奥地利拟修法允许 AI 在无人工复核下作出行政决定
奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》（AVG）修订草案，草案首次允许行政机关使用全自动系统作出具有法律约束力的决定，且无需人工复核具体结果。
推荐理由：奥地利拟修法允许大语言模型在无人工复核下作出有约束力的行政决定，读者可了解全自动决策与基本权利之间的冲突。
内容形态
立法与规则 最新动态
隐私与数据保护法律、规章和标准的提出、通过与生效。
35 条精选近 30 天 26 条共收录 120 条
更新
立法与规则的精选
EDRi 欧洲数字权利精选AI 评分8080
Hunton 隐私与网络安全法律博客精选AI 评分8282 加州签署 AB 2246，取代 CAADCA 规范儿童可访问的在线服务
2026 年 9 月 10 日，加州州长签署 AB 2246，废除并取代《加州适龄设计法典》（CAADCA），重新纳入其大部分实质性要求，但未保留部分原有豁免。
推荐理由：梳理加州新法对儿童在线服务的适用门槛、默认设置与处罚标准，便于对照合规义务。
CalPrivacy 加州隐私保护局精选AI 评分6060 加州隐私保护局解答 DROP 平台 10 个常见问题
加州隐私保护局（CalPrivacy）就删除请求与退出平台（DROP）发布常见问题解答，该平台可让加州消费者向 650 多家已注册的数据经纪商提交个人信息删除请求。目前系统已上线运行，数据经纪商正在处理删除请求，用户需输入并验证部分个人信息。
推荐理由：加州官方说明 DROP 平台如何向 650 多家数据经纪商提交删除请求，读者可据此了解这一工具的适用范围与操作方式。
OAIC 澳大利亚信息专员办公室精选AI 评分7171 OAIC 对 HeyCyan 应用提供方深圳擎城启动正式调查
澳大利亚信息专员办公室（OAIC）宣布对提供 HeyCyan 应用的深圳擎城启动正式调查，原因是该公司未回应此前的初步问询，且第三方对其技术及隐私政策的分析引发担忧，OAIC 将动用包括强制取证通知在内的全部权力。
推荐理由：OAIC 对 HeyCyan 应用提供方启动正式调查，并说明智能眼镜场景下隐私法何时适用、何时不适用。
Citizen Lab精选AI 评分6262 多伦多 VPN 服务商 Psiphon 拟因合法访问法案 C-22 退出加拿大
Citizen Lab 分拆出的多伦多软件公司 Psiphon 表示，如果加拿大联邦政府的合法访问法案按当前形式通过，公司将把业务迁出加拿大。Bill C-22 将要求电子服务提供商秘密修改自身系统，为警方和加拿大安全情报局（CSIS）提供监控能力。
推荐理由：加拿大合法访问法案要求服务商秘密改造系统配合监控，Psiphon 的退出表态展示了这类立法对隐私工具的直接影响。
AEPD 西班牙数据保护局精选AI 评分6060 AEPD 就 AI 视频监控项目向两个市政当局发出警告
西班牙数据保护局（AEPD）依据 GDPR 第 58.2.a 条，就两个含 AI 图像自动分析功能的视频监控项目向两个市政当局发出预防性警告，其中一个项目涉及人脸检测或识别，另一个包含人员与车辆检测、元数据生成以及按衣着、头发、性别或年龄段等外貌特征搜索人员。
推荐理由：AEPD 对两个市政 AI 视频监控项目发出预防性警告，读者可了解人脸识别与生物特征处理需满足的合规门槛。
AGCM 意大利竞争与市场管理局精选AI 评分6262 意大利 AGCM 就霸王条款对 Suno 启动调查
意大利竞争与市场管理局（AGCM）对美国公司 Suno Inc. 启动调查，审查其生成式 AI 音乐服务 Termini di Servizio 中的条款是否构成霸王条款。
推荐理由：意大利监管机构对 AI 音乐生成平台 Suno 的服务条款启动调查，读者可了解其被指不公平的合同条款范围。
ANPD 巴西国家数据保护局精选AI 评分6060 ANPD 开设专门页面受理违反互联网公民权利框架新法令的举报
巴西国家数据保护局（ANPD）上线专门页面，受理针对第 12.975/2026 号和第 12.976/2026 号法令所定义务的违规举报，涉及数字平台和社交网络。
推荐理由：ANPD 新设举报通道并说明受理范围与流程，可了解巴西平台内容义务的执法抓手。
Big Brother Watch精选AI 评分6262 Big Brother Watch 批评英国政府拟要求社媒账号绑定护照身份核验
Big Brother Watch 的 Maya Thomas 就英国政府计划在社交媒体上强制实施护照身份核验发表评论，称该要求让所有成年人开设社媒账号时都需出示护照或驾照，是变相的全国身份系统。
推荐理由：原文呈现了英国政府拟要求社媒账号绑定护照或驾照的争议，读者可了解该方案对匿名账号与未成年人上网的影响。
Garante 意大利数据保护局精选AI 评分6060 意大利 Garante 追踪像素指南进入适用期，邮件营销须在 2026 年 10 月 29 日前合规
意大利数据保护局 Garante 关于电子邮件中追踪像素的指南进入适用阶段，企业、平台和新闻邮件须在 2026 年 10 月 29 日前调整告知、同意和撤回机制。
推荐理由：意大利 Garante 的追踪像素指南进入合规期，邮件营销方需在 10 月 29 日前调整告知、同意与撤回机制。
EFF精选AI 评分6262 美国国会新推 ACPA 网站封禁法案，首次将 VPN 纳入封禁对象
美国加州共和党众议员 Darrell Issa 提出《美国版权保护法》（ACPA，H.R. 10364），允许版权方先请求法院将外国网站认定为“外国盗版网站”，再要求 ISP、DNS 提供商以及 VPN 提供商采取“商业上合理的措施”阻止美国用户访问。
推荐理由：梳理 ACPA 与去年 FADPA 的条款差异，说明 VPN 首次被明确纳入封禁义务范围及其对普通用户的影响。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 批评欧盟 KIDS Act 让互联网更不安全
EDRi 发文批评欧盟委员会 9 月 16 日提出的 KIDS Act，认为该提案把平台有害设计问题转化为年龄门槛问题，而非解决其商业模式的根源。
推荐理由：EDRi 逐条拆解 KIDS Act 的年龄门槛与监护人控制设计，说明为何该提案可能把平台设计问题转成用户准入问题。
Hunton 隐私与网络安全法律博客精选AI 评分8282 加州签署 SB 1119，为陪伴型聊天机器人设定儿童安全要求
加州州长 Newsom 于 2026 年 9 月 10 日签署 SB 1119，以“Adam's Law”取代原有陪伴型聊天机器人法律中对未成年用户的义务，改为全面的儿童安全要求。
推荐理由：梳理加州新法对陪伴型聊天机器人的年龄核验、默认设置与审计要求，可对照其他法域的同类监管思路。
CalPrivacy 加州隐私保护局精选AI 评分7070 加州签署 SB 923 扩大隐私保护并强化删除权
加州州长 Newsom 签署《扩大隐私权法案》（SB 923，Becker），修补 CCPA 删除权中的漏洞，让消费者更容易行使隐私权利。该法案由参议员 Josh Becker 提出，并由加州隐私保护局（CalPrivacy）发起。
推荐理由：加州新法修补 CCPA 删除权漏洞，读者可了解消费者行使删除权将出现哪些具体变化。
DPC 爱尔兰数据保护委员会精选AI 评分6262 DPC 发布 AI 监管洞察报告，总结 2021 至 2025 年对约 180 个 AI 产品与服务的监督
爱尔兰数据保护委员会（DPC）发布 AI 洞察报告，总结其 2021 至 2025 年对 AI 产品与服务的监督工作，期间就约 180 个 AI 产品与服务的创建、上线和部署与个人信息处理者进行了沟通，并审阅了数千页简报、风险评估与合规文件。
推荐理由：报告披露 DPC 四年间对约 180 个 AI 产品与服务的监管实践，可了解欧盟对 AI 训练合法依据与透明度的关注重点。
EPIC精选AI 评分6262 美国参议院司法委员会就 Flock 全国 AI 监控网络举行听证
美国参议院司法委员会犯罪与反恐小组委员会就 Flock Safety 的全国 AI 监控网络举行听证。Flock 的自动车牌识别设备可拍摄静态照片、视频和音频并支持直播，其车辆指纹算法用计算机视觉记录车型、颜色、车牌及保险杠贴纸等特征，Condor 套件还能放大并追踪画面中的人；相关图像与时间戳、位置等元数据汇成数据库，可与其他执法机构共享。
推荐理由：美国参议院就 Flock 车牌识别网络举行听证，呈现了该系统的功能范围、误判个案与合同取消情况。
EDRi 欧洲数字权利精选AI 评分6262 EDRi 公开信：欧盟成员国应维护 GDPR 保护，反对数据数字综合法案
EDRi 就欧盟《数据数字综合法案》发表公开信，呼吁成员国在谈判中维护 GDPR 保护。文章指出，理事会 9 月 3 日爱尔兰主席国妥协文本与 9 月 21 日修订文本仍未解决根本问题，新第 25a 条及序言 27 可能让同一假名化数据对一方是个人数据、对另一方是非个人数据，从而模糊假名化与匿名化的界限。
推荐理由：EDRi 逐条拆解欧盟理事会文本对 GDPR 适用范围的改动，读者可据此判断假名化数据与 AI 正当利益条款的走向。
Hunton 隐私与网络安全法律博客精选AI 评分7878 欧盟委员会公布 EU KIDS Act 提案
欧盟委员会于 2026 年 9 月 17 日公布 EU KIDS Act 提案，拟建立统一的儿童在线保护框架，适用于社交网络、视频分享平台、AI 陪伴、通用对话聊天机器人和在线游戏等 Social Media+ 服务。
推荐理由：欧盟委员会提出 KIDS Act 草案，按年龄分级限制未成年人使用社交媒体并引入年龄验证，可了解平台合规的新方向。
CNIL 法国数据保护机构精选AI 评分6262 EDPB 通过 GDPR 罚款指南与 DSA 和 GDPR 衔接指南
EDPB 于 9 月 17 日通过关于数据保护机构罚款权力的指南，规定决定是否处以行政罚款时遵循五步方法，包括判断违规是否可罚、责任主体、故意或过失、加重与减轻情节，以及罚款是否有效、相称和具有威慑力。
推荐理由：EDPB 通过罚款评估五步法与 DSA 和 GDPR 衔接指南，读者可了解监管机构如何决定是否处罚及两类法规如何分工。
EDRi 欧洲数字权利精选AI 评分7878 欧洲议会通过欧盟新遣返条例，扩大监控与数据采集权力
欧洲议会于6月17日通过欧盟新遣返条例（正式名称为“Return”条例），授权成员国开展入户搜查、强制采集生物特征数据、搜查并扣押电子设备，并可对无有效居留或旅行许可者实施无限期拘留。条例还允许当局与第三国、航空公司和医疗机构共享身份、生物特征、健康等数据，并删除数据被共享者的知情权。超过200个组织曾联名请愿反对该立法提案。
推荐理由：梳理欧盟新遣返条例中生物特征采集、设备搜查与数据共享条款，呈现监控权力扩张的具体路径。