确地理位置、浏览历史、IP 地址与移动广告 ID、数据经纪商信息及企业推断均受保护，公开政府记录、去标识化数据和公开社交媒体帖子则不属于。
PIPC 韩国个人信息保护委员会精选AI 评分6262 韩国 PIPC 因数据泄露处罚 GS Retail 等四家企业，罚款约 130 亿韩元
韩国个人信息保护委员会（PIPC）在 2026 年第 17 次全体会议上决定，因违反《个人信息保护法》（PIPA）对 GS Retail、NRISE、SK Telecom 和 ATOZ 四家企业处以合计约 130 亿韩元罚款，并发布整改与公示命令。
推荐理由：PIPC 对四家企业的处罚披露了凭证填充攻击的监管认定标准，以及泄露后未及时补救和报告如何加重处罚。
Citizen Lab精选AI 评分6767 英国最高法院裁定巴林不享有豁免，间谍软件受害者可起诉外国政府
英国最高法院就 The Kingdom of Bahrain v. Shehabi 案作出裁决，认定巴林不因使用 FinSpy 间谍软件入侵两名在英巴林异见人士设备而享有国家豁免。Citizen Lab 研究人员在 Lawfare 撰文指出，该裁决让在英流亡者对外国政府提起间谍软件诉讼在管辖阶段更具可行性，案件将回到英国高等法院，需证明归因、因果关系与损害。
推荐理由：英国最高法院裁定巴林不享有国家豁免，为间谍软件受害者跨境起诉外国政府提供了管辖层面的先例。
AEPD 西班牙数据保护局AI 评分88 AEPD 将在第 XX 届 STIC 大会设立数据保护专场
西班牙数据保护局（AEPD）将参加 2026 年 11 月 24 日至 27 日在马德里 Kinépolis Ciudad de la Imagen 举行的第 XX 届 STIC 大会，并在 11 月 24 日首日设立数据保护专场。
DPC 爱尔兰数据保护委员会精选AI 评分7171 DPC 就 HSE 纸质记录处理作出最终决定，罚款 64.5 万欧元
DPC 公布对 HSE 纸质记录处理调查的最终决定，罚款总额 645,000 欧元，并作出谴责和多项整改命令。
推荐理由：DPC 对 HSE 纸质医疗记录存储问题的处罚决定，展示了 GDPR 存储限制与完整性条款在实体档案场景中的适用方式。
SOMI 荷兰市场信息研究基金会AI 评分1515 SOMI App 推出网页版，可行使 GDPR 权利并管理个人数据
SOMI App 现已上线网页版，用户可通过 app.somi.nl 用邮箱或手机号登录，行使 GDPR 权利、收集和删除企业持有的个人数据、排查潜在数据泄露并管理数字足迹。用户可通过连接好友、验证身份等方式赚取 HT，用于上述数据操作。10 月 31 日前完成手机号验证可获赠 Silver Package，用户还可在应用内随时管理邮件和电话通信的同意偏好。
乔治城大学隐私中心AI 评分88 乔治城大学隐私中心正式更名为 The Privacy Center
乔治城大学隐私中心宣布将“The Center on Privacy & Technology”正式更名为“The Privacy Center”，该简称自 2014 年起已被内部沿用。中心称改名意在重新主张一种共享的、集体性的隐私含义，而非仅属于个人的权利框架。
Google 安全博客AI 评分4040 Android Strongbox 与开放标准如何支撑高保障数字凭证的未来
Google 宣布将 Android Ready SE 扩展为 Android Digital Credential Alliance，把合作范围从安全芯片与 SoC 厂商延伸至钱包开发者和政府签发机构，以应对 eIDAS 2.0 及各国 eID 项目带来的需求。
ANPD 巴西国家数据保护局AI 评分2222 ANPD 就 2027-2028 监管议程及监管结果评估公开征集意见
巴西国家数据保护局（ANPD）于 9 月 1 日启动公开征集，就 2027-2028 监管议程和 2027-2030 监管结果评估议程征求社会意见，截止日期为 10 月 16 日，可通过 Brasil Participativo 平台提交。拟议议题包括儿童与青少年、女性数字安全、人工智能使用、面部识别、健康数据和自动化决策，以及平台透明度与问责。评估对象包括国际数据传输条例和年龄验证机制指南。
noyb精选AI 评分7878 奥地利最高法院裁定 CRIF 非法收集数百万人数据，集体诉讼通道打开
奥地利最高法院在多项民事程序中裁定，信用机构不得将从地址出版商处获取的、用于营销目的的个人数据用于信用评估，违反 GDPR 的目的限制原则。noyb 表示这一判决强化了其计划中的集体诉讼前景，受影响者现可登记参与，若胜诉预计每人可获约 500 欧元赔偿。
推荐理由：奥地利最高法院确认地址数据不得用于信用评估，为受影响者参与集体诉讼提供了依据。
CalPrivacy 加州隐私保护局AI 评分4747 CalPrivacy 对弗吉尼亚数据经纪商 SalesIntel Research 开出 3.64 万美元罚单
加州隐私保护局（CalPrivacy）董事会裁定弗吉尼亚州数据经纪商 SalesIntel Research 因未及时在该局数据经纪商登记处注册，须缴纳 36,400 美元罚款并调整相关做法。该公司销售消费者个人信息，这是 CalPrivacy 近期一连串执法行动中的最新一起。
CalPrivacy 加州隐私保护局精选AI 评分6262 加州立法机构通过 SB 923，扩大 CCPA 删除权适用范围
加州隐私保护局（CalPrivacy）表示，加州州立法机构已通过《扩大隐私权法案》（SB 923），该法案将把 CCPA 的删除权扩大到涵盖所收集的全部非豁免个人信息，同时让消费者更容易提交隐私请求。
推荐理由：加州立法机构通过 SB 923，读者可了解 CCPA 删除权适用范围与提交方式将如何被扩大。
CalPrivacy 加州隐私保护局AI 评分3636 CalPrivacy 对数据经纪商 SalesIntel Research 处以 36,400 美元罚款
加州隐私保护局董事会裁定，弗吉尼亚州数据经纪商 SalesIntel Research, Inc. 因未及时在加州数据经纪商登记处注册，须缴纳 36,400 美元罚款并调整部分做法。该决定依据《删除法案》（Delete Act）作出。
Brave 隐私更新精选AI 评分6262 Brave 桌面版 1.94 推出邮箱别名功能，隐藏真实邮箱地址
Brave 浏览器从桌面版 1.94 起推出 Email Aliases，用户可在网站注册表单中生成转发到主邮箱的别名，避免暴露真实邮箱地址。Brave 称邮箱地址是跨网站追踪的持久标识，广告技术公司可上传邮箱做服务端匹配，别名可切断这一链路并减少垃圾邮件。初始版本每人可免费创建 5 个别名，Brave 计划后续支持移动端并推出 Premium 版本。
推荐理由：原文说明了邮箱别名如何切断服务端匹配的追踪链路，读者可据此判断自己注册网站时留下的邮箱风险。
Google 安全博客精选AI 评分7171 Android 17 推出四项网络连接隐私保护功能
Android 17 引入四项网络隐私与安全保护：支持 Encrypted Client Hello（ECH），与私有 DNS 配合隐藏访问的域名，Google 称其为首个广泛支持 ECH 的主流移动操作系统。
推荐理由：Android 17 一次性加入 ECH、本地网络权限、证书透明与运营商默认关闭 2G 四项网络隐私改动，可据此判断手机端连接元数据的暴露面变化。
Open Rights GroupAI 评分2222 Open Rights Group 呼吁英国为移民与难民建立“数字庇护所”
Open Rights Group 发起“数字庇护所”（Digital Sanctuary）倡议，要求英国政府保障移民、难民和寻求庇护者享有与其他人同等的数据保护、隐私与言论自由权利，不受基于法律身份的歧视。
ICO 英国信息专员办公室AI 评分4040 ICO 就 Meta 美国庭审结果发表声明
ICO 就 Meta 在美国的庭审结果发表声明，表示注意到判决结果及 Meta 同意采取的整改措施，并称正就此联系 Meta。ICO 强调儿童隐私是其监管重点之一，其《儿童准则》要求在线服务以儿童最佳利益为设计出发点，并正在审查社交媒体和视频分享平台在推荐系统中使用儿童个人信息的情况。
PIPC 韩国个人信息保护委员会精选AI 评分7575 韩国国会通过 PIPA 修订案，为 AI 开发设立个人信息使用专门条款
韩国个人信息保护委员会宣布，国会于 2026 年 8 月 20 日通过《个人信息保护法》（PIPA）修订案，为 AI 开发设立专门条款，允许在仅依赖假名化或匿名化数据难以或严重受限、或出于公共利益需要时使用合法收集的个人信息。
推荐理由：韩国国会通过 PIPA 修订案，为 AI 开发设立个人信息使用的专门法律依据，并配套风险评估与披露要求。
Access NowAI 评分2929 Apple 威胁通知与间谍软件：你需要了解的一切
Apple 自 2001 年起通过邮件、iMessage 和账户横幅向用户发出威胁通知，今年 9 月起又将通知直接放入设备锁屏和设置中。该通知仅表示 Apple 检测到设备可能被 NSO Group、Paragon、Cytrox 等公司出售的雇佣间谍软件针对，并不说明攻击是否成功或幕后主使。
noyb精选AI 评分7878 noyb 就 SCHUFA 影子数据库发出停止函并开放集体诉讼意向名单
noyb 已向德国信用信息机构 SCHUFA 发出停止函，要求其停止在保留期后继续存储数据，并在 GDPR 第 15 条查阅请求中向数据主体提供历史数据，否则将提起禁令诉讼。
推荐理由：noyb 以停止函和集体行动意向名单推进 SCHUFA 影子数据库争议，读者可了解德国信用评分机构的数据留存与查阅权问题。
Meta 隐私新闻精选AI 评分6262 WhatsApp 推出新账号安全功能，两步验证升级为完整密码
WhatsApp 宣布多项账号安全更新，其中两步验证由六位 PIN 升级为更长、含字母数字和特殊字符的完整密码，以防他人拿到一次性验证码后接管账号。Android 用户接到未保存联系人来电时，可看到号码是否来自其他国家、是否有共同群组等信息。已有超过 10 亿人设置通行密钥，用户现在可在 Android 和 iOS 设备上为账号添加多个通行密钥，入口为设置 > 账号 > 通行密钥。
推荐理由：WhatsApp 把两步验证从六位 PIN 升级为完整密码，并扩展通行密钥与来电提示，读者可据此了解账号防护的具体变化。
Open Rights GroupAI 评分2222 Safety Not Surveillance 将在伦敦、曼彻斯特和布里斯托举办 AI 与“犯罪预测”技术社区大会
#SafetyNotSurveillance 联盟今年秋季将在伦敦、曼彻斯特和布里斯托举办系列社区大会，讨论警方使用的 AI 工具与“犯罪预测”技术的影响。该联盟由英国数字、种族与移民正义领域的组织和草根团体组成，呼吁终止所谓“预测性”警务技术，并推动立法保护民众权利。
CalPrivacy 加州隐私保护局精选AI 评分6262 加州 DROP 平台注册人数突破 50 万，可一键要求数据经纪商删除个人信息
加州隐私保护局宣布，自 1 月 1 日上线的删除请求与退出平台 DROP 已有超过 50 万加州居民注册。注册为一次性流程，通常耗时不到 10 分钟，数据经纪商须删除已注册个人的符合条件个人信息。
推荐理由：加州官方披露 DROP 平台上线以来的注册规模与使用方式，可了解该一站式删除工具的实际覆盖情况。
Big Brother WatchAI 评分3636 The Telegraph：英国政府已对审查过于习以为常
英国政府据报计划“打击”私营媒体公司，并在社交媒体上推广 BBC News、ITV 和 Channel 4 的新闻内容。此前政府悄然赋予 Ofcom 在危机期间“打击”社交媒体公司的新权力，Ofcom 承认这将导致合法言论被错误删除，包括宗教、政治言论和新闻等“受最高保护的表达形式”。
Mullvad 博客AI 评分3838 Mullvad 为 Multihop 功能引入三种模式
Mullvad 更新 Multihop 功能，新增 When needed、Always、Never 三种模式，iOS 应用（2026.4）已可用，Android（2026.9）和桌面端（2026.6）随后推出。
ICO 英国信息专员办公室AI 评分2828 ICO 发布视频“My right to better records”，帮助有照护经历者了解护理记录查阅权
英国 ICO 推出三分钟视频“My right to better records”，作为 Better Records Together campaign 的一部分，讲解有照护经历者如何依据英国数据保护法提出 Subject Access Request（SAR）以获取个人护理记录副本。
Citizen Lab精选AI 评分7878 110 个国家的 Apple 用户收到间谍软件威胁通知
据 TechCrunch 报道，110 个国家的 Apple 用户近期收到威胁通知，提示其设备可能遭到间谍软件攻击。Citizen Lab 高级研究员 John Scott-Railton 表示，公开帖子的规模和地理多样性“相当前所未有”，并称每一条公开通知背后都有公众永远不会知晓的庞大通知冰山。
PIPC 韩国个人信息保护委员会AI 评分3838 韩国 PIPC 启动 AI 时代隐私保护框架改革并公开征求意见
韩国个人信息保护委员会（PIPC）于 2026 年 7 月 30 日成立隐私保护框架改革工作组，并于 8 月 6 日至 8 月 31 日通过 Privacy Portal 和 Communication Reform 24 就改革方案公开征求意见。
ICO 英国信息专员办公室AI 评分4242 ICO 新研究：家长管控信心与儿童数字现实差距扩大，91% 家长用监控工具但 41% 儿童尝试绕过
ICO 三项新研究显示，36% 的儿童会与只在网上认识或完全不认识的人交谈或玩耍，14–16 岁群体升至 40%；91% 的家长使用管控或监控工具，但 41% 的儿童尝试绕过，其中 49% 认为很容易。一名男孩在未理解的情况下向 141 家供应商和 71 个广告合作伙伴同意共享精确地理位置数据。ICO 称自 2024 年 4 月以来，多个高知名度平台的改进已帮助保护近 500 万名儿童用户。
ICO 英国信息专员办公室精选AI 评分6262 ICO 谴责 ACRO 网络安全失职，最多 1.09 万人信息或受影响
ICO 对 ACRO Criminal Records Office 作出谴责，因其网络安全失职导致最多 10,920 人的个人信息可能暴露。ICO 调查发现，2022 年 8 月至 2023 年 3 月间黑客未经授权访问了 ACRO 的网站和内容管理系统，并可将个人信息暂存待窃取，ACRO 无法确定数据是否已被移出系统。
推荐理由：ICO 对 ACRO 的谴责决定披露了补丁管理与安全告警处置失职的具体环节，可供处理敏感个人信息的机构对照自查。
Google 安全博客精选AI 评分6262 Google 开源 HEIR 编译器，让 AI 模型在加密数据上推理
Google 在 Private Computing Toolkit 中新增开源编译器 HEIR（Homomorphic Encryption Intermediate Representation），可将预训练 AI 模型从处理未加密数据转换为处理加密输入，目标是让非专家也能一键把加密推理接入生产应用。
推荐理由：Google 开源 HEIR 编译器，把预训练 AI 模型转为在加密数据上推理，读者可了解同态加密落地的工程路径与四个演示场景。
Access NowAI 评分2222 Access Now 数字安全求助热线与 Vita Activa 联手，为活动人士提供心理健康与数字安全支持
Access Now 的数字安全求助热线与 Access Now 受资助机构 Vita Activa 建立合作框架，为活动人士、记者和人权捍卫者同时提供心理健康与数字安全支持。
Brave 隐私更新精选AI 评分6262 Brave 1.93 起默认加强 GPU 指纹追踪防护
Brave 从 1.93 版本起在桌面端和 Android 浏览器默认推出针对 GPU 与显卡驱动指纹追踪的新防护，将 WebGL 的 vendor 和 renderer 字符串替换为统一通用值，清空 WebGPU 适配器描述符，并向 WebGL 扩展列表注入随机化，使基于哈希的指纹追踪在每个会话、每个站点（eTLD+1）和每个存储区域看到不同值。
推荐理由：原文说明了 Brave 对 WebGL 与 WebGPU 指纹信号的三种具体处理方式，读者可据此判断浏览器指纹防护的实际范围。
Signal Blog精选AI 评分7878 Signal 推出自动密钥验证功能
Signal 推出自动密钥验证功能，作为现有安全号码系统的补充，用户可在联系人资料的 View Safety Number 页面点击 Verify automatically 完成验证，无需线下见面或第二通信渠道。
推荐理由：原文解释了自动密钥验证如何借助第三方审计与监控发现密钥被替换，读者可据此判断该功能覆盖与不覆盖的场景。
Privacy Rights Clearinghouse精选AI 评分6060 加州 AB 1159 拟将学生数据保护扩展至高校学生
Privacy Rights Clearinghouse 发文支持加州 AB 1159，该法案将把学生数据保护义务扩展至高等教育阶段，并全部落在处理学生数据的公司身上，不要求学校、教师、家长或学生承担。
推荐理由：加州 AB 1159 把 K-12 已有的学生数据保护义务延伸到高校，读者可了解该法案的适用对象与责任分配方式。
OAIC 澳大利亚信息专员办公室精选AI 评分6060 澳大利亚隐私专员撰文分析可穿戴监控设备的隐私风险与法律缺口
澳大利亚隐私专员 Carly Kind 撰文指出，Meta Glasses 等可穿戴监控设备正在消费市场扩张，Google 计划今年推出 Android XR 智能眼镜，Apple 的产品预计 2027 年推出，Kmart 和 Amazon 等零售商已开始销售低价版本。
推荐理由：澳大利亚隐私专员从监管者视角梳理智能眼镜等可穿戴监控设备带来的隐私缺口，并说明现行法律与拟议改革各自能覆盖到哪里。