全部文章
1 / 10
“你可以控制自己的数据”：Meta 的隐私承诺被认定为误导性陈述
新墨西哥州Meta案的判决书、陪审团裁决与指示，揭示了用户数据控制承诺、第三方访问机制及整改能力之间的落差。
日本细化个人信息保护课征金规则：违法收益如何计算，主动报告怎样减额？
日本PPC推进2026年修法配套规则，围绕违法收益计算、主动报告减额和数据交易核验，细化个人信息保护的执法机制。
EDPB发布智能眼镜声明，划分用户、厂商与AI服务商的责任
智能眼镜的数据保护责任须按具体处理活动判断。用户的家庭活动豁免不会延伸到服务商，厂商与AI服务商也不能将自身义务转交用户。
阿联酋航空因乘客健康数据告知不足、保存期限过长被罚18万欧元
意大利监管机构因阿联酋航空未充分告知MEDIF健康数据处理情况、将数据保存七年，对其罚款18万欧元。本文梳理告知要求、保存期限论证及整改措施。
OAIC宣布调查HeyCyan智能眼镜App
OAIC对HeyCyan启动正式调查。本文根据产品功能、公开披露和澳大利亚隐私原则，说明智能眼镜记录在本地、App后台及第三方服务之间的处理方式，以及软件提供方、硬件企业和零售商可能承担的义务。
AI 网关隐私：prompt 可能被送到中国，还可能被拿去训练
OpenRouter 上，DeepSeek 自己在中国的端点标着“Prompt training: Yes”，在两次单日统计中承接了一款模型 13% 到 15% 的 token。本文理清谁会拿 prompt 训练，免费模型也算在内，并附上线前核对清单。
AI Agent 隐私：prompt 之外的九条数据通道
一次 Agent 任务在 prompt 之外还会打开九条数据通道：截图、登录会话、本地文件、记忆、MCP 调用各有去向和留存期。我们拆开一次 Claude Cowork 任务，再对比 23 款 Agent 的默认值。
AI 编码 Agent 隐私：别信那个开关
Grok Build 上传整个 Git 仓库，ZCode 上传工作区快照，Trae 关掉遥测仍上报，Claude Code 在 prompt 里藏标记。逐起对照隐私政策原文和实际行为，再看 15 款有海外运营的编码 Agent 默认会把什么发出去。
EU Kids Act拟议安排公布！欧盟拟分龄限制未成年人使用社交媒体
欧委会公布EU Kids Act分龄保护方向。结合披露草案，本文梳理账号门槛与例外、安全设计、AI专门要求及超大型平台合规审查，说明企业需关注的产品变化。
13 家大模型 API 隐私尽调：至少 3 家默认拿数据改进服务，4 家没有公开 DPA
核对 OpenAI、Anthropic、Google、Mistral、xAI、Cohere 与 DeepSeek、阿里云、Kimi、Z.ai、BytePlus、MiniMax、百度面向海外的 API：谁默认拿数据训练或改进、能否零留存、推理是否在中国；再看合规团队怎么用这些事实做供应商审核，哪些文件给不出来会卡住采购。
AI 数据链路合规地图：prompt 会落进的 10 类存储各留多久
一条 prompt 从 Agent、追踪平台、AI 网关到推理方，可能落进 10 类存储：六家主要海外模型厂商默认留 30 到 55 天，追踪库和向量记忆默认留到你删，零留存覆盖范围要逐家确认，选了欧盟区也可能出区。本文逐跳讲清每类存储的合规要点、合同条款怎么用技术手段验证，以及评估任何供应商的六个问题。
韩国公布扫地机器人隐私检查结果：未发现特别侵害风险，但仍需改进
韩国PIPC公布五个主要品牌扫地机器人的检查结果，从视频、语音、照片和地图信息的处理流程，到告知、用户选择及安全措施，呈现监管关注的具体问题。
加州儿童网络保护新法：适龄设计规范修订与产品合规要求
解析AB 2246与AB 1709的规则变化、与COPPA的区别，以及年龄识别、推荐、自动播放和隐私默认设置的产品影响。
澳大利亚公布数字注意义务草案
澳大利亚拟将产品设计和持续风险评估纳入数字注意义务。本文依据9月8日草案，解析服务范围、儿童保护、算法选择、评估要求及实施安排。
印尼个人数据保护法实施条例解读：与GDPR的主要区别
PP 33/2026细化了合同处理依据、个人权利、处理记录、泄露通报和跨境传输要求。结合PDPL上位法，分析其与GDPR的主要差异及适用边界。
英国Ofcom对Xgroovy罚款73万英镑，涉及年龄保障及调查配合义务
Xgroovy因未落实年龄保障措施、未按期答复监管信息请求，被Ofcom处以73万英镑罚款。本文梳理年龄保障的判断标准、实施问题及调查经过。
ChatGPT被欧盟列为DSA下的超大型在线搜索引擎，新增义务有哪些
欧盟委员会已将ChatGPT指定为超大型在线搜索引擎。本文介绍DSA关于VLOP、VLOSE的指定标准，并梳理ChatGPT被指定后适用的主要附加义务。
巴西ANPD对TikTok罚款约2亿人民币
巴西ANPD认定TikTok在游客浏览和账户注册中违法处理未成年人数据，对ByteDance罚款1.537亿雷亚尔（约2.01亿元人民币），并要求补正或删除部分未成年用户数据。
Uber因自动停用司机账号被罚近8.25亿欧元
荷兰数据保护局因Uber自动停用司机账号处以近8.25亿欧元罚款。本文将简要梳理案件事实、AP公布的处罚理由，并分析高影响自动化决定中有效人工复核的判断标准。
公开录音进入AI训练，何时构成“声纹”收集？
Google近日请求法院驳回记者和配音演员依据BIPA提起的AI声纹诉讼。本文结合双方在驳回阶段的争议及相关判例，分析公开录音进入模型训练后构成声纹收集所需的事实联系。
从Claude标记方案看欧盟AI生成内容透明度实践准则的实施要求
Anthropic近日公布Claude生成内容的文本水印和C2PA来源元数据安排。本文结合欧盟《AI生成内容透明度实践准则》，分析标记、检测、产品覆盖和下游责任等实施要求。
FTC起诉Hims & Hers，指控其未充分披露向广告平台共享健康信息
FTC与加利福尼亚州、犹他州相关机构起诉Hims & Hers。本文根据起诉状分析其隐私承诺、客户名单共享、Pixel与Conversions API追踪，以及FTC依据Section 5提出的两项隐私指控。
加州DROP将于8月1日启动请求处理，数据经纪商须履行持续删除义务
自2026年8月1日起，加州数据经纪商须开始处理DROP统一删除请求。DROP与CCPA删除权并行适用，并增加持续处理义务。
欧盟AI Act透明度义务8月2日起适用：企业需要完善哪些产品环节？
欧盟委员会于2026年7月20日发布AI Act Article 50实施指南。相关透明度义务将于8月2日起适用，涉及人机交互、合成内容、情绪识别与生物特征分类、深度伪造及公共利益文本。
