2026年3月30日，FTC 就 Match Group 及子公司 Humor Rainbow（OkCupid）向德州北区联邦法院提起诉讼，指控其隐私政策虚假陈述——将约300万用户照片及人口统计、地理位置信息提供给创始人投资、无业务往来的 Clarifai，违反15 U.S.C. § 45(a)。
2025年10月10日，加州北区联邦法院驳回领英的驳回动议，允许三起集体诉讼继续推进。原告指控领英 Insight Tag 像素在用户不知情下从医疗网站抓取 IP、设备标识与健康浏览数据，触发 CIPA 第632条窃听条款与加州宪法隐私权。
2025年9月，爱尔兰广播机构 RTÉ 卧底调查发现约 6.4 万部手机的精确位置数据可被直接购买，轨迹可追踪到军事基地与议会大厦人员的住址。爱尔兰 DPC 于 9月26日对两家公司启动调查。本文梳理事件经过，以及“匿名化”位置数据为何仍可被重新识别、给出海企业带来的合规风险。
美国前总统拜登于当地时间2025年1月16日签署了行政命令 14144。美国现任总统特朗普在当地时间6月6号发布了对原有的 EO 14144 的一系列修订，使得指令更加聚焦。
2025 年 5 月 21 日，希腊数据保护局（Hellenic Data Protection Authority，HDPA）发布第 18/2025 号决定，因 DeepSeek 向欧盟数据主体提供人工智能服务，要求其指定一名欧盟代表。
Replika 是其中较为知名的一款产品，由美国初创公司 Luka Inc. 开发，旨在提供“虚拟朋友”服务，允许用户与 AI 进行个性化、情感化的对话。
2025 年 5 月 6 日，美国德州检察长肯·帕克斯顿 (Ken Paxton) 已向 TP-Link、阿里巴巴、CapCut（剪映国际版，字节跳动旗下公司）以及其他几家与中国结盟的公司发出整改警告，称他们正在侵犯德克萨斯州人民的隐私权。
韩国隐私监管机构个人信息保护委员会(PIPC)决定于2025年2月15日起暂停 DeepSeek 在韩国的服务。
2025 年 2 月 14 日，德克萨斯州总检察长 Ken Paxton 针对 DeepSeek 展开调查，指控 DeepSeek 可能侵犯个人隐私，涉嫌通过其平台收集并传输美国公民的数据。
2025 年春节期间，中国 AI 公司 DeepSeek 以低成本、高性能的大模型技术横扫全球市场，其应用不仅登顶中美苹果商店免费榜，更引发美股科技股震荡。然而，伴随用户激增而来的是各国监管机构的密集审查，一场围绕数据隐私与 AI 安全的全球博弈悄然展开
2025 年 1 月 7 日，白宫宣布为连接互联网的 IoT 设备推出网络安全标签。
谷歌为强化其应用商店 Google Play 的隐私保护体系，决定优化照片和视频权限政策。
2025 年 1 月 8 日，美国联邦公报将正式刊登执行拜登总统 2024 年 2 月 28 日签署的第 14117 号行政命令（EO 14117）。
美国联邦贸易委员会正式发布“一键取消”（Click to Cancel）规则的最终版本，该规则要求企业简化取消订阅流程，使之与订阅流程一样简单。
美国司法部发布了一份拟议规则制定通知，以实施拜登总统的行政命令《防止有关国家获取美国人的大量敏感个人数据及美国政府相关数据》。
IoT 网络安全标签是一项自愿性的计划，获得认证的设备将贴上“网络信任标志”，表明该产品符合美国联邦通信委员会（FCC）设定的最低网络安全标准。
得克萨斯州总检察长起诉通用汽车，指控其非法收集和出售超过150万名得州驾驶员的私人驾驶数据。
佛罗里达州数字权利法案 (FDBR)、俄勒冈州消费者隐私法案 (OCPA) 和德克萨斯州数据安全和隐私法案 (TDPSA) 生效。本文将介绍这些法案的具体内容，并与加州消费者隐私法案（CCPA）进行对比。
X（原Twitter）在欧洲遭遇多起投诉，投诉指控X涉嫌非法使用欧盟用户的个人数据来训练Grok等X的人工智能技术。
TikTok 承诺于欧盟市场永久撤出 TikTok Lite 奖励计划，欧盟委员会因此结束了此前对其进行的调查。本案是欧盟委员会首个根据DSA结案的案件。
为了应对不断上升的网络安全威胁和更严格的隐私法规，谷歌和微软正在加强电子邮件安全措施，要求采用OAuth和双因素认证等现代认证方法。
苹果的iOS 17.5更新导致已删除的照片重新出现，引发了隐私问题的担忧。用户在升级后发现了这个问题，这导致了关于可能的隐私问题的猜测。
美国 FCC 就涉及高风险国家产品申请 IoT 网络安全标签发布拟议规则
美国联邦通信委员会（FCC）已批准一项针对无线消费者物联网产品的自愿性网络安全标签程序。该程序为消费者提供FCC物联网标签，表示符合最低网络安全标准。
