加州签署多项未成年人隐私与安全法律
加州州长 Gavin Newsom 签署一揽子未成年人隐私与安全法律。AB 2246 废除并替换现行加州适龄设计准则，取消数据保护影响评估要求及“重大损害”“儿童最佳利益”标准，但仍要求可能被儿童访问的服务采取合理措施防范伤害，并对未成年人默认开启高隐私设置、禁止画像和暗黑模式。
推荐理由：加州一次性通过多项未成年人隐私与安全立法，读者可了解年龄验证、成瘾性功能与陪伴型聊天机器人的合规边界。
内容形态
立法与规则 最新动态
隐私与数据保护法律、规章和标准的提出、通过与生效。
35 条精选近 30 天 26 条共收录 125 条
更新
精选归档 · 第 2 页
Inside Privacy精选AI 评分7878
Inside Privacy精选AI 评分8282 欧盟委员会发布 KIDS Act 提案，拟统一儿童在线保护框架
欧盟委员会于 2026 年 9 月 17 日发布儿童在线安全新框架提案 KIDS Act，拟对社交网络、视频分享平台、应用商店、在线游戏、操作系统、AI 伴侣和通用对话聊天机器人等覆盖服务引入统一的基于年龄的账号限制、安全设计规则和年龄保证义务。
推荐理由：欧盟委员会 KIDS Act 提案把 15 岁以下账号限制、年龄验证与安全设计义务写进统一框架，可据此判断平台合规方向。
EDPB 欧洲数据保护委员会精选AI 评分6767 EDPB 统一 GDPR 罚款方法论并定稿 DSA-GDPR 衔接指南
EDPB 在全体会议上通过关于 GDPR 行政罚款权力的适用指南，以及 DSA 与 GDPR 衔接指南的最终版本。新指南要求数据保护机构按五步方法判断是否罚款：先确认违规是否可罚款、确定被调查方是否可被罚款、评估违规是否出于故意或过失、评估加重与减轻因素，最后判断罚款是否有效、相称且具有威慑力。
推荐理由：EDPB 给出罚款与否的五步判断方法，并说明轻微违规可改为训诫，读者可据此理解 DPA 的执法尺度。
noyb精选AI 评分8282 noyb：欧盟成员国拟为AI公司放行个人数据使用，被指对欧洲人的数字征收
noyb 指出，在《数字综合法案》框架下，欧盟委员会提出的第88c条（理事会文件中为第88bis条）拟允许AI公司在“AI语境”下广泛使用个人数据，无需用户同意，公司被自动推定具有压倒性的正当利益。
推荐理由：梳理欧盟《数字综合法案》第88c/88bis条在理事会的最新走向，呈现AI训练使用个人数据规则可能出现的根本性变化。
Privacy International精选AI 评分6767 国际劳工组织通过 C193 平台经济体面劳动公约，首次对算法管理设约束
2026 年 6 月 12 日，国际劳工会议通过 C193《平台经济体面劳动公约》，这是首份规范平台经济、约束工作场所自动化决策的全球性有法律约束力的文书。公约要求企业告知工人用于监控和评估工作的自动化系统，工人可要求对停发报酬、停用账号或解雇等重大自动化决定获得书面解释并申请人工复核，同时有权访问、更正和删除数字劳动平台处理的个人数据。
推荐理由：梳理 C193 公约在算法管理与个人数据权利上的条款，并指出措辞模糊可能被平台与成员国弱化的风险。
Access Now精选AI 评分6262 欧洲民间组织联名致信欧盟，要求施压加拿大 C-22 法案删除监控能力与数据留存授权
Access Now 等欧洲民间组织与专家联名致信欧盟委员会主席、多位委员及欧洲议会议员，要求欧盟在加拿大参议院完成对 C-22《合法访问法》审议前施压，删除该法案的监控能力授权和全面数据留存制度。
推荐理由：欧洲民间组织联名致信欧盟机构，梳理加拿大 C-22 法案对端到端加密与数据留存的具体要求及其对欧盟数据充分性认定的影响。
Privacy Rights Clearinghouse精选AI 评分7171 加州州长签署 AB 1159，将学生隐私保护扩展至高等教育并限制 AI 训练
加州州长 Gavin Newsom 签署了由 Privacy Rights Clearinghouse 支持、议员 Dawn Addis 起草的 AB 1159，更新加州教育科技隐私法并将保护范围扩展至高等教育，高等教育条款自 2027 年 7 月 1 日起生效。
推荐理由：加州学生隐私法首次把保护范围延伸到高等教育，并明确禁止用可识别学生数据训练生成式 AI。
noyb精选AI 评分6262 noyb等19家民间组织联名致信欧盟，呼吁以自动隐私信号取代Cookie横幅
noyb等19家民间组织、学者和企业联名致信欧洲议会、理事会和欧盟委员会，呼吁支持《数字综合法案》中的GDPR第88b条，以具有法律约束力的自动隐私信号取代Cookie横幅。
推荐理由：19家民间组织联名要求欧盟保留GDPR第88b条自动隐私信号，读者可了解Cookie横幅争议的立法进展与行业游说格局。
PIPC 韩国个人信息保护委员会精选AI 评分6262 韩国 PIPC 对 220 家金融机构开展居民登录证号处理实况调查
韩国个人信息保护委员会（PIPC）对银行、保险、信用卡、储蓄银行和证券公司等六个金融领域的 220 家企业开展实况调查，重点检查与金融交易无直接关联的一般业务中处理居民登录证号（RRN）的行为。
推荐理由：韩国 PIPC 对 220 家金融机构开展实况调查，说明居民登录证号在非金融交易场景被过度处理的常见做法及整改方向。
CalPrivacy 加州隐私保护局精选AI 评分6262 加州立法机构通过 SB 923，扩大 CCPA 删除权适用范围
加州隐私保护局（CalPrivacy）表示，加州州立法机构已通过《扩大隐私权法案》（SB 923），该法案将把 CCPA 的删除权扩大到涵盖所收集的全部非豁免个人信息，同时让消费者更容易提交隐私请求。
推荐理由：加州立法机构通过 SB 923，读者可了解 CCPA 删除权适用范围与提交方式将如何被扩大。
PIPC 韩国个人信息保护委员会精选AI 评分7575 韩国国会通过 PIPA 修订案，为 AI 开发设立个人信息使用专门条款
韩国个人信息保护委员会宣布，国会于 2026 年 8 月 20 日通过《个人信息保护法》（PIPA）修订案，为 AI 开发设立专门条款，允许在仅依赖假名化或匿名化数据难以或严重受限、或出于公共利益需要时使用合法收集的个人信息。
推荐理由：韩国国会通过 PIPA 修订案，为 AI 开发设立个人信息使用的专门法律依据，并配套风险评估与披露要求。
Privacy Rights Clearinghouse精选AI 评分6060 加州 AB 1159 拟将学生数据保护扩展至高校学生
Privacy Rights Clearinghouse 发文支持加州 AB 1159，该法案将把学生数据保护义务扩展至高等教育阶段，并全部落在处理学生数据的公司身上，不要求学校、教师、家长或学生承担。
推荐理由：加州 AB 1159 把 K-12 已有的学生数据保护义务延伸到高校，读者可了解该法案的适用对象与责任分配方式。
Privacy Rights Clearinghouse精选AI 评分7878 加州 DROP 删除义务生效，500 多家数据经纪商须每 45 天删除加州居民信息
加州 Delete Act 规定的删除义务开始生效，所有在加州隐私保护局注册的数据经纪商必须每 45 天访问 DROP 平台，取回删除请求并删除相应个人信息，包括由此得出的推断，且须指示其服务提供商和承包商一并删除。
推荐理由：梳理加州 Delete Act 下数据经纪商每 45 天删除义务的运作方式，以及不履行时的罚款计算口径。
noyb精选AI 评分7171 noyb：欧盟成员国与 Google 突然想保留 Cookie 横幅
noyb 指出，欧盟委员会在 Digital Omnibus 中提出的 Article 88b 原本要用自动信号取代 Cookie 横幅，但在 6 月 18 日的理事会立场中被整体删除，德国、法国、波兰等国此前要求删除该条款。noyb 称 Google 的游说文件以夸大数字反对该条款，而媒体机构本就不受该条款约束。欧洲议会尚未就 Article 88b 表明立场，理事会与议会仍需达成妥协。
推荐理由：梳理欧盟 Digital Omnibus 中 Article 88b 被删除的经过，呈现 Cookie 横幅存废之争中监管、企业与成员国的立场。
Meta 隐私新闻精选AI 评分6262 Meta 就加拿大 C-22 法案第 2 部分出席议会作证
Meta 公共政策加拿大总监 Rachel Curran 出席加拿大公共安全与国家安全常设委员会，就 C-22 法案作证。Meta 支持第 1 部分为执法获取数据提供框架，但反对第 2 部分，认为其技术协助义务可能迫使企业削弱或绕过加密、安装政府间谍软件，且“系统性漏洞”定义不清、缺乏质疑程序与责任保护。
推荐理由：Meta 在加拿大议会陈述对 C-22 法案第 2 部分的反对意见，读者可了解加密后门立法争议中企业方的具体立场与论据。