欧盟委员会就聊天机器人连接广告追踪器表态“正在调查”：研究指即使用户拒绝非必要Cookie，ChatGPT、Claude、Grok与Perplexity仍连接广告追踪器

据AI政策媒体TSNMedia报道，在2026年10月8日欧盟委员会的午间新闻发布会上，有记者就一项研究提问：该研究指出聊天机器人在用户已经拒绝非必要Cookie的情况下仍然连接广告追踪器。委员会发言人Thomas Regnier回应称：“我可以确认我们正在调查这些事项。”他同时指向《数字服务法》（DSA）、《人工智能法案》（AI Act）以及由各国数据保护机构负责执行的《通用数据保护条例》（GDPR）三套并行框架。

该项研究由西班牙IMDEA Networks于2026年5月发布，考察对象包括ChatGPT、Claude、Grok与Perplexity。研究者自行将结论定性为“初步的”（preliminary）。需要明确的是，委员会的发言人表态不构成正式调查：委员会尚未宣布任何程序，也未点名任何服务提供者。因此本条目记录的是监管关注度的升高，而非违法认定。

这一表态的监管意义在于框架交叉。聊天机器人兼具三重身份：作为在线中介服务可能落入DSA的透明度与系统性风险评估义务；作为AI系统落入AI Act的透明度（如第50条）与相关义务；其涉及个人数据的处理则回到GDPR，由各国数据保护机构分别执法。委员会发言人对三套框架的并列提及，意味着后续可能出现的不是单一法规下的调查，而是跨框架协同。

对企业的实务提示有三点：其一，聊天机器人界面中的Cookie同意机制必须与技术实现一致——用户拒绝非必要追踪后，产品侧不应仍向第三方广告平台发送事件数据；其二，这类问题的举证责任实际上落在服务提供者一方，日志与同意状态的技术留痕是抗辩基础；其三，在DSA、AI Act与GDPR三套框架下同一事实可能被重复评价，合规设计应以“最严标准”为基线，而非按单一法域的阈值分别优化。