意大利数据保护机构因未尊重客户反对直销的意愿对 BBVA 罚款 5 508 000 欧元
意大利数据保护机构对 BBVA 处以 5 508 000 欧元罚款，原因是其未尊重一名客户对直销的反对。同一批通报中，意大利数据保护机构还因乘客健康数据违规对 Emirates 罚款 180 000 欧元，因非法处理患者健康数据对 IQVIA 罚款 7 000 000 欧元，并因员工数据违规对一家安保公司罚款 39 000 欧元。
议题方向
GDPR 与欧盟 最新动态
GDPR 的执法、判例与修订，以及欧盟数字立法中的数据保护规则。
26 条精选近 30 天 17 条共收录 60 条
更新
GDPR 与欧盟的精选
EDPB 欧洲数据保护委员会精选AI 评分6262
AEPD 西班牙数据保护局精选AI 评分6060 AEPD 就 AI 视频监控项目向两个市政当局发出警告
西班牙数据保护局（AEPD）依据 GDPR 第 58.2.a 条，就两个含 AI 图像自动分析功能的视频监控项目向两个市政当局发出预防性警告，其中一个项目涉及人脸检测或识别，另一个包含人员与车辆检测、元数据生成以及按衣着、头发、性别或年龄段等外貌特征搜索人员。
推荐理由：AEPD 对两个市政 AI 视频监控项目发出预防性警告，读者可了解人脸识别与生物特征处理需满足的合规门槛。
Garante 意大利数据保护局精选AI 评分6060 意大利 Garante 追踪像素指南进入适用期，邮件营销须在 2026 年 10 月 29 日前合规
意大利数据保护局 Garante 关于电子邮件中追踪像素的指南进入适用阶段，企业、平台和新闻邮件须在 2026 年 10 月 29 日前调整告知、同意和撤回机制。
推荐理由：意大利 Garante 的追踪像素指南进入合规期，邮件营销方需在 10 月 29 日前调整告知、同意与撤回机制。
Garante 意大利数据保护局精选AI 评分7676 意大利数据保护局因健康数据处理违规对 IQVIA 罚款 700 万欧元
意大利数据保护局对 IQVIA Solutions Italy S.r.l. 处以 700 万欧元罚款，该公司建立了覆盖 800 名全科医生、100 万名患者健康信息的数据集，用于受制药企业委托的研究。
推荐理由：意大利数据保护局对 IQVIA 开出 700 万欧元罚单，并说明为何其患者数据不构成匿名，可供理解健康数据去标识化的合规边界。
DPC 爱尔兰数据保护委员会精选AI 评分6262 DPC 公布对 Children's Health Ireland 调查的最终决定
DPC 公布对 Children's Health Ireland（CHI）的最终决定，认定其 Tallaght 大学医院院区在 NCHD 办公室纸质病历的保密与安全管理上违反 GDPR 第 5(1)(f) 条和第 32(1) 条。
推荐理由：DPC 对儿童医院纸质病历安全问题的最终决定，展示了监管机构在纸质记录与保密废弃物管理上的具体整改要求。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 公开信：欧盟成员国应维护 GDPR 保护，反对数据数字综合法案
EDRi 就欧盟《数据数字综合法案》发表公开信，呼吁成员国在谈判中维护 GDPR 保护。文章指出，理事会 9 月 3 日爱尔兰主席国妥协文本与 9 月 21 日修订文本仍未解决根本问题，新第 25a 条及序言 27 可能让同一假名化数据对一方是个人数据、对另一方是非个人数据，从而模糊假名化与匿名化的界限。
推荐理由：EDRi 逐条拆解欧盟理事会文本对 GDPR 适用范围的改动，读者可据此判断假名化数据与 AI 正当利益条款的走向。
EDPB 欧洲数据保护委员会精选AI 评分7777 爱尔兰数据保护委员会就 Google 位置数据处理开出 4.03 亿欧元罚款
EDPB 发布消息称，爱尔兰数据保护委员会在对 Google 位置数据处理展开调查后，对其处以 403 000 000 欧元罚款。
推荐理由：EDPB 汇总页列出爱尔兰 DPC 对 Google 位置数据处理的 4.03 亿欧元罚款，可对照同期各国 DPA 的执法动向。
CNIL 法国数据保护机构精选AI 评分6262 EDPB 通过 GDPR 罚款指南与 DSA 和 GDPR 衔接指南
EDPB 于 9 月 17 日通过关于数据保护机构罚款权力的指南，规定决定是否处以行政罚款时遵循五步方法，包括判断违规是否可罚、责任主体、故意或过失、加重与减轻情节，以及罚款是否有效、相称和具有威慑力。
推荐理由：EDPB 通过罚款评估五步法与 DSA 和 GDPR 衔接指南，读者可了解监管机构如何决定是否处罚及两类法规如何分工。
Inside Privacy精选AI 评分8282 欧盟委员会发布 KIDS Act 提案，拟统一儿童在线保护框架
欧盟委员会于 2026 年 9 月 17 日发布儿童在线安全新框架提案 KIDS Act，拟对社交网络、视频分享平台、应用商店、在线游戏、操作系统、AI 伴侣和通用对话聊天机器人等覆盖服务引入统一的基于年龄的账号限制、安全设计规则和年龄保证义务。
推荐理由：欧盟委员会 KIDS Act 提案把 15 岁以下账号限制、年龄验证与安全设计义务写进统一框架，可据此判断平台合规方向。
EDPB 欧洲数据保护委员会精选AI 评分6767 EDPB 统一 GDPR 罚款方法论并定稿 DSA-GDPR 衔接指南
EDPB 在全体会议上通过关于 GDPR 行政罚款权力的适用指南，以及 DSA 与 GDPR 衔接指南的最终版本。新指南要求数据保护机构按五步方法判断是否罚款：先确认违规是否可罚款、确定被调查方是否可被罚款、评估违规是否出于故意或过失、评估加重与减轻因素，最后判断罚款是否有效、相称且具有威慑力。
推荐理由：EDPB 给出罚款与否的五步判断方法，并说明轻微违规可改为训诫，读者可据此理解 DPA 的执法尺度。
noyb精选AI 评分8282 noyb：欧盟成员国拟为AI公司放行个人数据使用，被指对欧洲人的数字征收
noyb 指出，在《数字综合法案》框架下，欧盟委员会提出的第88c条（理事会文件中为第88bis条）拟允许AI公司在“AI语境”下广泛使用个人数据，无需用户同意，公司被自动推定具有压倒性的正当利益。
推荐理由：梳理欧盟《数字综合法案》第88c/88bis条在理事会的最新走向，呈现AI训练使用个人数据规则可能出现的根本性变化。
DPC 爱尔兰数据保护委员会精选AI 评分7777 DPC 因 Google 位置数据处理对其罚款 4.03 亿欧元
DPC 公布对 Google Ireland Limited 的最终决定，认定其在 Web & App Activity、Location History 和 Location Accuracy 三项功能的位置数据处理中违反 GDPR，涉及合法性、公平性、透明度、问责与数据留存，合计罚款 4.03 亿欧元，并责令 Google 在 6 个月内整改。
推荐理由：DPC 对 Google 位置数据处理的最终决定，呈现了 GDPR 下合法性、透明度与留存义务被认定违规的具体范围。
GDPR Enforcement Tracker 处罚数据库精选AI 评分8282 爱尔兰 DPC 对 Google Ireland 开出 4.03 亿欧元 GDPR 罚单
爱尔兰数据保护委员会于 2026-09-21 对 Google Ireland Limited 处以 4.03 亿欧元罚款，涉及 Art. 5、Art. 6、Art. 12、Art. 13 GDPR，违规类型为数据处理缺乏充分合法性基础。
推荐理由：爱尔兰 DPC 因位置数据处理的合法性基础不足对 Google 开出 4.03 亿欧元罚单，可对照其历次同类处罚的尺度。
SOMI 荷兰市场信息研究基金会精选AI 评分6262 SOMI 就儿童安全向 Snapchat 发出德国警告函并向荷兰数据保护机构投诉
荷兰非营利基金会 SOMI 于 2026 年 9 月 16 日在德国向 Snapchat 母公司 Snap 发出正式警告函，指其平台设计存在儿童安全与成瘾性设计问题，并同日向荷兰数据保护机构（Autoriteit Persoonsgegevens）提交投诉。
推荐理由：SOMI 以警告函和投诉同时施压 Snapchat，读者可了解其援引的 DSA、AI Act 与德国青少年保护法五条法律路径。
Access Now精选AI 评分6262 Access Now 等组织致函欧盟，要求就加拿大 C-22 法案采取行动
Access Now 与多家欧洲民间组织联名致函欧盟委员会主席 Ursula von der Leyen、欧盟委员及欧洲议会议员，要求推动修改加拿大《合法访问法》C-22 法案。
推荐理由：Access Now 联合欧洲民间组织致函欧盟机构，列出对加拿大 C-22 法案的具体诉求，读者可了解跨境监控立法与 GDPR 充分性认定的联动。
Access Now精选AI 评分6262 欧洲民间组织联名致信欧盟，要求施压加拿大 C-22 法案删除监控能力与数据留存授权
Access Now 等欧洲民间组织与专家联名致信欧盟委员会主席、多位委员及欧洲议会议员，要求欧盟在加拿大参议院完成对 C-22《合法访问法》审议前施压，删除该法案的监控能力授权和全面数据留存制度。
推荐理由：欧洲民间组织联名致信欧盟机构，梳理加拿大 C-22 法案对端到端加密与数据留存的具体要求及其对欧盟数据充分性认定的影响。
EDPB 欧洲数据保护委员会精选AI 评分6262 CNIL 因未尊重个人权利对 EXTIA 罚款 30 万欧元
EDPB 汇总消息显示，法国 CNIL 因 EXTIA 未尊重个人权利对其罚款 30 万欧元。同一页面还列出瑞典 DPA 因技术组织措施不足对 Miljödata i Karlskrona 罚款约 16 万欧元、荷兰 DPA 因非法自动化决策和画像信息不足对 Uber 罚款 8.2499 亿欧元，以及希腊 DPA 就涉及 E.E.T.A.A. S.A. 的数据泄露作出决定。
推荐理由：EDPB 汇总了法国 CNIL 对 EXTIA 的 30 万欧元罚款，可了解个人权利保障不足在 GDPR 下的处罚尺度。
noyb精选AI 评分6262 SCHUFA 拒绝整改影子数据库，noyb 将提起诉讼
noyb 就 SCHUFA 的影子数据库发出停止侵权函，要求其整改，SCHUFA 在期限届满后公开声明拒绝相关指控。noyb 因此确认将提起禁令诉讼，并继续征集潜在集体诉讼的意向。noyb 主席 Max Schrems 称 SCHUFA 的论点荒谬，并表示集体诉讼的意向征集进展良好。
推荐理由：noyb 与 SCHUFA 围绕影子数据库的争议进入诉讼阶段，可了解信用评分数据处理的合规争点。
noyb精选AI 评分6262 noyb等19家民间组织联名致信欧盟，呼吁以自动隐私信号取代Cookie横幅
noyb等19家民间组织、学者和企业联名致信欧洲议会、理事会和欧盟委员会，呼吁支持《数字综合法案》中的GDPR第88b条，以具有法律约束力的自动隐私信号取代Cookie横幅。
推荐理由：19家民间组织联名要求欧盟保留GDPR第88b条自动隐私信号，读者可了解Cookie横幅争议的立法进展与行业游说格局。
AEPD 西班牙数据保护局精选AI 评分6262 西班牙数据保护局就内政部报告标注记者政治倾向启动依职权调查
西班牙数据保护局（AEPD）宣布就内政部通信办公室一份包含记者姓名及其所谓意识形态或政治倾向标注的报告启动依职权调查，以分析该个人数据处理的性质、范围、用途和法律依据，并称启动调查不代表预先认定存在违规。
推荐理由：西班牙数据保护局就内政部一份含记者政治倾向标注的报告启动依职权调查，可了解GDPR第9条对政治观点等特殊类别数据的处理限制。