ANPD 发布人工智能监管沙盒第二份监测部分报告
巴西国家数据保护局（ANPD）发布人工智能与数据保护监管沙盒第二份监测部分报告，Metatext、Synapse AI 和 Prevvine Tecnologia 三家企业自今年 3 月起在金融、出行和健康领域测试基于 AI 的个人数据处理方案。
#立法/规则
ANPD 巴西国家数据保护局AI 评分2222
EPICAI 评分3030 EPIC 在纽约市议会听证会作证：AI 危害已影响纽约市民，应追究企业责任
EPIC 法律顾问 Mayu Tobin-Miyaji 在纽约市议会全委员会听证会上作证，敦促议员追究 AI 公司对纽约市民已遭受的现实危害的责任，而非依赖自我监管。
EPICAI 评分4242 美国参议员 Gillibrand 重新提出《数据保护法》法案，拟设立独立数据保护机构
美国参议员 Kirsten Gillibrand（纽约州民主党）重新提出《数据保护法》，拟在美国设立一个独立的数据保护机构以保护美国人的个人数据。该法案将限制个人数据的收集、使用与共享，监管高风险数据实践，并维护一份公开的数据聚合商名单。EPIC 及多家消费者与民权组织、隐私专家和学者对该两党法案表示支持。
CNIL 法国数据保护机构AI 评分2222 CNIL 2026年10月8日全体会议议程
CNIL 于 2026 年 10 月 8 日召开全体会议，议程包括审议会话重放工具建议的决议草案（公开咨询后版本），以及批准授权 SANTE（Octopize Mimethik Data）实施名为「ONCOVAL」的自动化个人数据处理，用于构建匿名化数据集以支持医学研究。
OAIC 澳大利亚信息专员办公室AI 评分2222 OAIC 信息专员 Elizabeth Tydd：虚假信息时代如何保障信息完整性与公共利益
澳大利亚信息专员 Elizabeth Tydd 披露，OAIC 在 2025-26 年收到的政府信息申请决定复核请求增加了 42%。
EFFAI 评分3838 没有身份证就没有互联网：年龄验证与信息获取权
EFF 与 COMPASS 研究员 Sheila B. Lalwani 指出，以护照、驾照等身份证件为基础的年龄验证法会把无法证明年龄的人群排除在互联网之外。美国约 1500 万成年公民没有驾照、另有 260 万没有任何政府照片身份证件，全球则有 8.5 亿人没有身份证，其中多数生活在撒哈拉以南非洲和南亚的低收入与中等收入国家，女性拥有身份证的比例比男性低 8%。
ANPD 巴西国家数据保护局AI 评分2222 ANPD 举办“ECA Digital：挑战与展望”网络研讨会，纪念儿童月
巴西国家数据保护局（ANPD）将于下周四（15日）10h30至12h举办“ECA Digital：挑战与展望”网络研讨会，纪念《儿童与青少年数字法规》（ECA Digital）实施满一年。会上将发布关于第12.975/26号法令（更新《互联网民权框架》监管）的第二份技术说明，并启动关于更新《行政处罚剂量与应用条例》的公众咨询，同时开放相关公开听证会报名。
AEPD 西班牙数据保护局AI 评分2222 AEPD 发布《隐私、创新与技术》期刊第二期，纪念 GDPR 十周年
西班牙数据保护局（AEPD）发布《隐私、创新与技术》（PIT）期刊第二期，专刊纪念 GDPR 十周年，聚焦其在技术演进下面临的挑战。专刊三篇文章分别讨论问责原则、自动化决策中的解释权，以及公共行政部门使用生成式 AI 时的隐私设计。期刊另设隐私研究栏目，收录九项研究，涵盖神经数据、匿名化、数据泄露、智慧城市、算法政治广告与合成身份等议题。
EDRi 欧洲数字权利精选AI 评分8080 奥地利拟修法允许 AI 在无人工复核下作出行政决定
奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》（AVG）修订草案，草案首次允许行政机关使用全自动系统作出具有法律约束力的决定，且无需人工复核具体结果。
推荐理由：奥地利拟修法允许大语言模型在无人工复核下作出有约束力的行政决定，读者可了解全自动决策与基本权利之间的冲突。
EDRi 欧洲数字权利AI 评分3232 欧洲数字权利组织批评欧盟《云与AI发展法案》（CADA）：数字主权政策自相矛盾
欧盟委员会6月3日发布的“技术主权一揽子计划”包含《云与AI发展法案》（CADA），该法案要求成员国设立“数据中心加速区”、加快审批与环境评估，并推动公共部门采纳“AI优先”原则。
KMCC 韩国广播媒体通信委员会AI 评分88 韩国广播媒体通信委员会第41次委员会结果：有偿广播订户数验证专门审议会委员委任
韩国广播媒体通信委员会（KMCC）公布2026年第41次委员会结果，委任“第6期有偿广播订户数验证专门审议会”委员，任期自2026年10月8日至2028年10月7日，该审议会负责在每半年确定有偿广播订户数与市场占有率前审议调查结果适当性。
ICO 英国信息专员办公室AI 评分2828 ICO 正式过渡为 Information Commission，并在曼彻斯特开设新总部
英国信息专员办公室（ICO）依据《Data (Use and Access) Act 2025》正式过渡为 Information Commission，新设 Information Commission Board 负责监督其工作，非执行董事已正式就任。
PIPC 韩国个人信息保护委员会AI 评分4747 韩国 PIPC 启动对英国的等效性认定审查
韩国个人信息保护委员会（PIPC）宣布自2026年10月起启动对英国个人数据保护水平的等效性认定审查，评估其监管、执法与救济机制是否与韩国相当。此前韩国已于2025年9月完成对欧盟及欧洲经济区的首次等效性认定，并在8月、9月召开两次跨境数据传输专家委员会会议后选定英国。PIPC 表示，韩英互认安排完成后将为数据经济提供安全支撑。
KMCC 韩国广播媒体通信委员会AI 评分2222 KMCC 发布首期愿景：在数字与 AI 时代与公众共建“媒体基本社会”
KMCC 在 9 月 30 日第 39 次全体会议上通过“首期愿景与重点政策（草案）”，提出“与公众共建媒体基本社会”，围绕普遍接入、积极参与、自主选择、可持续生态四大目标部署 12 项政策任务。
KMCC 韩国广播媒体通信委员会AI 评分3838 韩国广播媒体通信委员会（KMCC）成立信息通信服务透明度中心，以“加强事实核查”
韩国广播媒体通信委员会（KMCC）与社区媒体基金会（KCMF）宣布，信息通信服务透明度中心于10月1日正式成立，依据的是7月生效的《信息通信网利用促进及信息保护等相关法律》修正案。该中心将支持事实核查机构活动、开展事实核查研究与教育、推动事实核查国际合作，并支持核验大型信息通信服务提供者的透明度报告。KMCC委员长金钟哲表示，中心旨在为私营部门的自主与问责平衡奠定政策基础。
CalPrivacy 加州隐私保护局精选AI 评分6060 加州隐私保护局解答 DROP 平台 10 个常见问题
加州隐私保护局（CalPrivacy）就删除请求与退出平台（DROP）发布常见问题解答，该平台可让加州消费者向 650 多家已注册的数据经纪商提交个人信息删除请求。目前系统已上线运行，数据经纪商正在处理删除请求，用户需输入并验证部分个人信息。
推荐理由：加州官方说明 DROP 平台如何向 650 多家数据经纪商提交删除请求，读者可据此了解这一工具的适用范围与操作方式。
OAIC 澳大利亚信息专员办公室精选AI 评分7171 OAIC 对 HeyCyan 应用提供方深圳擎城启动正式调查
澳大利亚信息专员办公室（OAIC）宣布对提供 HeyCyan 应用的深圳擎城启动正式调查，原因是该公司未回应此前的初步问询，且第三方对其技术及隐私政策的分析引发担忧，OAIC 将动用包括强制取证通知在内的全部权力。
推荐理由：OAIC 对 HeyCyan 应用提供方启动正式调查，并说明智能眼镜场景下隐私法何时适用、何时不适用。
Citizen Lab精选AI 评分6262 多伦多 VPN 服务商 Psiphon 拟因合法访问法案 C-22 退出加拿大
Citizen Lab 分拆出的多伦多软件公司 Psiphon 表示，如果加拿大联邦政府的合法访问法案按当前形式通过，公司将把业务迁出加拿大。Bill C-22 将要求电子服务提供商秘密修改自身系统，为警方和加拿大安全情报局（CSIS）提供监控能力。
推荐理由：加拿大合法访问法案要求服务商秘密改造系统配合监控，Psiphon 的退出表态展示了这类立法对隐私工具的直接影响。
ANPD 巴西国家数据保护局AI 评分1212 ANPD 公布第四届 Danilo Doneda 奖最终结果
巴西国家数据保护局（ANPD）公布第四届 Danilo Doneda 奖最终结果，经申诉阶段后评审委员会确认获奖名单，并于本周二（06）在《联邦官方公报》上发布。前三名文章分别探讨“人工智能压力下的匿名化”“微型 SaaS 中的幽灵控制者——ANPD 面对平台自动化创建的挑战”以及“LGPD 下作为结构性义务的隐私设计（Privacy by Design）”。颁奖仪式日期与形式将另行公布。
ANPD 巴西国家数据保护局AI 评分2020 ANPD 就第16/2021号条例修订启动公众咨询并开放听证会报名
巴西国家数据保护局（ANPD）就修订第16/2021号条例启动公众咨询，书面意见可于11月23日前通过 Brasil Participativo 平台提交，10月22日举行线上公开听证会，有意口头发言者须在10月16日前报名。修订旨在使该条例适应当前机构与监管环境，初步版本涉及儿童和青少年参与决策进程，以及使程序符合联邦监管机构适用规则。
Privacy InternationalAI 评分2626 PI 就英国政府职场监控技术咨询提交回应意见
Privacy International（PI）就英国政府关于职场监控技术的咨询提交回应，指出数据最小化与目的限制原则存在缺口，包括"范围蔓延"风险——为道路安全引入的面向驾驶员的摄像头可能被转用于纪律处分，并主张明确禁止在原目的之外出售或共享劳动者数据，包括公司破产或关闭后的情形。
AEPD 西班牙数据保护局精选AI 评分6060 AEPD 就 AI 视频监控项目向两个市政当局发出警告
西班牙数据保护局（AEPD）依据 GDPR 第 58.2.a 条，就两个含 AI 图像自动分析功能的视频监控项目向两个市政当局发出预防性警告，其中一个项目涉及人脸检测或识别，另一个包含人员与车辆检测、元数据生成以及按衣着、头发、性别或年龄段等外貌特征搜索人员。
推荐理由：AEPD 对两个市政 AI 视频监控项目发出预防性警告，读者可了解人脸识别与生物特征处理需满足的合规门槛。
AGCM 意大利竞争与市场管理局精选AI 评分6262 意大利 AGCM 就霸王条款对 Suno 启动调查
意大利竞争与市场管理局（AGCM）对美国公司 Suno Inc. 启动调查，审查其生成式 AI 音乐服务 Termini di Servizio 中的条款是否构成霸王条款。
推荐理由：意大利监管机构对 AI 音乐生成平台 Suno 的服务条款启动调查，读者可了解其被指不公平的合同条款范围。
ANPD 巴西国家数据保护局AI 评分2222 ANPD 与葡萄牙 CNPD 签署数据保护合作备忘录
巴西国家数据保护局（ANPD）与葡萄牙数据保护机构 CNPD 签署谅解备忘录，为技术合作、团队培训和经验交流建立总体框架，重点推动巴西 LGPD 与欧盟 GDPR 的有效执行。双方将联合编制指南、工具和指导材料，并加强机构间技术合作与监管经验交流。此前 ANPD 还参加了在西班牙马德里举行的第二届数据治理高级别政治对话，会议聚焦跨境数据传输、数据大使馆及 AI 对个人数据保护的影响。
ANPD 巴西国家数据保护局精选AI 评分6060 ANPD 开设专门页面受理违反互联网公民权利框架新法令的举报
巴西国家数据保护局（ANPD）上线专门页面，受理针对第 12.975/2026 号和第 12.976/2026 号法令所定义务的违规举报，涉及数字平台和社交网络。
推荐理由：ANPD 新设举报通道并说明受理范围与流程，可了解巴西平台内容义务的执法抓手。
Big Brother Watch精选AI 评分6262 Big Brother Watch 批评英国政府拟要求社媒账号绑定护照身份核验
Big Brother Watch 的 Maya Thomas 就英国政府计划在社交媒体上强制实施护照身份核验发表评论，称该要求让所有成年人开设社媒账号时都需出示护照或驾照，是变相的全国身份系统。
推荐理由：原文呈现了英国政府拟要求社媒账号绑定护照或驾照的争议，读者可了解该方案对匿名账号与未成年人上网的影响。
Garante 意大利数据保护局AI 评分1212 Garante 10 月 20 日举办“数字生活与个人数据”消费者协会会议
意大利数据保护局 Garante 将于 2026 年 10 月 20 日 9:30 至 13:00 在罗马 Confindustria 礼堂举办“数字生活与个人数据”会议，与消费者协会对话。会议与意大利企业与制造部及消费者协会合作，议题包括人工智能、非法电话营销、数字健康档案以及身后数字数据。报名方式将在 Garante 官网公布。
Garante 意大利数据保护局精选AI 评分6060 意大利 Garante 追踪像素指南进入适用期，邮件营销须在 2026 年 10 月 29 日前合规
意大利数据保护局 Garante 关于电子邮件中追踪像素的指南进入适用阶段，企业、平台和新闻邮件须在 2026 年 10 月 29 日前调整告知、同意和撤回机制。
推荐理由：意大利 Garante 的追踪像素指南进入合规期，邮件营销方需在 10 月 29 日前调整告知、同意与撤回机制。
EFF精选AI 评分6262 美国国会新推 ACPA 网站封禁法案，首次将 VPN 纳入封禁对象
美国加州共和党众议员 Darrell Issa 提出《美国版权保护法》（ACPA，H.R. 10364），允许版权方先请求法院将外国网站认定为“外国盗版网站”，再要求 ISP、DNS 提供商以及 VPN 提供商采取“商业上合理的措施”阻止美国用户访问。
推荐理由：梳理 ACPA 与去年 FADPA 的条款差异，说明 VPN 首次被明确纳入封禁义务范围及其对普通用户的影响。
KMCC 韩国广播媒体通信委员会AI 评分2222 韩国政府推进根除非法私人金融的四大补充制度改进：在线贷款广告事前审查、非法广告举报奖励、平台自律检查与一站式支持
韩国政府10月2日召开第四次「根除非法私人金融泛政府TF」会议，决定推进四项补充制度改进：将贷款协会广告事前审查范围扩至全部在线贷款广告，并引入非法广告举报奖励制度（未审查广告每件5千韩元、涉非法金融营业每件50万韩元）。
CNIL 法国数据保护机构AI 评分2020 CNIL 全体会议审议校园性别暴力问卷与声学雷达等数据项目
CNIL 于 2026 年 10 月 1 日召开全体会议，审议多项涉个人数据的意见草案，包括教育机构用于预防和检测学生身心伤害的「性别与性暴力问卷」数据处理项目，以及针对市政警察与车辆噪音自动监测的声学雷达相关法案和法令草案。
CDT 民主与技术中心AI 评分2727 CDT 向 FTC 提交意见，阐述监控定价对消费者的危害
CDT 向 FTC 提交意见，指出监控定价对消费者造成危害。该意见围绕企业利用个人数据对消费者实施差异化定价的行为展开，呼吁 FTC 采取行动。
EPICAI 评分5252 参议员 Markey 提出法案禁止政府使用人脸识别等生物特征监控技术
参议员 Markey、Merkley 与众议员 Jaypal、Pressley、Tlaib 提出《2026 年人脸识别与生物特征技术暂停法案》，禁止联邦机构包括 ICE 使用人脸识别及其他生物特征技术。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 批评欧盟 KIDS Act 让互联网更不安全
EDRi 发文批评欧盟委员会 9 月 16 日提出的 KIDS Act，认为该提案把平台有害设计问题转化为年龄门槛问题，而非解决其商业模式的根源。
推荐理由：EDRi 逐条拆解 KIDS Act 的年龄门槛与监护人控制设计，说明为何该提案可能把平台设计问题转成用户准入问题。
OAIC 澳大利亚信息专员办公室AI 评分4747 OAIC 发布 AI 与自动化决策透明度新资源，APP 1.7-1.9 义务 12 月 10 日生效
澳大利亚信息专员办公室（OAIC）发布 AI 与自动化决策透明度合规资源，并更新 APP 1 Guidelines。自 2026 年 12 月 10 日起，APP 实体若安排计算机程序作出或参与作出可能显著影响个人权益的决策，须在隐私政策中披露所用个人信息种类及相关决策类型。新资源包括事实清单、政府机构补充事实清单和流程图，其内容参考了咨询期间收到的 90 份书面意见。
Garante 意大利数据保护局AI 评分2222 Garante 2026年9月30日第552期通讯：Google 被罚4.03亿欧元、博洛尼亚安保公司被罚3.9万欧元
意大利数据保护局 Garante 在2026年9月30日第552期通讯中披露，Google 因隐私违规被处以4.03亿欧元罚款，该案由 Garante 与爱尔兰 DPC 联合介入。
ICO 英国信息专员办公室AI 评分3838 WASPI 发布英国 GDPR 信息共享协议行为准则，覆盖威尔士公共服务
WASPI 发布英国 GDPR 信息共享协议（ISP）行为准则，依据 UK GDPR 第 40 条制定，为威尔士健康、教育、社会照护和保障服务中的个人信息共享提供统一框架。准则要求强制使用 WASPI ISP 模板，并引入治理、质量保证、问责、定期审查和持续监督六项要求。已有超过 1,000 家机构加入 WASPI Accord，ICO 表示支持并将继续与 WASPI 合作。
EPICAI 评分4242 EPIC 与消费者团体敦促 FTC 将监控定价认定为不公平行为
EPIC 联合数字民主中心、美国消费者联合会、Demand Progress 和全国消费者联盟于 9 月 25 日提交意见，敦促 FTC 在个性化定价执法政策声明草案中超越"披露"要求。
CNIL 法国数据保护机构AI 评分1515 CNIL 将于 11 月 16 日举办 air 2026 活动，聚焦选举操纵与数字伦理
CNIL 将于 2026 年 11 月 16 日 14 时起在其办公地举办 air 2026 公开辩论活动，主题为政治传播与外国干预中的数字伦理问题，报名已开放。
CalPrivacy 加州隐私保护局精选AI 评分7070 加州签署 SB 923 扩大隐私保护并强化删除权
加州州长 Newsom 签署《扩大隐私权法案》（SB 923，Becker），修补 CCPA 删除权中的漏洞，让消费者更容易行使隐私权利。该法案由参议员 Josh Becker 提出，并由加州隐私保护局（CalPrivacy）发起。
推荐理由：加州新法修补 CCPA 删除权漏洞，读者可了解消费者行使删除权将出现哪些具体变化。