EFF 分析联邦数据整合的三波浪潮与应对路径
EFF 指出过去两年联邦政府以三波方式非法整合数据：DOGE 获取 OPM、社会保障局和财政部等敏感数据库，DHS 与 ICE 共享国税局、Medicaid 和住房数据用于移民执法，以及用 SAVE 系统核查选民资格并推动各州交出选民信息。
推荐理由：EFF 梳理联邦数据整合的三条路径与相关诉讼进展，读者可了解美国隐私执法与立法补漏的现状。
#美国隐私法
EFF精选AI 评分6262
EPICAI 评分3030 EPIC 在纽约市议会听证会作证：AI 危害已影响纽约市民，应追究企业责任
EPIC 法律顾问 Mayu Tobin-Miyaji 在纽约市议会全委员会听证会上作证，敦促议员追究 AI 公司对纽约市民已遭受的现实危害的责任，而非依赖自我监管。
EPICAI 评分4242 美国参议员 Gillibrand 重新提出《数据保护法》法案，拟设立独立数据保护机构
美国参议员 Kirsten Gillibrand（纽约州民主党）重新提出《数据保护法》，拟在美国设立一个独立的数据保护机构以保护美国人的个人数据。该法案将限制个人数据的收集、使用与共享，监管高风险数据实践，并维护一份公开的数据聚合商名单。EPIC 及多家消费者与民权组织、隐私专家和学者对该两党法案表示支持。
EPIC精选AI 评分6969 CBP 预测性警务团队持有金融数据，拒绝说明来源
404 Media 披露，美国海关与边境保护局（CBP）的预测性警务团队 Predictive Intelligence Targeting Teams（PITT）使用金融数据锁定个人的异常金融活动，并借地方执法部门掩盖自身介入，CBP 拒绝说明这些金融记录的获取途径。
推荐理由：梳理 CBP 预测性警务使用金融与出行数据的已知案例，并列出数据经纪商、行政传票等可能获取途径。
ICO 英国信息专员办公室AI 评分2828 ICO 正式过渡为 Information Commission，并在曼彻斯特开设新总部
英国信息专员办公室（ICO）依据《Data (Use and Access) Act 2025》正式过渡为 Information Commission，新设 Information Commission Board 负责监督其工作，非执行董事已正式就任。
CalPrivacy 加州隐私保护局精选AI 评分6060 加州隐私保护局解答 DROP 平台 10 个常见问题
加州隐私保护局（CalPrivacy）就删除请求与退出平台（DROP）发布常见问题解答，该平台可让加州消费者向 650 多家已注册的数据经纪商提交个人信息删除请求。目前系统已上线运行，数据经纪商正在处理删除请求，用户需输入并验证部分个人信息。
推荐理由：加州官方说明 DROP 平台如何向 650 多家数据经纪商提交删除请求，读者可据此了解这一工具的适用范围与操作方式。
OAIC 澳大利亚信息专员办公室精选AI 评分6666 OAIC 对 HeyCyan 智能眼镜手机应用开发商启动调查
澳大利亚信息专员办公室已对 HeyCyan 智能眼镜手机应用开发商深圳青橙未来科技有限公司启动调查。该应用用于 Kmart 的 Anko 智能眼镜以及 Big W Marketplace 和 Amazon 上销售的低价产品。
推荐理由：澳大利亚信息专员办公室对未回应初步问询的 HeyCyan 应用开发商启动调查，读者可了解智能眼镜隐私监管的执法路径。
EFF精选AI 评分6262 美国国会新推 ACPA 网站封禁法案，首次将 VPN 纳入封禁对象
美国加州共和党众议员 Darrell Issa 提出《美国版权保护法》（ACPA，H.R. 10364），允许版权方先请求法院将外国网站认定为“外国盗版网站”，再要求 ISP、DNS 提供商以及 VPN 提供商采取“商业上合理的措施”阻止美国用户访问。
推荐理由：梳理 ACPA 与去年 FADPA 的条款差异，说明 VPN 首次被明确纳入封禁义务范围及其对普通用户的影响。
EFF精选AI 评分7171 法院驳回政府撤诉动议，UAW 等三家工会诉国务院和国土安全部社交媒体监控案继续推进
美国纽约南区联邦地区法院法官 Alvin K. Hellerstein 于 2026 年 10 月 1 日驳回了政府要求撤销诉讼的动议，允许 UAW、CWA 和 AFT 三家工会针对国务院和国土安全部社交媒体监控项目提起的诉讼继续推进。
推荐理由：法院裁定工会针对政府社交媒体监控项目的诉讼可继续推进，读者可了解该项目被指以 AI 监控非公民言论的争议与司法进展。
EFF精选AI 评分7474 法院支持 EFF：犹他州 VPN 法要求技术上的不可能
美国联邦法官对犹他州 SB 73 发布初步禁令，叫停这部要求成人网站屏蔽 VPN 用户或核实访客实际位置的反 VPN 年龄验证法。法院认为该法很可能违反美国宪法，因为它要求网站对全球每一位访客做年龄验证，而精确定位在技术上目前无法实现，等于对 Aylo 这类平台施加严格责任。
推荐理由：联邦法院以技术不可行为由叫停犹他州 SB 73 的 VPN 条款，读者可了解年龄验证立法如何波及州外用户。
EPICAI 评分5252 参议员 Markey 提出法案禁止政府使用人脸识别等生物特征监控技术
参议员 Markey、Merkley 与众议员 Jaypal、Pressley、Tlaib 提出《2026 年人脸识别与生物特征技术暂停法案》，禁止联邦机构包括 ICE 使用人脸识别及其他生物特征技术。
EPICAI 评分4242 EPIC 与消费者团体敦促 FTC 将监控定价认定为不公平行为
EPIC 联合数字民主中心、美国消费者联合会、Demand Progress 和全国消费者联盟于 9 月 25 日提交意见，敦促 FTC 在个性化定价执法政策声明草案中超越"披露"要求。
CalPrivacy 加州隐私保护局精选AI 评分7070 加州签署 SB 923 扩大隐私保护并强化删除权
加州州长 Newsom 签署《扩大隐私权法案》（SB 923，Becker），修补 CCPA 删除权中的漏洞，让消费者更容易行使隐私权利。该法案由参议员 Josh Becker 提出，并由加州隐私保护局（CalPrivacy）发起。
推荐理由：加州新法修补 CCPA 删除权漏洞，读者可了解消费者行使删除权将出现哪些具体变化。
EPIC精选AI 评分6262 美国参议院司法委员会就 Flock 全国 AI 监控网络举行听证
美国参议院司法委员会犯罪与反恐小组委员会就 Flock Safety 的全国 AI 监控网络举行听证。Flock 的自动车牌识别设备可拍摄静态照片、视频和音频并支持直播，其车辆指纹算法用计算机视觉记录车型、颜色、车牌及保险杠贴纸等特征，Condor 套件还能放大并追踪画面中的人；相关图像与时间戳、位置等元数据汇成数据库，可与其他执法机构共享。
推荐理由：美国参议院就 Flock 车牌识别网络举行听证，呈现了该系统的功能范围、误判个案与合同取消情况。
EPICAI 评分4242 MediaPost：Paramount 敦促美国最高法院驳回视频隐私索赔
Paramount 敦促美国最高法院驳回一起视频隐私索赔，隐私监督机构 EPIC 则站在原告 Salazar 一方。EPIC 在法庭之友意见书中主张，视频隐私法授权“与录像带服务提供商存在商业关系的任何个人”提起诉讼。
EPICAI 评分2525 Democracy Docket：DOJ 拖延战术意在推进特朗普的选民压制计划
Democracy Docket 报道称，美国司法部（DOJ）的拖延战术意在推进特朗普的选民压制计划。相关听证会定于周五举行，涉及 EPIC 请求美国地区法官 Paula Xinis 裁定 DHS 的行为违法。
EPICAI 评分4242 The New Republic：最高法院这起数字隐私案胜负难料，EPIC 称 Paramount 可采用更保护隐私的技术
EPIC 就美国最高法院审理的一起数字隐私案向大法官表示，Paramount 及其他在线视频公司“没有义务使用这些定向系统”，可以采用更具隐私保护性的技术与广告商及其他供应商对接。The New Republic 报道称，该案结果胜负难料。
EPICAI 评分4242 EPIC 敦促第三巡回法院维持宾夕法尼亚州禁止在线发布选民数据的保护措施
EPIC 就 Voter Reference Foundation v. Schmidt 案向第三巡回法院提交法庭之友意见书，敦促维持宾夕法尼亚州的“互联网分享禁令”。
ICO 英国信息专员办公室AI 评分4040 ICO 确认治理架构变更：2026 年 9 月 30 日过渡为 Information Commission
英国政府确认 ICO 将于 2026 年 9 月 30 日过渡为 Information Commission，依据是《Data (Use and Access) Act 2025》，该法调整其治理结构但保留现有监管职能与职责。
Microsoft 隐私政策博客精选AI 评分6262 LinkedIn 就政府调取用户记录及保密令向第四巡回法院提起上诉
美国第四巡回上诉法院就 LinkedIn 挑战政府调取用户记录及相关保密令的上诉举行口头辩论，该保密令阻止 LinkedIn 通知被调取数据的用户。LinkedIn 主张该要求范围过宽、保密令违宪，且政府扣留证据违反其正当程序权利，ACLU、记者自由委员会以及 Amazon、Apple、Google、Meta、X 提交了支持性意见书。
推荐理由：LinkedIn 在第四巡回法院挑战政府调取用户记录与保密令，读者可了解服务商通知用户与抗辩超范围要求的法律边界。
ICO 英国信息专员办公室精选AI 评分6060 ICO 对 Police Scotland 处理主体访问请求展开调查
ICO 宣布正在调查 Police Scotland 处理主体访问请求（SAR）时是否遵守法律义务，重点是其是否违反英国 GDPR 第 12 条和第 15 条以及《数据保护法》第 45 条，包括是否在法定时限内回应请求。
推荐理由：ICO 对 Police Scotland 处理主体访问请求的合规调查已启动，读者可了解调查依据的条款与可能的处罚上限。
Citizen LabAI 评分5252 美国两党议员致信商务部，要求将 BellTroX 等三家印度公司列入制裁名单
9 月 9 日，美国一个两党议员小组致信商务部长 Howard Lutnick，要求将包括 BellTroX 在内的三家印度公司列入经济制裁名单。议员指控这些公司对美国公民、企业及其代理律师实施定向间谍活动，并参与全球法律战以审查美国主要媒体的调查报道。
Privacy Rights Clearinghouse精选AI 评分7171 加州州长签署 AB 1159，将学生隐私保护扩展至高等教育并限制 AI 训练
加州州长 Gavin Newsom 签署了由 Privacy Rights Clearinghouse 支持、议员 Dawn Addis 起草的 AB 1159，更新加州教育科技隐私法并将保护范围扩展至高等教育，高等教育条款自 2027 年 7 月 1 日起生效。
推荐理由：加州学生隐私法首次把保护范围延伸到高等教育，并明确禁止用可识别学生数据训练生成式 AI。
Privacy Rights Clearinghouse精选AI 评分7171 Privacy Rights Clearinghouse 发布 2026 上半年数据泄露报告
Privacy Rights Clearinghouse 统计 2026 年上半年 20 个州机构和 HHS 发布的 5,429 份泄露通报，对应 1,969 起独立泄露事件，至少影响 3.43 亿人。
推荐理由：报告用2026上半年5,429份通报还原泄露版图，并揭示单一大规模事件如何主导统计、公开记录为何在最大泄露上最薄弱。
Open Rights GroupAI 评分4040 Open Rights Group 与多名英国议员呼吁监管公共部门 AI 使用
Open Rights Group 发布报告《AI in the Public Sector: A Human Rights Approach》，指出英国公共部门采用 AI 不透明。
CalPrivacy 加州隐私保护局AI 评分5252 CalPrivacy 发布执法咨询，警示数据经纪商登记信息错误按日罚款
加州隐私保护局 CalPrivacy 发布 2026-01 号执法咨询，指出在加州数据经纪商登记中提供错误信息的数据经纪商，须为错误信息出现在登记库中的每一天缴纳罚款。咨询提到执法部门已提起多起相关案件。
CalPrivacy 加州隐私保护局AI 评分2222 CalPrivacy 发布 CCPA 个人信息科普迷你指南
加州隐私保护局（CalPrivacy）发布迷你指南，说明 CCPA 下哪些数据属于个人信息：姓名、地址、账号密码、精确地理位置、浏览历史、IP 地址与移动广告 ID、数据经纪商信息及企业推断均受保护，公开政府记录、去标识化数据和公开社交媒体帖子则不属于。
CalPrivacy 加州隐私保护局AI 评分4747 CalPrivacy 对弗吉尼亚数据经纪商 SalesIntel Research 开出 3.64 万美元罚单
加州隐私保护局（CalPrivacy）董事会裁定弗吉尼亚州数据经纪商 SalesIntel Research 因未及时在该局数据经纪商登记处注册，须缴纳 36,400 美元罚款并调整相关做法。该公司销售消费者个人信息，这是 CalPrivacy 近期一连串执法行动中的最新一起。
CalPrivacy 加州隐私保护局精选AI 评分6262 加州立法机构通过 SB 923，扩大 CCPA 删除权适用范围
加州隐私保护局（CalPrivacy）表示，加州州立法机构已通过《扩大隐私权法案》（SB 923），该法案将把 CCPA 的删除权扩大到涵盖所收集的全部非豁免个人信息，同时让消费者更容易提交隐私请求。
推荐理由：加州立法机构通过 SB 923，读者可了解 CCPA 删除权适用范围与提交方式将如何被扩大。
CalPrivacy 加州隐私保护局AI 评分3636 CalPrivacy 对数据经纪商 SalesIntel Research 处以 36,400 美元罚款
加州隐私保护局董事会裁定，弗吉尼亚州数据经纪商 SalesIntel Research, Inc. 因未及时在加州数据经纪商登记处注册，须缴纳 36,400 美元罚款并调整部分做法。该决定依据《删除法案》（Delete Act）作出。
ICO 英国信息专员办公室AI 评分4040 ICO 就 Meta 美国庭审结果发表声明
ICO 就 Meta 在美国的庭审结果发表声明，表示注意到判决结果及 Meta 同意采取的整改措施，并称正就此联系 Meta。ICO 强调儿童隐私是其监管重点之一，其《儿童准则》要求在线服务以儿童最佳利益为设计出发点，并正在审查社交媒体和视频分享平台在推荐系统中使用儿童个人信息的情况。
CalPrivacy 加州隐私保护局精选AI 评分6262 加州 DROP 平台注册人数突破 50 万，可一键要求数据经纪商删除个人信息
加州隐私保护局宣布，自 1 月 1 日上线的删除请求与退出平台 DROP 已有超过 50 万加州居民注册。注册为一次性流程，通常耗时不到 10 分钟，数据经纪商须删除已注册个人的符合条件个人信息。
推荐理由：加州官方披露 DROP 平台上线以来的注册规模与使用方式，可了解该一站式删除工具的实际覆盖情况。
Privacy Rights Clearinghouse精选AI 评分6060 加州 AB 1159 拟将学生数据保护扩展至高校学生
Privacy Rights Clearinghouse 发文支持加州 AB 1159，该法案将把学生数据保护义务扩展至高等教育阶段，并全部落在处理学生数据的公司身上，不要求学校、教师、家长或学生承担。
推荐理由：加州 AB 1159 把 K-12 已有的学生数据保护义务延伸到高校，读者可了解该法案的适用对象与责任分配方式。
OAIC 澳大利亚信息专员办公室精选AI 评分6060 澳大利亚隐私专员撰文分析可穿戴监控设备的隐私风险与法律缺口
澳大利亚隐私专员 Carly Kind 撰文指出，Meta Glasses 等可穿戴监控设备正在消费市场扩张，Google 计划今年推出 Android XR 智能眼镜，Apple 的产品预计 2027 年推出，Kmart 和 Amazon 等零售商已开始销售低价版本。
推荐理由：澳大利亚隐私专员从监管者视角梳理智能眼镜等可穿戴监控设备带来的隐私缺口，并说明现行法律与拟议改革各自能覆盖到哪里。
Privacy Rights Clearinghouse精选AI 评分7878 加州 DROP 删除义务生效，500 多家数据经纪商须每 45 天删除加州居民信息
加州 Delete Act 规定的删除义务开始生效，所有在加州隐私保护局注册的数据经纪商必须每 45 天访问 DROP 平台，取回删除请求并删除相应个人信息，包括由此得出的推断，且须指示其服务提供商和承包商一并删除。
推荐理由：梳理加州 Delete Act 下数据经纪商每 45 天删除义务的运作方式，以及不履行时的罚款计算口径。
noyb精选AI 评分8787 美国最高法院裁定 FTC 不独立，noyb 要求欧盟撤销欧美数据框架
美国最高法院在 Trump v. Slaughter 案中裁定 FTC 不得再保持独立，而欧盟在欧美数据流动决定中依赖这一独立监管机构多达 259 次。noyb 已致函欧盟委员会，要求有序撤销 2023 年的欧盟-美国数据隐私框架，并将在未来数周提起诉讼，但此类诉讼通常需 2-3 年才有最终裁决。
推荐理由：美国最高法院裁定 FTC 不再独立，动摇了欧盟对美数据充分性决定的核心依据，读者可了解这一判决如何波及 SCCs 与 BCRs。
Privacy Rights ClearinghouseAI 评分4242 俄勒冈州消费者隐私法（OCPA）
俄勒冈州消费者隐私法（OCPA）于2024年7月1日生效，适用于在俄勒冈州开展业务且每年控制或处理至少10万名消费者个人数据的企业。HB 3875自2025年9月26日起将适用范围扩展至汽车制造商及其关联方，HB 2008自2026年1月1日起禁止出售精确地理位置数据、限制处理16岁以下消费者个人数据，并要求控制者在15天内响应撤回同意。
Privacy Rights ClearinghouseAI 评分3838 蒙大拿州消费者数据隐私法（MTCDPA）
蒙大拿州消费者数据隐私法（MTCDPA）于2024年10月1日生效，其较低的适用门槛使更多企业受该法约束。该法赋予蒙大拿州居民访问、更正、删除数据以及选择退出数据出售和定向广告的权利，2025年修正案新增了对未成年人数据的保护，包括处理18岁以下未成年人数据用于定向广告、出售或画像前须取得同意，并规定每项违规最高7,500美元的民事罚款。
Mullvad 博客精选AI 评分6262 Mullvad 评社交媒体年龄验证：免费互联网终结的开端
Mullvad 认为，当前推行的社交媒体年龄验证实质是身份验证，会让用户无法匿名访问网站和发帖，并可能被政府或商业协议共享。文章列举澳大利亚、印尼、巴西已实施 16 岁以下社交媒体限制，丹麦、葡萄牙、马来西亚已批准但未落地，法国已达成协议，德国主要政党同意引入限制，美国半数州已有相关立法或待决提案。
推荐理由：Mullvad 梳理各国年龄验证立法与 VPN 限制动向，并指出欧盟方案缺少零知识证明时的身份回溯风险。
Privacy Rights ClearinghouseAI 评分2222 科罗拉多隐私法（CPA）解读：适用范围、敏感数据与生物识别新规
科罗拉多隐私法（CPA）由 SB 21-190 确立，2021 年 7 月 7 日签署、2023 年 7 月 1 日生效，赋予科罗拉多州居民访问、更正、删除、获取个人数据可携副本，以及选择退出定向广告、个人数据出售和后果性画像的权利。