合规资讯

欧盟《反洗钱条例》将于2027年7月10日起直接适用，虽以打击洗钱和恐怖融资为目标，但对受规制实体处理个人数据的方式、共享和存储提出更具体的要求。条例并非建立独立的数据保护制度，而是在GDPR基础上补充反洗钱场景下的特殊规则，尤其涉及自动化处理、反洗钱信息的二次使用以及对数据主体的保护措施。

为响应欧盟《人工智能法案》8月2日起对生成式内容透明度的监管要求，Anthropic宣布为新版Claude生成内容嵌入基于Google DeepMind SynthID-Text路线的隐形水印，并计划推出官方检测API，水印对人类不可见且不增加Token消耗。

欧盟法院7月9日就C-199/24案作出判决，明确瑞典刑事案件数据库运营者公开犯罪记录不构成"新闻目的"处理，不能援引GDPR第85条新闻豁免，个人删除请求应获支持，须按编辑原则核实后才可视为新闻活动。

青岛市第二期数据要素成果发布会发布公共数据资源授权运营场景清单，涵盖金融、医疗、交通、农业等六大领域30个典型场景，联动12个数源部门，盘活利用数据超4.1亿条。

8月18日，国家级物流大数据平台"数联陆海W-BRIDGE"产品体系在重庆发布，集中亮相六大核心产品，含数字陆海新通道可信数据空间、陆海系列数据要素产品等，服务西部陆海新通道建设。

中国人民银行等九部门联合印发《关于加强科技金融领域数据开发利用的通知》，同步发布全国科技金融数据目录1.0，涵盖企业名单与科创属性等8大类26个指标，部署科技金融可信数据空间创新发展试点。

韩国农协银行北京分行成为全国首家通过负面清单实现数据合规出境的银行业机构，全国首例银行业数据出境负面清单备案落地北京CBD。该模式将数据出境管理由标准合同备案切换至负面清单框架下的安全有序自由流动。

广州市人大常委会8月17日挂出《广州市人工智能发展促进条例（草案修改稿·征求意见稿）》公开征求意见，拟于2026年10月提交三审并表决。条例首次系统提出构建"算力+数据"双底座，明确每年公布开放和授权运营的公共数据资源目录，并列出AI应用禁止行为。

中央网信办、工业和信息化部、公安部8月19日通报，2026年个人信息保护系列专项行动取得阶段性成效：累计对2万余款App和SDK开展核查检测，督促4000余款完成合规整改，公开通报1100余款问题产品，对400余款采取下架等处置措施；同时严打信息泄露、倒卖等违法犯罪，惩处行业"内鬼"。

教育科技公司PowerSchool就旗下Naviance大学与职业规划平台被诉嵌入第三方追踪工具Heap、未经同意收集学生键盘输入、点击、鼠标移动及致辅导员私信等敏感数据一案，与原告达成1725万美元和解，最终批准听证会定于8月19日举行。Google、微软和Hotjar同意删除存储的学生数据。