CalPrivacy 对数据经纪商 SalesIntel Research 处以 36,400 美元罚款
加州隐私保护局董事会裁定，弗吉尼亚州数据经纪商 SalesIntel Research, Inc. 因未及时在加州数据经纪商登记处注册，须缴纳 36,400 美元罚款并调整部分做法。该决定依据《删除法案》（Delete Act）作出。
#美国隐私法
CalPrivacy 加州隐私保护局AI 评分3636 CyberScoop精选AI 评分8484 儿童性虐待受害者对 xAI 提起集体诉讼，称 Grok 用其影像训练深度伪造能力
儿童性虐待材料受害者在美国加州北区联邦地区法院对 xAI 提起集体诉讼，指控其用真实的儿童虐待图像和视频训练 Grok 的合成深度伪造脱衣能力。起诉书称原告是 FBI 儿童剥削通知计划追踪的已识别受害者，其材料带有已知哈希值，却出现在 Grok 生成并在 X 上传播的深度伪造内容中。
推荐理由：这起集体诉讼把 Grok 的训练数据来源与生成能力放进同一份指控，读者可了解儿童性虐待受害者对 AI 训练链条的追责路径。
ICO 英国信息专员办公室AI 评分4040 ICO 就 Meta 美国庭审结果发表声明
ICO 就 Meta 在美国的庭审结果发表声明，表示注意到判决结果及 Meta 同意采取的整改措施，并称正就此联系 Meta。ICO 强调儿童隐私是其监管重点之一，其《儿童准则》要求在线服务以儿童最佳利益为设计出发点，并正在审查社交媒体和视频分享平台在推荐系统中使用儿童个人信息的情况。
CalPrivacy 加州隐私保护局精选AI 评分6262 加州 DROP 平台注册人数突破 50 万，可一键要求数据经纪商删除个人信息
加州隐私保护局宣布，自 1 月 1 日上线的删除请求与退出平台 DROP 已有超过 50 万加州居民注册。注册为一次性流程，通常耗时不到 10 分钟，数据经纪商须删除已注册个人的符合条件个人信息。
推荐理由：加州官方披露 DROP 平台上线以来的注册规模与使用方式，可了解该一站式删除工具的实际覆盖情况。
Future of Privacy ForumAI 评分6262 新泽西成为今年第三个立法监管数据驱动定价的州
新泽西州州长 Mikie Sherrill 于 7 月 23 日签署《公平价格保护法》（A4085/4523），禁止在食品零售中使用监控定价，2027 年 8 月 1 日生效，并对电子货架标签设置一年暂停期。
Privacy Rights Clearinghouse精选AI 评分6060 加州 AB 1159 拟将学生数据保护扩展至高校学生
Privacy Rights Clearinghouse 发文支持加州 AB 1159，该法案将把学生数据保护义务扩展至高等教育阶段，并全部落在处理学生数据的公司身上，不要求学校、教师、家长或学生承担。
推荐理由：加州 AB 1159 把 K-12 已有的学生数据保护义务延伸到高校，读者可了解该法案的适用对象与责任分配方式。
OAIC 澳大利亚信息专员办公室精选AI 评分6060 澳大利亚隐私专员撰文分析可穿戴监控设备的隐私风险与法律缺口
澳大利亚隐私专员 Carly Kind 撰文指出，Meta Glasses 等可穿戴监控设备正在消费市场扩张，Google 计划今年推出 Android XR 智能眼镜，Apple 的产品预计 2027 年推出，Kmart 和 Amazon 等零售商已开始销售低价版本。
推荐理由：澳大利亚隐私专员从监管者视角梳理智能眼镜等可穿戴监控设备带来的隐私缺口，并说明现行法律与拟议改革各自能覆盖到哪里。
Privacy Rights Clearinghouse精选AI 评分7878 加州 DROP 删除义务生效，500 多家数据经纪商须每 45 天删除加州居民信息
加州 Delete Act 规定的删除义务开始生效，所有在加州隐私保护局注册的数据经纪商必须每 45 天访问 DROP 平台，取回删除请求并删除相应个人信息，包括由此得出的推断，且须指示其服务提供商和承包商一并删除。
推荐理由：梳理加州 Delete Act 下数据经纪商每 45 天删除义务的运作方式，以及不履行时的罚款计算口径。
The MarkupAI 评分4040 巴西给家长提供孩子社交媒体管控权，美国是否该跟进？
巴西已通过综合性立法，赋予家长对子女社交媒体使用的管控权，而美国加州虽在儿童数据隐私上领先全美，仍落后于巴西等国。加州已生效或待审的法律包括：要求企业默认对未成年用户提供严格隐私保护、禁止未经家长同意向未成年人推送成瘾性信息流，并考虑禁止16岁以下儿童使用成瘾性社交媒体。
The MarkupAI 评分5656 加州居民可一键要求数据经纪商删除数据，记者邀请公众协助核查 DROP 是否奏效
加州隐私保护机构今年起允许居民注册 Delete Request and Opt-out Platform（DROP），向数百家数据经纪商发送即时请求，要求删除数据并停止追踪，经纪商须从 8 月起开始处理这些请求。
noyb精选AI 评分8787 美国最高法院裁定 FTC 不独立，noyb 要求欧盟撤销欧美数据框架
美国最高法院在 Trump v. Slaughter 案中裁定 FTC 不得再保持独立，而欧盟在欧美数据流动决定中依赖这一独立监管机构多达 259 次。noyb 已致函欧盟委员会，要求有序撤销 2023 年的欧盟-美国数据隐私框架，并将在未来数周提起诉讼，但此类诉讼通常需 2-3 年才有最终裁决。
推荐理由：美国最高法院裁定 FTC 不再独立，动摇了欧盟对美数据充分性决定的核心依据，读者可了解这一判决如何波及 SCCs 与 BCRs。
Privacy Rights ClearinghouseAI 评分4242 俄勒冈州消费者隐私法（OCPA）
俄勒冈州消费者隐私法（OCPA）于2024年7月1日生效，适用于在俄勒冈州开展业务且每年控制或处理至少10万名消费者个人数据的企业。HB 3875自2025年9月26日起将适用范围扩展至汽车制造商及其关联方，HB 2008自2026年1月1日起禁止出售精确地理位置数据、限制处理16岁以下消费者个人数据，并要求控制者在15天内响应撤回同意。
Privacy Rights ClearinghouseAI 评分3838 蒙大拿州消费者数据隐私法（MTCDPA）
蒙大拿州消费者数据隐私法（MTCDPA）于2024年10月1日生效，其较低的适用门槛使更多企业受该法约束。该法赋予蒙大拿州居民访问、更正、删除数据以及选择退出数据出售和定向广告的权利，2025年修正案新增了对未成年人数据的保护，包括处理18岁以下未成年人数据用于定向广告、出售或画像前须取得同意，并规定每项违规最高7,500美元的民事罚款。
Mullvad 博客精选AI 评分6262 Mullvad 评社交媒体年龄验证：免费互联网终结的开端
Mullvad 认为，当前推行的社交媒体年龄验证实质是身份验证，会让用户无法匿名访问网站和发帖，并可能被政府或商业协议共享。文章列举澳大利亚、印尼、巴西已实施 16 岁以下社交媒体限制，丹麦、葡萄牙、马来西亚已批准但未落地，法国已达成协议，德国主要政党同意引入限制，美国半数州已有相关立法或待决提案。
推荐理由：Mullvad 梳理各国年龄验证立法与 VPN 限制动向，并指出欧盟方案缺少零知识证明时的身份回溯风险。
Privacy Rights ClearinghouseAI 评分2222 科罗拉多隐私法（CPA）解读：适用范围、敏感数据与生物识别新规
科罗拉多隐私法（CPA）由 SB 21-190 确立，2021 年 7 月 7 日签署、2023 年 7 月 1 日生效，赋予科罗拉多州居民访问、更正、删除、获取个人数据可携副本，以及选择退出定向广告、个人数据出售和后果性画像的权利。
Privacy Rights ClearinghouseAI 评分5858 印第安纳州消费者数据保护法于2026年1月1日生效
印第安纳州《消费者数据保护法》（INCDPA）于2026年1月1日生效，该法2023年5月1日由州长Eric Holcomb签署，以弗吉尼亚州法律为蓝本。它赋予印第安纳州居民访问、更正、删除和获取个人数据副本的权利，并可选择退出定向广告、数据出售和画像分析。