在2026年10月8日的欧盟委员会午间新闻发布会上，被问及一项认为聊天机器人在用户拒绝非必要Cookie后仍连接广告追踪器的研究时，委员会发言人Thomas Regnier表示“可以确认我们正在调查这些事项”，并指向《数字服务法》《人工智能法案》以及由各国数据保护机构执行的GDPR三套框架。该研究由IMDEA Networks于2026年5月发布，考察对象为ChatGPT、Claude、Grok与Perplexity，研究者自述结论为“初步的”。委员会尚未宣布任何正式程序，也未点名任何服务提供者。
据Agence Europe报道，欧盟成员国常驻代表委员会（Coreper）原定10月7日就《数字综合法案》（Digital Omnibus）的理事会立场作出决定，以取得与欧洲议会谈判的授权，但在德国与法国的联合压力下，议程被压缩为讨论、表决推迟至10月11日。两国保留意见集中在商业秘密保护：认为《数据法案》相关规定不足，柏林尤其主张共享受商业秘密保护的数据须经数据持有者与申请访问用户之间“明确同意”；爱尔兰主席国折中方案则以“显著风险”证明机制替代。德国另在工作文件中提议创设“低风险控制者”类别，使微型企业、中小企业及非营利主体豁免多项GDPR义务。
欧洲隐私机构Europrivacy发布意大利数据保护局（Garante）对安保与安防技术公司La Patria S.p.A.的处罚摘要：该公司未充分回应一名前员工就纪律处分程序中相关文件（含公司车辆GPS系统数据）提出的两次访问请求，违反GDPR第12、13、15条，合计被罚3.9万欧元，其中访问权部分2.2万欧元、员工告知义务部分1.7万欧元。Garante明确，数据主体无需明确援引GDPR其请求即可构成访问权行使；拒绝响应须告知理由及投诉或司法救济途径。另认定公司未就GPS定位数据处理向员工提供适当告知，且隐私声明中错误载明并未实际处理的特殊类别数据。
韩联社旗下AJU Press 10月9日报道，Kakao VX于10月7日发现外部人员未授权访问并取走其高尔夫预约服务客户信息，约3.4万名用户受影响，涉及2025年1月至2026年10月期间预订境内高尔夫旅游套餐的客户，泄露内容包括姓名、电话、预订详情、场次日期以及住宿信息、支付金额、订单号与虚拟账号，信用卡号与居民登录号未包含在内。同期韩国个人信息保护委员会（PIPC）2026年上半年收到432起个人信息泄露报告，已接近2025年全年447起的历史纪录；韩国互联网振兴院（KISA）上半年收到1236起事件报告，同比增19.5%。金融圈亦接连报出泄露，金融委员会已要求金融机构排查对外连接系统并强化认证与访问控制。
日本自9月起陷入大规模个人信息泄露潮，10月8日至9日集中披露：JR东日本集团“Viewcard”信用卡、Eki-net预约平台与“大人的假日俱乐部”合计约609万条邮箱等信息可能外泄；二手商品零售商Bookoff约643万条会员记录、在线旅行平台Adventure旗下skyticket约1464万条（含413万条哈希登录密码）、卡拉OK连锁第一兴商约872万条、便利店罗森Lawson ID约215.5万条先后被披露。上述多起事件的共同上游是软银子公司IDC Frontier的云服务遭勒索软件攻击，波及495家使用其云服务的企业与地方政府，并导致日冷食品物流中断、茨城县与东京小平市官网无法访问。日本政府10月9日召开跨部门会议要求经营者强化网络安全措施。
英国信息专员办公室（ICO）10月8日公布基础模型监督项目成果：Amazon、Anthropic、Apple、Cohere、DeepSeek、Google、Meta、Microsoft、OpenAI与Stability AI十家开发商已作出或承诺作出数据保护整改，集中在更清晰的信息透明度、更有效的数据主体权利行使机制、更严格的保障措施评估三方面；xAI因Grok正式调查被暂停接洽。同日ICO发布《将信任与透明融入生成式AI开发》报告，确认已就智能体AI测试与部署事件问询OpenAI、Anthropic、Meta与英国AI安全研究所，并开放为期六周、截至11月20日的智能体AI证据征集。ICO同时承认现行基础模型训练实践在技术上难以完全符合英国数据保护法，正就此与政府沟通法律边界。
厦门市人民政府印发《厦门市“十五五”数字厦门专项规划》的通知，在数据要素市场化价值化方面作出系统部署：深化数据产权登记改革，落实数据产权结构性分置制度，完善确权等配套机制；推动数据合规高效流通交易，推广国家应用数据流通交易合同示范文本；鼓励企业有序推进数据资产入表、数据产权质押融资，探索开展数据资产作价入股、证券化等创新活动。规划同时设置“数据要素市场化价值化专项工程”专栏，推进一体化公共数据底座、国家数据产业集聚区与高质量数据集建设行动，开展“模数共振”行动并深化国家数据标注先行先试（智慧交通方向）试点。
江西省发展改革委（江西省数据局）印发赣发改数据〔2026〕624号《关于加快培育数据流通服务机构的通知》，落实《国家数据局等部门关于培育数据流通服务机构 加快推进数据要素市场化价值化的意见》（国数政策〔2026〕6号）。通知明确三类主体：数据交易机构承担交易撮合、价格发现、产品孵化、规则示范、生态培育核心职能，健全产品打造、合规核验、流通交易、交付结算、存证溯源全链条服务体系；数据流通服务平台企业探索数据换数据、换订单、换服务、换模型、换场景等交换方式；数据商主营采集加工、产品研发与场景赋能，须建立源头溯源与合规核验机制。
《江苏省语料券实施方案》于近日正式印发，语料券是用于企业、高校院所、研究机构及OPC等主体购买和建设高质量数据集及行业语料资源的支持资金。方案由省发展改革委、省工业和信息化厅、省财政厅、省数据局牵头，支持三类对象：高质量数据集和语料资源购买、高质量数据集与语料库建设、具身智能机器人数据采集。购买类支持省市总额原则上不超过实际支付费用的50%，单个主体上限不超过100万元；列入国家级高质量数据集建设先行先试的项目省级财政给予50万元一次性支持，省级优秀项目20万元；具身智能机器人数据采集按省数据交易所成交或备案金额的30%支持，累计上限200万元。
石家庄市数据局10月9日刊发解读文章《坚持质量优先、合理审慎 提升数据产权登记公信力》，围绕国家数据局印发的《数据产权登记工作指引（试行）》阐述登记审查原则。文章提出，登记审查既要“不缺位”——不能以收件代替审件、放任凭证“带病出生”，也要“不越位”——不得对数据商业价值大小作出评价；审查须围绕数据描述准确性、数据来源合规性、数据产权明确性三个维度展开，并将判断依据、意见形成与结论作出全过程留痕。文章强调公信力是数据产权登记制度的生命线，登记机构对登记结果准确性依法承担责任，并配套过错追责与损害赔偿机制。
