全部文章
3 / 9
隐私快讯｜SHEIN短信违反 Do-Not-Call 指示，遭集体诉讼
TCPA 立法核心在于规制自动电话营销行为，包括对自动拨号系统的使用以及人工预录语音信息传输的监管，除非事先获得个人的明确同意。尽管该法案常被称作 Do-Not-Call 法规，其监管范畴已超越传统“call”的语音通信。
EO 14117 自测：你的企业是否落入监管范围？
判断企业是否落入美国 EO 14117 监管，看三件事：是否涉及美国人的受保护敏感数据、是否达到批量门槛、是否通过受涵盖交易流向中国等关注国家。行政令2025年4月8日生效、审计要求10月6日生效，违规面临刑事责任与千万级罚款。本文给出自测清单。
隐私快讯｜越南《个人数据保护法》（PDPL）正式出台
2025年6月，越南正式通过《个人数据保护法》（PDPL），该法标志着越南正式建立起覆盖全国范围的、统一的个人数据保护法律框架。该法律将于2026年1月1日起施行，是当前越南最严格、全面的隐私法规，届时将取代2023年发布的《第13/2023/NĐ‑CP号法令》（PDPD）。
隐私快讯｜EO 14144 的前世今生
美国前总统拜登于当地时间2025年1月16日签署了行政命令 14144。美国现任总统特朗普在当地时间6月6号发布了对原有的 EO 14144 的一系列修订，使得指令更加聚焦。
隐私快讯｜美国纽约州《儿童数据保护法案》于2025年6月20日正式生效
2025年6月20日，纽约州《儿童数据保护法案》（New York Child Data Protection Act，简称NYCDPA）正式生效。该法案的出台，旨在填补联邦立法《儿童在线隐私保护法案》（Children's Online Privacy Protection Act，简称COPPA）在儿童用户年龄覆盖、数据控制权和技术适应性等方面的空白，标志着州一级在儿童及青少年数据保护领域迈出关键一步。
隐私快讯｜希腊数据保护局发布决定，要求 DeepSeek 指定欧盟代表
2025 年 5 月 21 日，希腊数据保护局（Hellenic Data Protection Authority，HDPA）发布第 18/2025 号决定，因 DeepSeek 向欧盟数据主体提供人工智能服务，要求其指定一名欧盟代表。
欧盟快讯｜GDPR执法新趋势：透明度、安全性与责任链条的多维监管实践
2025年6月3日，斯德哥尔摩上诉行政法院裁定，Spotify AB在处理个人数据过程中未充分履行 GDPR 规定的信息透明度义务，维持瑞典隐私保护局（Integritetsskyddsmyndigheten, IMY）于 2023 年对其作出的 5800 万瑞典克朗行政罚款决定。
欧盟快讯｜GDPR执法新趋势：透明度、安全性与责任链条的多维监管实践
2025年6月3日，斯德哥尔摩上诉行政法院裁定，Spotify AB在处理个人数据过程中未充分履行 GDPR 规定的信息透明度义务，维持瑞典隐私保护局（Integritetsskyddsmyndigheten, IMY）于 2023 年对其作出的 5800 万瑞典克朗行政罚款决定。
隐私快讯｜马来西亚 PDPA 修正法案及相关指南全面生效
马来西亚《个人数据保护法》修正案自2025年6月1日起全面生效，引入任命数据保护官、数据泄露通报机制及数据可携权等关键制度。为配合新法落地，监管机构发布《DPO 指南》和《数据泄露通知指南》，进一步规定企业合规责任与风险管理要求。
隐私快讯｜意大利数据保护局就 Luka 开发和训练 Replika 聊天机器人的数据处理行为展开调查
Replika 是其中较为知名的一款产品，由美国初创公司 Luka Inc. 开发，旨在提供“虚拟朋友”服务，允许用户与 AI 进行个性化、情感化的对话。
隐私快讯｜韩国PIPC重罚Temu 13.69亿韩元
韩国个人信息保护委员会（PIPC）对跨境电商平台 Temu 处以13.69亿韩元（约710万人民币）的罚款，并责令其整改。
隐私快讯｜天价和解！谷歌为隐私问题支付德州 13.75 亿美元
2025 年 5 月 9 日，德克萨斯州总检察长肯·帕克斯顿宣布与谷歌达成了一项价值 13.75 亿美元的和解协议，解决了谷歌涉嫌非法追踪和收集德州居民数据的指控。
隐私快讯 | 德州总检察长对阿里巴巴、字节跳动和 TP-Link 发出隐私违规警告
2025 年 5 月 6 日，美国德州检察长肯·帕克斯顿 (Ken Paxton) 已向 TP-Link、阿里巴巴、CapCut（剪映国际版，字节跳动旗下公司）以及其他几家与中国结盟的公司发出整改警告，称他们正在侵犯德克萨斯州人民的隐私权。
TikTok 因数据跨境被爱尔兰 DPC 罚 5.3 亿欧元
2025年5月2日，爱尔兰 DPC 依 GDPR 对 TikTok 处以5.3亿欧元罚款，认定其在未提供充分保障的前提下将 EEA 用户数据传输至中国，违反第46(1)条，且隐私政策不透明违反第13(1)(f)条。这是继2023年3.45亿欧元后又一重大处罚，TikTok 须在六个月内整改。
隐私快讯｜美国修订《儿童在线隐私保护法》保护儿童隐私
2025 年 4 月 22 日，更新后的《儿童在线隐私保护法》（COPPA）在《联邦公报》上正式发布，本次修订为 COPPA 自 2013 年以来的首次重大更新：扩大“个人信息”定义，对第三方披露（尤其广告目的）实施更严格的同意要求，明确数据最小化和目的限制原则，强制规定数据保留政策和安全措施，以及加强对“安全港”计划的监管等。
隐私快讯｜欧盟EDPB发布《通过区块链技术处理个人数据的指南》
2025 年 4 月 14 日，欧洲数据保护委员会 （EDPB） 就关于《通过区块链技术处理个人数据的指南》征求公众意见，该指南涉及通过区块链技术处理个人数据的问题，并强调需符合《通用数据保护条例》的要求，涵盖区块链的基本原理、架构设计、数据保护措施，以及进行数据保护影响评估（DPIA）的必要性等方面。
隐私快讯 | 14117生效之后企业如何应对？美国国家安全局发布合规建议
本篇文章将着重参考美国国家安全局发布的合规指南的主要内容，为出海企业遵守数据安全计划提供合规建议。
隐私快讯｜14117生效之后企业如何应对？美国国家安全局发布FAQs
为了帮助公众遵守根据14117命令实施的数据安全计划，NSD发布了合规指南、一个包含100多个常见问题的FAQs清单，以及为期90天的实施执行政策。本篇文章将着重参考FAQs的主要内容。
隐私快讯｜14117正式生效，中国出海企业该如何善用90天的“宽限期”？
为了帮助公众遵守DSP，NSD发布了合规指南、一个包含100多个常见问题的FAQs清单，以及为期90天的实施执行政策。本期文章将着重该90天实施执行宽限期。
隐私快讯｜美国EO14117的最终规定要生效了，您的企业做好准备了吗？
美国司法部在2025年1月8日正式发布关于实施拜登政府第14117号行政令的最终规则（以下简称“最终规定”）即将于今日（2025年4月8日）正式生效。
案例判罚｜Saturn公司因未能保护未成年隐私被罚65万美元
2025 年 3 月 7 日，纽约州总检察长办公室宣布与社交应用 Saturn 的开发者 Saturn Technologies 达成和解，后者因未能有效保护未成年人隐私被处以 65 万美元罚款。
隐私快讯｜欧盟法院裁定奥地利公司因自动化决策侵犯数据访问权
2025 年 2 月 27 日，欧盟法院（Court of Justice of the European Union, CJEU）在案件 C-203/22 中对 Dun & Bradstreet 奥地利公司（以下简称 D&B）作出裁决，认为其违反了 GDPR 第 15 条第 1 款 (h) 项的规定。
隐私快讯｜韩国 PIPC 叫停 DeepSeek 的新下载
韩国隐私监管机构个人信息保护委员会(PIPC)决定于2025年2月15日起暂停 DeepSeek 在韩国的服务。
隐私快讯｜德州对 DeepSeek 展开调查
2025 年 2 月 14 日，德克萨斯州总检察长 Ken Paxton 针对 DeepSeek 展开调查，指控 DeepSeek 可能侵犯个人隐私，涉嫌通过其平台收集并传输美国公民的数据。
