Big Brother Watch 批评英国政府拟要求社媒账号绑定护照身份核验
Big Brother Watch 的 Maya Thomas 就英国政府计划在社交媒体上强制实施护照身份核验发表评论，称该要求让所有成年人开设社媒账号时都需出示护照或驾照，是变相的全国身份系统。
推荐理由：原文呈现了英国政府拟要求社媒账号绑定护照或驾照的争议，读者可了解该方案对匿名账号与未成年人上网的影响。
#立法/规则
Big Brother Watch精选AI 评分6262 Garante 意大利数据保护局AI 评分1212 Garante 10 月 20 日举办“数字生活与个人数据”消费者协会会议
意大利数据保护局 Garante 将于 2026 年 10 月 20 日 9:30 至 13:00 在罗马 Confindustria 礼堂举办“数字生活与个人数据”会议，与消费者协会对话。会议与意大利企业与制造部及消费者协会合作，议题包括人工智能、非法电话营销、数字健康档案以及身后数字数据。报名方式将在 Garante 官网公布。
Garante 意大利数据保护局精选AI 评分6060 意大利 Garante 追踪像素指南进入适用期，邮件营销须在 2026 年 10 月 29 日前合规
意大利数据保护局 Garante 关于电子邮件中追踪像素的指南进入适用阶段，企业、平台和新闻邮件须在 2026 年 10 月 29 日前调整告知、同意和撤回机制。
推荐理由：意大利 Garante 的追踪像素指南进入合规期，邮件营销方需在 10 月 29 日前调整告知、同意与撤回机制。
PogoWasRightAI 评分6262 加州签署 SB 690，收窄网站追踪相关诉讼依据
2026 年 9 月 30 日，加州州长 Gavin Newsom 签署 Senate Bill 690，显著收窄了推动加州网站追踪诉讼的一条理论。该法限制私人诉讼主张网站和应用上的追踪技术违反 California Invasion of Privacy Act 的 pen register 与 trap-and-trace 条款。
PogoWasRightAI 评分6262 加州州长 Newsom 否决敏感数据销售禁令，AB 1542 未获签署
加州州长 Gavin Newsom 否决了 AB 1542，该法案原本要修订《加州消费者隐私法》，禁止企业出售消费者的敏感个人数据。Newsom 在否决信中表示支持保护加州人的敏感个人信息，但认为对共享此类信息的一刀切禁令走得太远。
EFF精选AI 评分6262 美国国会新推 ACPA 网站封禁法案，首次将 VPN 纳入封禁对象
美国加州共和党众议员 Darrell Issa 提出《美国版权保护法》（ACPA，H.R. 10364），允许版权方先请求法院将外国网站认定为“外国盗版网站”，再要求 ISP、DNS 提供商以及 VPN 提供商采取“商业上合理的措施”阻止美国用户访问。
推荐理由：梳理 ACPA 与去年 FADPA 的条款差异，说明 VPN 首次被明确纳入封禁义务范围及其对普通用户的影响。
Inside PrivacyAI 评分6262 加州签署三项AI雇佣新法：限制自动化决策与工作场所监控
加州州长 Gavin Newsom 于 9 月 30 日签署三项规范雇佣场景 AI 使用的法律。SB 947（No Robo Bosses Act）限制雇主使用自动化决策系统（ADS）。
Hunton 隐私与网络安全法律博客AI 评分4040 EDPB 发布 GDPR 罚款与其他纠正权力适用指南并公开征求意见
EDPB 于 2026 年 9 月 17 日通过 Guidelines 04/2026，就 GDPR 行政罚款与其他纠正权力的适用公开征求意见。指南提出五步法，供监管机构判断是否在 Article 58(2) 其他纠正措施之外或替代性地处以罚款，其中前两步审查罚款的法律前提，后两步评估罚款是否有效、相称且具有威慑力。
KMCC 韩国广播媒体通信委员会AI 评分2222 韩国政府推进根除非法私人金融的四大补充制度改进：在线贷款广告事前审查、非法广告举报奖励、平台自律检查与一站式支持
韩国政府10月2日召开第四次「根除非法私人金融泛政府TF」会议，决定推进四项补充制度改进：将贷款协会广告事前审查范围扩至全部在线贷款广告，并引入非法广告举报奖励制度（未审查广告每件5千韩元、涉非法金融营业每件50万韩元）。
CNIL 法国数据保护机构AI 评分2020 CNIL 全体会议审议校园性别暴力问卷与声学雷达等数据项目
CNIL 于 2026 年 10 月 1 日召开全体会议，审议多项涉个人数据的意见草案，包括教育机构用于预防和检测学生身心伤害的「性别与性暴力问卷」数据处理项目，以及针对市政警察与车辆噪音自动监测的声学雷达相关法案和法令草案。
CDT 民主与技术中心AI 评分2727 CDT 向 FTC 提交意见，阐述监控定价对消费者的危害
CDT 向 FTC 提交意见，指出监控定价对消费者造成危害。该意见围绕企业利用个人数据对消费者实施差异化定价的行为展开，呼吁 FTC 采取行动。
EPICAI 评分5252 参议员 Markey 提出法案禁止政府使用人脸识别等生物特征监控技术
参议员 Markey、Merkley 与众议员 Jaypal、Pressley、Tlaib 提出《2026 年人脸识别与生物特征技术暂停法案》，禁止联邦机构包括 ICE 使用人脸识别及其他生物特征技术。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 批评欧盟 KIDS Act 让互联网更不安全
EDRi 发文批评欧盟委员会 9 月 16 日提出的 KIDS Act，认为该提案把平台有害设计问题转化为年龄门槛问题，而非解决其商业模式的根源。
推荐理由：EDRi 逐条拆解 KIDS Act 的年龄门槛与监护人控制设计，说明为何该提案可能把平台设计问题转成用户准入问题。
DLA Piper Privacy MattersAI 评分7272 欧盟委员会提出 KIDS Act 草案，拟禁止 13 岁以下儿童使用社交媒体
2026 年 9 月 17 日，欧盟委员会公布 EU KIDS Act 提案，为儿童使用在线服务建立统一框架。提案禁止 13 岁以下儿童访问社交媒体，13 至 14 岁只能通过家长管理的 mini 账户使用，15 岁起可自行开设账户；覆盖社交网络、视频分享、应用商店、在线游戏、操作系统、AI 伴侣和通用对话聊天机器人。
OAIC 澳大利亚信息专员办公室AI 评分4747 OAIC 发布 AI 与自动化决策透明度新资源，APP 1.7-1.9 义务 12 月 10 日生效
澳大利亚信息专员办公室（OAIC）发布 AI 与自动化决策透明度合规资源，并更新 APP 1 Guidelines。自 2026 年 12 月 10 日起，APP 实体若安排计算机程序作出或参与作出可能显著影响个人权益的决策，须在隐私政策中披露所用个人信息种类及相关决策类型。新资源包括事实清单、政府机构补充事实清单和流程图，其内容参考了咨询期间收到的 90 份书面意见。
Garante 意大利数据保护局AI 评分2222 Garante 2026年9月30日第552期通讯：Google 被罚4.03亿欧元、博洛尼亚安保公司被罚3.9万欧元
意大利数据保护局 Garante 在2026年9月30日第552期通讯中披露，Google 因隐私违规被处以4.03亿欧元罚款，该案由 Garante 与爱尔兰 DPC 联合介入。
ICO 英国信息专员办公室AI 评分3838 WASPI 发布英国 GDPR 信息共享协议行为准则，覆盖威尔士公共服务
WASPI 发布英国 GDPR 信息共享协议（ISP）行为准则，依据 UK GDPR 第 40 条制定，为威尔士健康、教育、社会照护和保障服务中的个人信息共享提供统一框架。准则要求强制使用 WASPI ISP 模板，并引入治理、质量保证、问责、定期审查和持续监督六项要求。已有超过 1,000 家机构加入 WASPI Accord，ICO 表示支持并将继续与 WASPI 合作。
Future of Privacy ForumAI 评分2222 FPF 呼吁为 AI 智能体建立统一分类法：从 AI AGENT Act 到加州 SB 1106
FPF 发文呼吁为“AI 智能体”建立共享分类法，指出美国联邦 AI AGENT Act 与加州 SB 1106 对智能体 AI 给出了显著不同的法律定义。文章认为技术文献中的共识是智能体需兼具高级推理能力与对关键系统的访问权限，而当前术语混用给企业部署与治理带来沟通和合规挑战。
EPICAI 评分4242 EPIC 与消费者团体敦促 FTC 将监控定价认定为不公平行为
EPIC 联合数字民主中心、美国消费者联合会、Demand Progress 和全国消费者联盟于 9 月 25 日提交意见，敦促 FTC 在个性化定价执法政策声明草案中超越"披露"要求。
Hunton 隐私与网络安全法律博客精选AI 评分8282 加州签署 SB 1119，为陪伴型聊天机器人设定儿童安全要求
加州州长 Newsom 于 2026 年 9 月 10 日签署 SB 1119，以“Adam's Law”取代原有陪伴型聊天机器人法律中对未成年用户的义务，改为全面的儿童安全要求。
推荐理由：梳理加州新法对陪伴型聊天机器人的年龄核验、默认设置与审计要求，可对照其他法域的同类监管思路。
CNIL 法国数据保护机构AI 评分1515 CNIL 将于 11 月 16 日举办 air 2026 活动，聚焦选举操纵与数字伦理
CNIL 将于 2026 年 11 月 16 日 14 时起在其办公地举办 air 2026 公开辩论活动，主题为政治传播与外国干预中的数字伦理问题，报名已开放。
CalPrivacy 加州隐私保护局精选AI 评分7070 加州签署 SB 923 扩大隐私保护并强化删除权
加州州长 Newsom 签署《扩大隐私权法案》（SB 923，Becker），修补 CCPA 删除权中的漏洞，让消费者更容易行使隐私权利。该法案由参议员 Josh Becker 提出，并由加州隐私保护局（CalPrivacy）发起。
推荐理由：加州新法修补 CCPA 删除权漏洞，读者可了解消费者行使删除权将出现哪些具体变化。
PIPC 韩国个人信息保护委员会AI 评分2020 PIPC 将举办全球 AI 隐私论坛，为 AI 创新划定隐私护栏
韩国个人信息保护委员会（PIPC）将于 2026 年 9 月 29 日举办全球 AI 隐私论坛，主题为“Privacy for Innovation, Partnership for Cooperation”。
Privacy InternationalAI 评分2222 PI 就 AI 时代数据监管向英国科学、创新与技术部提交意见
Privacy International（PI）就英国科学、创新与技术部的数据监管证据征集提交意见，指出 AI 在训练、处理与输出全生命周期中冲击数据保护法的基本假设，并侵蚀透明度与数据主体权利（访问、更正、删除、反对）。PI 还警告"马赛克效应"与后续可识别性风险，反对收窄个人数据定义，并批评《2025 年数据（使用与访问）法》将自动决策的举证负担从控制者转嫁给数据主体。
DPC 爱尔兰数据保护委员会精选AI 评分6262 DPC 发布 AI 监管洞察报告，总结 2021 至 2025 年对约 180 个 AI 产品与服务的监督
爱尔兰数据保护委员会（DPC）发布 AI 洞察报告，总结其 2021 至 2025 年对 AI 产品与服务的监督工作，期间就约 180 个 AI 产品与服务的创建、上线和部署与个人信息处理者进行了沟通，并审阅了数千页简报、风险评估与合规文件。
推荐理由：报告披露 DPC 四年间对约 180 个 AI 产品与服务的监管实践，可了解欧盟对 AI 训练合法依据与透明度的关注重点。
EPIC精选AI 评分6262 美国参议院司法委员会就 Flock 全国 AI 监控网络举行听证
美国参议院司法委员会犯罪与反恐小组委员会就 Flock Safety 的全国 AI 监控网络举行听证。Flock 的自动车牌识别设备可拍摄静态照片、视频和音频并支持直播，其车辆指纹算法用计算机视觉记录车型、颜色、车牌及保险杠贴纸等特征，Condor 套件还能放大并追踪画面中的人；相关图像与时间戳、位置等元数据汇成数据库，可与其他执法机构共享。
推荐理由：美国参议院就 Flock 车牌识别网络举行听证，呈现了该系统的功能范围、误判个案与合同取消情况。
Future of Privacy ForumAI 评分4040 美国州级立法拟豁免"不可逆数学表示"生物识别数据，重燃生物识别数据边界之争
美国多州立法机构正在审议一项新豁免条款，拟将经单向数学过程转换为"数学表示"、且无法逆向还原原始生物特征数据的生物识别信息排除在生物识别隐私保护之外。目前尚无任何州综合隐私法正式通过该豁免，但相关法案数量持续增加，部分已接近立法。该豁免的核心"可逆性"未获定义，可能适用于不同安全等级的转换过程，包括可撤销生物识别等隐私增强技术。
Hunton 隐私与网络安全法律博客AI 评分6767 加州签署 AB 1709，限制 16 岁以下用户使用成瘾性功能并设立电子安全咨询委员会
2026 年 9 月 10 日，加州州长 Gavin Newsom 签署 AB 1709，禁止覆盖平台向 16 岁以下用户提供成瘾性功能，并要求平台采取合理措施确保未成年人无法获得这些功能。
CNIL 法国数据保护机构AI 评分1515 CNIL 2026年9月24日全体会议议程
CNIL 于 2026 年 9 月 24 日 9 时 30 分召开全体会议，议程包括审议两项涉未成年人司法保护相关数据处理法令草案的意见，其中一项涉及创建名为「SI-Mandoline」的个人数据处理系统，并听取健康数据相关通报。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 公开信：欧盟成员国应维护 GDPR 保护，反对数据数字综合法案
EDRi 就欧盟《数据数字综合法案》发表公开信，呼吁成员国在谈判中维护 GDPR 保护。文章指出，理事会 9 月 3 日爱尔兰主席国妥协文本与 9 月 21 日修订文本仍未解决根本问题，新第 25a 条及序言 27 可能让同一假名化数据对一方是个人数据、对另一方是非个人数据，从而模糊假名化与匿名化的界限。
推荐理由：EDRi 逐条拆解欧盟理事会文本对 GDPR 适用范围的改动，读者可据此判断假名化数据与 AI 正当利益条款的走向。
Privacy InternationalAI 评分4242 OHCHR、Privacy International 与卡特中心发布选举过程中数字技术人权标准与指南
Privacy International 与 OHCHR、卡特中心合作，历时两年制定选举过程中数字技术的人权合规使用指南，面向国家、企业和政治行为者。指南涵盖选民登记与身份认证、生物识别数据使用、选举周期中的企业采购、个人信息使用、政治广告微定向以及虚假信息与仇恨言论。文件分两部分：第一部分梳理国际人权法下的核心人权标准，第二部分给出可操作建议。
AEPD 西班牙数据保护局AI 评分4444 AEPD 就 AI 简历筛选评分工具向一家企业发出警告
西班牙数据保护局（AEPD）依据 GDPR 第 58.2.a) 条向一家企业发出警告，该企业计划部署 AI 工具分析简历、为候选人打分并可能据此排序，影响录用与内部晋升决定，但工具尚未上线。
Future of Privacy ForumAI 评分4141 FPF 新报告分析聊天机器人立法浪潮及未来走向
Future of Privacy Forum 发布报告《Regulating the Conversation: The U.S. Landscape of AI Chatbot Legislation》，分析美国聊天机器人立法。
Hunton 隐私与网络安全法律博客精选AI 评分7878 欧盟委员会公布 EU KIDS Act 提案
欧盟委员会于 2026 年 9 月 17 日公布 EU KIDS Act 提案，拟建立统一的儿童在线保护框架，适用于社交网络、视频分享平台、AI 陪伴、通用对话聊天机器人和在线游戏等 Social Media+ 服务。
推荐理由：欧盟委员会提出 KIDS Act 草案，按年龄分级限制未成年人使用社交媒体并引入年龄验证，可了解平台合规的新方向。
CNIL 法国数据保护机构精选AI 评分6262 EDPB 通过 GDPR 罚款指南与 DSA 和 GDPR 衔接指南
EDPB 于 9 月 17 日通过关于数据保护机构罚款权力的指南，规定决定是否处以行政罚款时遵循五步方法，包括判断违规是否可罚、责任主体、故意或过失、加重与减轻情节，以及罚款是否有效、相称和具有威慑力。
推荐理由：EDPB 通过罚款评估五步法与 DSA 和 GDPR 衔接指南，读者可了解监管机构如何决定是否处罚及两类法规如何分工。
Big Brother WatchAI 评分4242 Big Brother Watch 回应英国政府宣布设立国家信息防御中心
Big Brother Watch 回应英国首相 Andy Burnham 宣布设立国家信息防御中心，其主任 Silkie Carlo 要求政府保证相关行动严格限于海外威胁。
EDRi 欧洲数字权利精选AI 评分7878 欧洲议会通过欧盟新遣返条例，扩大监控与数据采集权力
欧洲议会于6月17日通过欧盟新遣返条例（正式名称为“Return”条例），授权成员国开展入户搜查、强制采集生物特征数据、搜查并扣押电子设备，并可对无有效居留或旅行许可者实施无限期拘留。条例还允许当局与第三国、航空公司和医疗机构共享身份、生物特征、健康等数据，并删除数据被共享者的知情权。超过200个组织曾联名请愿反对该立法提案。
推荐理由：梳理欧盟新遣返条例中生物特征采集、设备搜查与数据共享条款，呈现监控权力扩张的具体路径。
Hunton 隐私与网络安全法律博客AI 评分5555 FCC 通过 TCPA 撤销规则澄清性修订，公布后 30 天生效
2026 年 9 月 9 日，FCC 发布最终规则，修订此前发布并推迟执行的 TCPA 撤销规则。修订后，呼叫方可将 FCC 认可的一种退出方式指定为唯一退出方式，FCC 同时承认原规则带来显著运营负担，且全有或全无的撤销方式常与消费者意图不符。
Inside Privacy精选AI 评分7878 加州签署多项未成年人隐私与安全法律
加州州长 Gavin Newsom 签署一揽子未成年人隐私与安全法律。AB 2246 废除并替换现行加州适龄设计准则，取消数据保护影响评估要求及“重大损害”“儿童最佳利益”标准，但仍要求可能被儿童访问的服务采取合理措施防范伤害，并对未成年人默认开启高隐私设置、禁止画像和暗黑模式。
推荐理由：加州一次性通过多项未成年人隐私与安全立法，读者可了解年龄验证、成瘾性功能与陪伴型聊天机器人的合规边界。
Inside Privacy精选AI 评分8282 欧盟委员会发布 KIDS Act 提案，拟统一儿童在线保护框架
欧盟委员会于 2026 年 9 月 17 日发布儿童在线安全新框架提案 KIDS Act，拟对社交网络、视频分享平台、应用商店、在线游戏、操作系统、AI 伴侣和通用对话聊天机器人等覆盖服务引入统一的基于年龄的账号限制、安全设计规则和年龄保证义务。
推荐理由：欧盟委员会 KIDS Act 提案把 15 岁以下账号限制、年龄验证与安全设计义务写进统一框架，可据此判断平台合规方向。