波兰数据保护局发布AI工具GDPR合规自查问题清单：调查显示95.9%企业自认未做好合规准备

UODO专家进行的一项调查显示，41%至58.5%的实体未能意识到AI工具与个人数据处理之间的关联，高达95.9%的受访者自认尚未做好按照GDPR要求部署AI的准备。UODO指出，现实中合规问题往往在工具已投入运营、数据使用与供应商选择等关键决策已经作出之后才被提出，导致合规成本高企、整改空间收窄。

自查清单按三类组织分别设计：中小企业通常使用现成的AI系统，不参与模型训练阶段，也缺乏深厚法律知识，清单侧重帮助其识别供应商数据处理安排与基本合规义务；公共部门实体须遵循合法性原则与行政程序规则，清单突出对其特殊要求的指引；其他组织（包括自建或自训AI模型的机构）则被要求覆盖更全面的数据处理生命周期合规评估。

该清单的发布正值欧盟AI法案透明度义务与通用AI模型规则进入执法阶段，各成员国监管机构纷纷强化AI场景下的数据保护执法。UODO此举为企业在AI合规从纸面向落地转化提供了可操作的切入点，也反映出欧洲监管机构推动AI工具前置合规审查、避免事后补救的明确政策取向。