European Data Protection Board
PulseAugur coverage of European Data Protection Board — every cluster mentioning European Data Protection Board across labs, papers, and developer communities, ranked by signal.
- 2026-07-13 regulatory The EDPB issued guidance restricting AI firms from using consent for data scraping, requiring a legitimate interest test. 来源
4 天有情绪数据
-
巴西因儿童数据违规对TikTok处以3000万美元罚款
巴西国家数据保护局（ANPD）对字节跳动处以创纪录的3000万美元罚款，原因是其涉嫌违反TikTok上的儿童数据保护法。ANPD发现存在五项违反巴西数据保护法的行为，指出TikTok收集儿童数据并未能充分验证家长同意。字节跳动有10个工作日的时间对该决定提出上诉，并必须在60天内删除未经家长授权的13-18岁用户记录。
-
本地 LLM 执行不保证本地数据路径
在本地运行大型语言模型并不保证所有相关数据都保留在受控环境中。即使模型本身在本地硬件上执行，敏感数据仍可能通过检索增强生成 (RAG) 系统、日志、备份或管理访问点等组件暴露。工程师和安全团队必须仔细追踪整个数据路径，考虑多个处理、存储和访问层，而不仅仅关注模型的执行位置。这种全面的方法对于遵守 GDPR 等法规以及美国律师协会正式意见 512 中概述的专业义务至关重要。
-
欧盟 GDPR 的“仅凭”条款：人工智能决策中的有意义人工监督
欧盟《通用数据保护条例》(GDPR) 第 22 条规定，个人有权不受仅凭自动化处理做出的决定的约束。然而，“仅凭”一词在条例中没有明确定义，导致了解释上的挑战。第 29 工作组的指南（后经欧洲数据保护委员会认可）澄清说，人工介入必须是有意义的，要求审查人员有权力和能力来更改决定并考虑所有相关数据，而不仅仅是批准自动化输出。
-
GDPR 自动决策禁令：豁免与保障措施
GDPR 第 22 条概述了有关自动决策的权利和豁免。虽然第 22(1) 条通常禁止仅基于对个人有重大影响的自动处理而做出的决策，但第 22(2) 条提供了三项豁免。第一项豁免，即第 22(2)(a) 条，允许在履行合同所必需的自动决策，特别是对于无法进行人工处理的大批量申请。第二项豁免，即第 22(2)(b) 条，允许由欧盟或成员国法律授权的决策，前提是该法律包含数据主体权利的适当保障措施，而这些保障措施不一定与第 22(3) 条中…
-
GDPR第15条：访问训练好的AI模型中的个人数据
《通用数据保护条例》（GDPR）第15条规定了与公司持有的个人数据相关的两项不同权利，特别是那些训练了AI模型的公司。第一项权利，根据第15(1)条，涉及访问有关数据的信息，包括其目的、类别、接收者以及自动化决策逻辑。第二项权利，第15(3)条，授予个人一份其正在处理的个人数据的副本。虽然信息访问部分对AI公司来说通常很简单，但获取训练模型权重所处理的数据副本的权利仍然是一个悬而未决的法律问题。一些机构，如汉堡专员，认为模型权重本身不…
-
AI伴侣应用因数据隐私面临罚款和审查
多家AI伴侣应用因数据隐私和年龄验证问题面临审查和罚款。意大利数据保护局对Replika的母公司处以罚款，而美国联邦贸易委员会（FTC）正在调查包括Meta和OpenAI在内的七家公司，涉及儿童保护和货币化策略。Mozilla基金会的一项审计发现，大多数恋爱聊天机器人未能达到基本的数据安全标准。这些问题凸显了用户面临的重大隐私风险，因为像照片和语音等功能的代币使用可能会增加订阅费用，而数据保留政策仍不明确。
-
AI、隐私与数据保护新闻：罚款、指南与加密更新
最新的 NicFab Newsletter 涵盖了隐私、数据保护、AI 和网络安全等多个关键主题。本期重点介绍了意大利数据保护局 (Garante) 对 Character.AI 处以 15.8 万欧元的罚款，欧洲数据保护委员会 (EDPB) 关于匿名化和生成式 AI 网络抓取的新指南，以及欧洲议会保护端到端加密的决定。此外，还涉及了欧洲法院关于新闻豁免的立场以及苹果被指定为守门人。
-
Google 将 AI 广告责任转移给广告商；EDPB 限制数据抓取
Google 将 AI 生成广告内容的责任完全转移给广告商，并表示自动或自定义标签均不能保证合法合规。此举正值 Google 在其五大平台实施强制性 AI 广告标签之际，这些标签不可移除。另外，欧洲数据保护委员会 (EDPB) 已发布指南，禁止 AI 公司以同意为基础进行数据抓取，并为此类活动建立了三项条件的合法利益测试。
-
EDPB 发布关于AI、匿名化和区块链的最终指南
欧洲数据保护局（EDPB）发布了关于生成式AI背景下的匿名化和网络抓取的最终指南。这些指南还涵盖了数据保护原则在区块链技术上的应用。通过采纳这些最终版本，旨在就这些技术如何与数据隐私法规互动提供清晰的指导。
-
欧盟强制要求所有新车配备驾驶员监控摄像头
欧盟的新法规规定，所有销售的新车都必须配备驾驶员监控系统。这些系统包括面向驾驶员面部的摄像头，旨在检测和防止分心驾驶。此项规定是欧盟《通用安全条例》的一部分，Euro NCAP 也将这些要求纳入其安全评级。
-
欧盟AI训练规则需要法律确定性，而非仅仅是指导
《数字服务法案》要求AI训练数据具有明确的法律确定性，超越了非约束性指导。AI开发者需要这种清晰度来推进他们的工作。目前的方法未能为行业提供必要的保证。
-
欧盟 AI 法案谈判停滞，高风险规则仍按计划于 2026 年生效
最新的 NicFab Newsletter 重点介绍了数据保护和 AI 监管的关键进展。欧洲数据保护委员会 (EDPB) 庆祝了其成立十周年，而 AI 法案的三方谈判陷入停滞，高风险规则仍定于 2026 年 8 月 2 日生效。该通讯还涵盖了欧盟年龄验证应用程序中的一个漏洞、首个欧洲可信数据交易标准、CISA KEV 列表新增的一个网络安全漏洞，以及明尼苏达州禁止裸体应用程序。
-
欧盟 AI 法案因隐私和公民社会担忧面临潜在延迟
意大利数据保护局因追踪像素违规行为对 Poste/Postepay 处以 1250 万欧元的罚款。此外，AI 数字全景表明 AI 法案可能被推迟。一份由 34 个组织签署的公民社会信函已发出，反对削弱 AI 法案的规定。