爱尔兰DPC发布2025年度报告：新收案件16,160件增45%，TikTok向中国传输EEA数据被罚5.3亿欧元并令中止传输，AI相关投诉显著推高案件复杂度

2026年6月30日，爱尔兰数据保护委员会（DPC）发布《2025年度报告》，并同步公布与法国CNIL合作的"Sharenting"（父母网络晒娃）独立调查结果。DPC是Google、Meta、Apple、Microsoft、X、TikTok等主要跨国科技企业在欧盟/欧洲经济区的主监管机关。 一、案件量创纪录。2025年新收个人案件**16,160件**，较2024年增长**45%**；结案11,734件（增12%）。作为EU/EEA主监管机关办结跨境投诉**208件（增43%）**。泄露通知**6,521件**（降16%），85%年底前办结，**近半数为"函件误发至错误收件人"**。 二、四项大规模调查与罚款。2025年办结4起大规模调查，行政罚款合计**逾5.3077亿欧元**：①**TikTok案（2025年4月）**——就TikTok Technology Limited**向中国传输EEA用户数据**作出最终决定，命令其**中止该数据传输**并整改合规，另处两项合计**5.3亿欧元**行政罚款；②**社会保护部（DSP）案（2025年6月）**——就公共服务卡"SAFE 2"登记流程中处理**生物识别面部模板**并配套人脸匹配技术，正式谴责并罚款合计**55万欧元**，命令DSP除非确立合法依据，否则9个月内停止相关生物识别处理。 三、其他数据。全年就**77件**立法草案提出意见（2024年56件、2023年37件）；办结电子直销调查**275件（增88%）**，发出**50封**未经请求营销警告函。 四、Sharenting调查（爱尔兰与法国各逾1,000名父母）。四分之三父母过去一年在网上分享过子女内容；三分之一每天或每周数次分享；**40%的父母从不或极少征求子女同意**；爱尔兰66%父母识别出子女图像被陌生人滥用的风险，**55%担忧AI与深度伪造**对该类图像的利用。 五、实务意义。①**TikTok案确立欧盟数据跨境执法的标杆**——"中止传输"这一纠正措施比罚款更具杀伤力，凡在欧盟设有主机构、向中国境内回传用户数据的出海企业，须以本案为基准重评传输影响评估（TIA）与补充措施的充分性；②DPC主席Des Hogan明确指出，案件增量中相当部分涉及**投诉人使用AI**所导致的材料数量与复杂度上升，而AI技术本身又放大了个人数据使用风险，两者并列构成2025年的主要挑战；③**生物识别仍是高压线**（DSP的SAFE 2案）；④**误发函件占泄露近半**，人工操作失误应纳入技术与管理措施的优先整改项。