没有身份证就没有互联网：年龄验证与信息获取权
EFF 与 COMPASS 研究员 Sheila B. Lalwani 指出，以护照、驾照等身份证件为基础的年龄验证法会把无法证明年龄的人群排除在互联网之外。美国约 1500 万成年公民没有驾照、另有 260 万没有任何政府照片身份证件，全球则有 8.5 亿人没有身份证，其中多数生活在撒哈拉以南非洲和南亚的低收入与中等收入国家，女性拥有身份证的比例比男性低 8%。
#儿童隐私
EFFAI 评分3838
EDRi 欧洲数字权利AI 评分2020 EDRi-gram 2026年10月8日：KIDS Act、CADA Act 与奥地利 AI 决策计划引关注
EDRi 第 2026 年 10 月 8 日刊批评欧盟 KIDS Act 未能解决平台伤害儿童的根本原因，并指出 Cloud and AI Development Act（CADA）以“主权 AI”为名损害数字权利与环境保护。
ANPD 巴西国家数据保护局AI 评分2222 ANPD 举办“ECA Digital：挑战与展望”网络研讨会，纪念儿童月
巴西国家数据保护局（ANPD）将于下周四（15日）10h30至12h举办“ECA Digital：挑战与展望”网络研讨会，纪念《儿童与青少年数字法规》（ECA Digital）实施满一年。会上将发布关于第12.975/26号法令（更新《互联网民权框架》监管）的第二份技术说明，并启动关于更新《行政处罚剂量与应用条例》的公众咨询，同时开放相关公开听证会报名。
EDRi 欧洲数字权利精选AI 评分6060 D3 就成瘾性设计对 Facebook、Instagram、TikTok 和 YouTube 提起集体诉讼
2026 年 4 月和 5 月，D3 在葡萄牙民事法院对 Facebook、Instagram、TikTok 和 YouTube 提起四起诉讼，采用葡萄牙宪法规定的集体救济机制 popular action，由 D3 作为葡萄牙民众权利的集体代表。
推荐理由：D3 以葡萄牙宪法中的集体诉讼机制起诉四大平台，读者可了解成瘾性设计在欧洲被追责的路径与主张。
Open Rights Group精选AI 评分6060 Open Rights Group 发起反对英国上网强制身份验证的请愿
Open Rights Group 发起请愿，反对英国要求用户验证年龄才能使用一系列应用和网站。该组织指出，年龄验证已从色情网站扩展到社交媒体平台、约会应用甚至 Spotify，并出现性健康与新闻类 subreddit 被年龄门禁、Bluesky 私信功能受限等情况。
推荐理由：梳理英国年龄验证在社交、约会与音乐平台上的实际扩张，并指出验证服务商不受隐私标准约束这一关键缺口。
ANPD 巴西国家数据保护局AI 评分2020 ANPD 就第16/2021号条例修订启动公众咨询并开放听证会报名
巴西国家数据保护局（ANPD）就修订第16/2021号条例启动公众咨询，书面意见可于11月23日前通过 Brasil Participativo 平台提交，10月22日举行线上公开听证会，有意口头发言者须在10月16日前报名。修订旨在使该条例适应当前机构与监管环境，初步版本涉及儿童和青少年参与决策进程，以及使程序符合联邦监管机构适用规则。
ANPD 巴西国家数据保护局精选AI 评分6060 ANPD 开设专门页面受理违反互联网公民权利框架新法令的举报
巴西国家数据保护局（ANPD）上线专门页面，受理针对第 12.975/2026 号和第 12.976/2026 号法令所定义务的违规举报，涉及数字平台和社交网络。
推荐理由：ANPD 新设举报通道并说明受理范围与流程，可了解巴西平台内容义务的执法抓手。
Big Brother Watch精选AI 评分6262 Big Brother Watch 批评英国政府拟要求社媒账号绑定护照身份核验
Big Brother Watch 的 Maya Thomas 就英国政府计划在社交媒体上强制实施护照身份核验发表评论，称该要求让所有成年人开设社媒账号时都需出示护照或驾照，是变相的全国身份系统。
推荐理由：原文呈现了英国政府拟要求社媒账号绑定护照或驾照的争议，读者可了解该方案对匿名账号与未成年人上网的影响。
DPC 爱尔兰数据保护委员会精选AI 评分6262 DPC 公布对 Children's Health Ireland 调查的最终决定
DPC 公布对 Children's Health Ireland（CHI）的最终决定，认定其 Tallaght 大学医院院区在 NCHD 办公室纸质病历的保密与安全管理上违反 GDPR 第 5(1)(f) 条和第 32(1) 条。
推荐理由：DPC 对儿童医院纸质病历安全问题的最终决定，展示了监管机构在纸质记录与保密废弃物管理上的具体整改要求。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 批评欧盟 KIDS Act 让互联网更不安全
EDRi 发文批评欧盟委员会 9 月 16 日提出的 KIDS Act，认为该提案把平台有害设计问题转化为年龄门槛问题，而非解决其商业模式的根源。
推荐理由：EDRi 逐条拆解 KIDS Act 的年龄门槛与监护人控制设计，说明为何该提案可能把平台设计问题转成用户准入问题。
ICO 英国信息专员办公室精选AI 评分7474 TikTok 撤回两项上诉并接受 ICO 1270 万英镑儿童隐私罚款
TikTok 撤回对 ICO 2023 年 1270 万英镑罚款的上诉，该处罚通知由此终局。ICO 认定 TikTok 未采取充分措施识别和移除 13 岁以下儿童，也未就数据收集使用提供清晰信息或取得家长同意，估计 2020 年有最多 175 万名英国 13 岁以下儿童使用该平台。
推荐理由：ICO 对 TikTok 儿童隐私罚款因撤诉而终局，读者可了解该案的法律定性与后续推荐系统调查的进展。
PIPC 韩国个人信息保护委员会AI 评分2020 PIPC 将举办全球 AI 隐私论坛，为 AI 创新划定隐私护栏
韩国个人信息保护委员会（PIPC）将于 2026 年 9 月 29 日举办全球 AI 隐私论坛，主题为“Privacy for Innovation, Partnership for Cooperation”。
DPC 爱尔兰数据保护委员会精选AI 评分6262 DPC 发布 AI 监管洞察报告，总结 2021 至 2025 年对约 180 个 AI 产品与服务的监督
爱尔兰数据保护委员会（DPC）发布 AI 洞察报告，总结其 2021 至 2025 年对 AI 产品与服务的监督工作，期间就约 180 个 AI 产品与服务的创建、上线和部署与个人信息处理者进行了沟通，并审阅了数千页简报、风险评估与合规文件。
推荐理由：报告披露 DPC 四年间对约 180 个 AI 产品与服务的监管实践，可了解欧盟对 AI 训练合法依据与透明度的关注重点。
乔治城大学隐私中心AI 评分2222 乔治城隐私中心发布儿童福利新兴技术会议报告：预测风险模型与算法决策
2026年6月4日，National Center for Youth Law、Children's Rights 与 The Privacy Center 召集近100名参与者，讨论数据与自动化如何塑造儿童福利实践。
EDRi 欧洲数字权利AI 评分2222 EDRi-gram 2026年9月23日：欧盟委员会支持社交媒体禁令、Apple 被问责
欧盟委员会在 SOTEU 演讲中宣布 KIDS Act，将限制 13 岁以下人群使用社交媒体，并排除无法验证年龄者。EDRi 成员 D3 已对 Facebook、Instagram、TikTok 和 YouTube 提起欧盟首例针对“成瘾性设计”的集体诉讼。
SOMI 荷兰市场信息研究基金会精选AI 评分6262 SOMI 就儿童安全向 Snapchat 发出德国警告函并向荷兰数据保护机构投诉
荷兰非营利基金会 SOMI 于 2026 年 9 月 16 日在德国向 Snapchat 母公司 Snap 发出正式警告函，指其平台设计存在儿童安全与成瘾性设计问题，并同日向荷兰数据保护机构（Autoriteit Persoonsgegevens）提交投诉。
推荐理由：SOMI 以警告函和投诉同时施压 Snapchat，读者可了解其援引的 DSA、AI Act 与德国青少年保护法五条法律路径。
ICO 英国信息专员办公室AI 评分5858 ICO 因骚扰电话对销售呼叫拦截设备的 Elderly Aids Ltd 罚款 19 万英镑
ICO 对 Elderly Aids Ltd（EAL）处以 19 万英镑罚款，原因是该公司在 2024 年 5 月至 2025 年 2 月间向已登记在 Telephone Preference Service（TPS）上的人拨打 758,053 通未经请求的直销电话，期间收到 20 起投诉。
Open Rights GroupAI 评分5858 Open Rights Group 批评英国政府手机裸体扫描计划将让公众更暴露
Open Rights Group 的 Pam Cowburn 撰文批评英国政府为防止 18 岁以下用户创建或分享裸体图像而推动的手机端扫描方案，认为其安全与隐私代价过高。
Privacy Rights Clearinghouse精选AI 评分7171 加州州长签署 AB 1159，将学生隐私保护扩展至高等教育并限制 AI 训练
加州州长 Gavin Newsom 签署了由 Privacy Rights Clearinghouse 支持、议员 Dawn Addis 起草的 AB 1159，更新加州教育科技隐私法并将保护范围扩展至高等教育，高等教育条款自 2027 年 7 月 1 日起生效。
推荐理由：加州学生隐私法首次把保护范围延伸到高等教育，并明确禁止用可识别学生数据训练生成式 AI。
Coimisiún na Meán 爱尔兰媒体委员会AI 评分3434 爱尔兰媒体委员会发布《在线安全与儿童数字生活》研究报告
爱尔兰媒体委员会（Coimisiún na Meán）发布《在线安全与儿童数字生活》研究报告，69%的受访儿童认为教他们安全上网比封禁社交媒体更好，67%的儿童认为封禁无效，因为孩子总能绕过限制。49%的家长/照护者同样支持在线安全教育而非封禁，43%认为封禁不会奏效。60%的9-17岁儿童拥有社交媒体账号，比例从9-11岁的四分之一升至16-17岁的90%。
Privacy Rights Clearinghouse精选AI 评分7171 Privacy Rights Clearinghouse 发布 2026 上半年数据泄露报告
Privacy Rights Clearinghouse 统计 2026 年上半年 20 个州机构和 HHS 发布的 5,429 份泄露通报，对应 1,969 起独立泄露事件，至少影响 3.43 亿人。
推荐理由：报告用2026上半年5,429份通报还原泄露版图，并揭示单一大规模事件如何主导统计、公开记录为何在最大泄露上最薄弱。
ANPD 巴西国家数据保护局AI 评分2222 ANPD 就 2027-2028 监管议程及监管结果评估公开征集意见
巴西国家数据保护局（ANPD）于 9 月 1 日启动公开征集，就 2027-2028 监管议程和 2027-2030 监管结果评估议程征求社会意见，截止日期为 10 月 16 日，可通过 Brasil Participativo 平台提交。拟议议题包括儿童与青少年、女性数字安全、人工智能使用、面部识别、健康数据和自动化决策，以及平台透明度与问责。评估对象包括国际数据传输条例和年龄验证机制指南。
ICO 英国信息专员办公室AI 评分4040 ICO 就 Meta 美国庭审结果发表声明
ICO 就 Meta 在美国的庭审结果发表声明，表示注意到判决结果及 Meta 同意采取的整改措施，并称正就此联系 Meta。ICO 强调儿童隐私是其监管重点之一，其《儿童准则》要求在线服务以儿童最佳利益为设计出发点，并正在审查社交媒体和视频分享平台在推荐系统中使用儿童个人信息的情况。
ICO 英国信息专员办公室AI 评分2828 ICO 发布视频“My right to better records”，帮助有照护经历者了解护理记录查阅权
英国 ICO 推出三分钟视频“My right to better records”，作为 Better Records Together campaign 的一部分，讲解有照护经历者如何依据英国数据保护法提出 Subject Access Request（SAR）以获取个人护理记录副本。
ICO 英国信息专员办公室AI 评分4242 ICO 新研究：家长管控信心与儿童数字现实差距扩大，91% 家长用监控工具但 41% 儿童尝试绕过
ICO 三项新研究显示，36% 的儿童会与只在网上认识或完全不认识的人交谈或玩耍，14–16 岁群体升至 40%；91% 的家长使用管控或监控工具，但 41% 的儿童尝试绕过，其中 49% 认为很容易。一名男孩在未理解的情况下向 141 家供应商和 71 个广告合作伙伴同意共享精确地理位置数据。ICO 称自 2024 年 4 月以来，多个高知名度平台的改进已帮助保护近 500 万名儿童用户。
Privacy Rights Clearinghouse精选AI 评分6060 加州 AB 1159 拟将学生数据保护扩展至高校学生
Privacy Rights Clearinghouse 发文支持加州 AB 1159，该法案将把学生数据保护义务扩展至高等教育阶段，并全部落在处理学生数据的公司身上，不要求学校、教师、家长或学生承担。
推荐理由：加州 AB 1159 把 K-12 已有的学生数据保护义务延伸到高校，读者可了解该法案的适用对象与责任分配方式。
乔治城大学隐私中心AI 评分2222 乔治城大学隐私中心：家庭警务系统中的数据与自动化入门
乔治城大学隐私中心联合 Children's Rights 和 National Center for Youth Law 于 2026 年 6 月 4 日举办全天活动，讨论儿童福利机构采用数据产品、自动化和监控技术的问题。
SOMI 荷兰市场信息研究基金会AI 评分5252 荷兰 SOMI 基金会就成瘾设计与定向广告对 Snapchat 提起集体诉讼
荷兰市场信息研究基金会（SOMI）在荷兰对 Snapchat 提起集体诉讼，指控其使用成瘾性设计功能，并为定向广告目的非法处理个人数据。SOMI 此前已对 TikTok、X 和 Meta 等平台采取法律行动。
Privacy Rights ClearinghouseAI 评分4242 俄勒冈州消费者隐私法（OCPA）
俄勒冈州消费者隐私法（OCPA）于2024年7月1日生效，适用于在俄勒冈州开展业务且每年控制或处理至少10万名消费者个人数据的企业。HB 3875自2025年9月26日起将适用范围扩展至汽车制造商及其关联方，HB 2008自2026年1月1日起禁止出售精确地理位置数据、限制处理16岁以下消费者个人数据，并要求控制者在15天内响应撤回同意。
Privacy Rights ClearinghouseAI 评分3838 蒙大拿州消费者数据隐私法（MTCDPA）
蒙大拿州消费者数据隐私法（MTCDPA）于2024年10月1日生效，其较低的适用门槛使更多企业受该法约束。该法赋予蒙大拿州居民访问、更正、删除数据以及选择退出数据出售和定向广告的权利，2025年修正案新增了对未成年人数据的保护，包括处理18岁以下未成年人数据用于定向广告、出售或画像前须取得同意，并规定每项违规最高7,500美元的民事罚款。
Mullvad 博客精选AI 评分6262 Mullvad 评社交媒体年龄验证：免费互联网终结的开端
Mullvad 认为，当前推行的社交媒体年龄验证实质是身份验证，会让用户无法匿名访问网站和发帖，并可能被政府或商业协议共享。文章列举澳大利亚、印尼、巴西已实施 16 岁以下社交媒体限制，丹麦、葡萄牙、马来西亚已批准但未落地，法国已达成协议，德国主要政党同意引入限制，美国半数州已有相关立法或待决提案。
推荐理由：Mullvad 梳理各国年龄验证立法与 VPN 限制动向，并指出欧盟方案缺少零知识证明时的身份回溯风险。
Privacy Rights ClearinghouseAI 评分2222 科罗拉多隐私法（CPA）解读：适用范围、敏感数据与生物识别新规
科罗拉多隐私法（CPA）由 SB 21-190 确立，2021 年 7 月 7 日签署、2023 年 7 月 1 日生效，赋予科罗拉多州居民访问、更正、删除、获取个人数据可携副本，以及选择退出定向广告、个人数据出售和后果性画像的权利。
SOMI 荷兰市场信息研究基金会AI 评分1313 未成年人上网：2026 年家长保护孩子完整口袋指南
SOMI 荷兰市场信息研究基金会发布 2026 年家长口袋指南，指导家长帮助孩子安全上网。指南指出，互联网既能培养未成年人的数字素养、帮助他们找到兴趣社群，也会让他们接触有害内容、暗黑设计模式和剥削利用。
SOMI 荷兰市场信息研究基金会AI 评分1010 SOMI 发布 2026 年家长口袋指南：如何保护未成年人上网安全
SOMI 荷兰市场信息研究基金会发布《未成年人上网：2026 年家长口袋指南》，帮助家长引导孩子安全、有意识地使用互联网。指南指出，数字世界是孩子的游乐场、课堂和广场，但同一批平台也可能让未成年用户接触有害内容、暗黑设计模式与剥削利用。
ICO 英国信息专员办公室AI 评分2020 ICO 解读英国 GDPR 下的考试成绩查阅权：可索取评分与考官评语，但不能要回答副本
英国 ICO 说明，UK GDPR 赋予考生查阅本人考试表现相关信息的权利，包括分数、考官评语和考试申诉小组会议记录，但不包括答题副本。成绩公布后，学校或大学须在一个月内回应请求；成绩公布前提出，则须在请求日起五个月内或成绩公布后 40 天内（以较早者为准）回应。考生不能依 UK GDPR 质疑考官评分决定，但可按考试委员会程序就程序未遵守、存在偏见或考官出错提出申诉。