欧盟数据保护机构对两家AI服务商开出训练数据同意机制罚单:最高1.8亿欧元,确立AI训练同意合规先例
2026-08-20
资讯
欧盟数据保护机构(DPA)本月对两家主要AI服务提供商作出正式执法决定,认定其在AI训练数据收集中未建立充分的同意机制,其中一笔罚款高达1.8亿欧元。
执法决定明确指出:AI训练管线若处理欧盟居民的用户生成内容,不能仅依赖深埋在服务条款中的同意表述,须具备可证明的同意记录(documented consent)、清晰的退出(opt-out)机制,以及可向监管机构演示的数据最小化实践。
与监管指南相比,此次执法决定为AI训练数据合规确立了更具约束力的判例:企业须建立可审计的同意管理流程,并能够向监管机构证明其数据处理全程合规。
对全球AI开发者和部署者而言,欧盟市场的数据训练合规门槛已显著提高,需同步完善同意机制、退出通道与数据治理体系。
合规专题:
用户同意及有效性
合法基础
来源:欧盟数据保护机构(DPA)
来源网址: https://skycrumbs.com/blog/ai-privacy-data-august-2026
相关资讯
加州隐私保护局发起首个「删除周」:以 DROP 平台推动居民清除数据经纪商持有的个人信息(10月12日启动,属上批漏采补录)
2026-10-12
拉脱维亚数据国家监察局释法:拍摄儿童的许可并不等于可在人工智能工具中使用其影像——MI 工具中的数据输入须先行评估
2026-10-13
欧洲数据保护委员会通过《关于智能眼镜的声明》并发布《连接的目光》研究报告:将智能眼镜定性为「难以被感知」的个人数据处理设备,主张录制行为应显而易见
2026-10-13
冰岛Persónuvernd罕见将医院员工个人认定为控制者并予斥责:2021至2024年间9次查阅无诊疗关系的患者病历且无法说明法律依据
2026-10-09
波兰UODO专家在第十五届立法研讨会阐述「隐私测试」:大规模自动化处理与新技术方案不得绕过法律依据,监管机关应输出可复用的立法良好实践
2026-10-12