欧盟数字综合法案双轨分道：AI部分已成法并将高风险义务推迟至2027年12月，数据与Cookie部分至10月12日仍无理事会授权

AI部分即《数字综合法案（AI）》，已作为（EU）2026/1744号条例于2026年7月8日通过、7月24日公布，其主要效果是延期：附件三所列高风险系统（包括用于招聘或信用评分的系统）的义务从2026年8月2日推迟至2027年12月2日；受产品安全法覆盖的附件一系统推迟至2028年8月2日。已在市场上流通的生成式系统提供者须在2026年12月2日前满足第50条第2款的标识义务，同日第5条关于非自愿私密影像的新禁令开始适用。

该条例同时显著集中了监督权限：欧盟AI办公室获得对基于提供者自有通用模型构建的AI系统、以及嵌入超大型在线平台中的AI系统的专属监督权，并可在违规情形下按日营业额最高5%处以定期罚款。此外，“小中型市值公司”（员工少于750人且营业额不超过1.5亿欧元或资产负债表总额不超过1.29亿欧元）在技术文档、合格评定程序、质量管理体系与罚款上限方面获得与中小企业同等的简化待遇。

数据部分尚未进入三方谈判。其草案拟通过修订后的第4条第1款把个人数据的定义从绝对标准改为相对标准，以成文法形式确认欧盟法院2025年9月4日在EDPS诉SRB案（C-413/23 P）中的判决；新增的第88c条将确认开发与运营AI系统可以基于正当利益。欧洲数据保护委员会与欧洲数据保护监督局已在2026年2月10日的联合意见中拒绝这一被收窄的个人数据定义。

理事会层面的卡点在于商业秘密保护。Coreper于2026年10月7日未能通过谈判授权，德国与法国要求在《数据法案》下加强商业秘密保护；2026年6月18日的理事会妥协文本已删除第88b条（要求网站尊重机器可读的浏览器同意信号），一项受谷歌委托的研究估计该机制每年可能给欧洲企业带来400至500亿欧元成本，noyb称该数字“完全脱离实际”，但目前尚无独立估算。欧洲理事会已要求所有待决的综合性立法文件在2026年底前达成一致，而议会在联合报告人Aura Salla与Marina Kaljurand于6月22日提交报告草案后，截至9月中旬尚未举行委员会表决。