挪威数据保护局（Datatilsynet）2026年9月23日宣布，已完成与孔斯温厄、斯坦厄、灵萨克三市共同开展的儿童福利服务AI转写工具监管沙盒项目报告，并定于10月15日举办线上发布研讨会。该项目探索市政机构与企业在使用语音转文字工具处理高度敏感个人信息时的合规空间，输出结论包括：采用AI转写前必须完成的评估步骤、数据最小化与存储之间的平衡、工具对当事人法律保障的影响，以及上线前取得管理层支持的条件。Datatilsynet指出，项目虽以儿童福利领域为起点，但相关判断对医疗、人力资源等敏感信息领域同样适用。
瑞典隐私保护局（IMY）2026年9月23日公布，已向欧洲数据保护委员会（EDPB）提交出具意见的请求，以求明确GDPR第10条（有关刑事定罪与犯罪的数据处理）的保护范围。争议焦点在于：该条是否覆盖「尚未启动刑事程序」情形下的犯罪相关数据。IMY自2025年12月起对自身关于犯罪数据的法律立场开展审查，期间征求公众意见并咨询其他成员国监管机构，发现成员国之间在这一问题上解释不一，缺乏统一口径。EDPB须在8周内作出意见（可再延长6周）。
韩国个人信息保护委员会（PIPC）2026年9月23日在首尔银行会馆召开「人工智能隐私官民政策协商会（第2期）」第2次全体会议，围绕智能体人工智能（Agentic AI）的隐私议题与个人信息制度革新方向展开讨论。会议披露对15家国内外AI开发与引入机构的实地访谈结果：受访机构把「提示注入」与「授予智能体AI的权限过度」列为主要风险，并认为须就自主性与批准的边界、各参与主体的地位与责任、日志与记忆中的个人信息保存与销毁确立标准。讨论结果将纳入PIPC计划于2026年底公开的《（暂定名）智能体AI个人信息处理指南》及制度革新方案。
西班牙数据保护局（AEPD）2026年9月23日公布，已就某企业拟部署的简历筛查与评分人工智能工具发出「警告」（advertencia）。该工具用于分析简历、分配评分并据此优先排序候选人，可能直接影响录用与晋升决定，但尚未实际启用。AEPD强调数据保护须自项目初始配置阶段嵌入（设计与默认的数据保护），高风险情形须事前开展数据保护影响评估，须向候选人明示工具的评估作用，并明确人工介入必须是能够批判性审视系统输出并自主决策的实质介入。
律所分析文章梳理《数字综合条例（AI）》（欧盟2026/1744号条例，2026年7月27日适用）后的欧盟AI法案时间表：附件三独立高风险AI系统义务由2026年8月2日推迟至2027年12月2日，合成内容机器可读标识推迟四个月至2026年12月，成员国监管沙盒推迟至2027年8月；但第50条透明度义务未获延期，自2026年8月2日已可执行，最高罚1500万欧元或全球营业额3%。
巴西国家数据保护局（ANPD）宣布将于9月24日就修订后的《执法条例》与《行政处罚程序条例》召开公开听证，意见通过Brasil Participativo征集至2026年10月26日。ANPD同时扩大对《ECA Digital》（儿童与青少年数字法）覆盖平台的监测，并在Discord案中驳回其暂停执行请求、要求作出解释并磋商合规计划，另在整理面向技术服务提供者的合规指引。
瑞典隐私保护局（IMY）9月22日宣布对IT系统供应商Miljödata处以180万瑞典克朗（约18.3万美元）罚款。该公司为瑞典约80%的市镇提供工作环境与人力资源管理系统，2025年8月遭勒索攻击，约220万人的个人身份号码、病假与康复记录及涉未成年人校园事件信息被泄露并被以“Datacarry”名义发布。IMY认定其未充分检查新装软件、缺乏自动化实时监控，违反GDPR第32(1)条。
墨西哥反腐与善治部（SABG）9月21日通报，其监测发现一名用户在Telegram上兜售据称属于墨西哥航空（Aeroméxico）的数据库，含逾1500万条记录、约1.10 GB，字段包括全名、邮箱、固定与移动电话、出生日期及注册日期。该部已取得10.0092万条样本核验，并依据《私人持有个人数据联邦保护法》启动依职权调查。数据库来源尚未确认，官方表述为“据称可归属于”该航司。
菲律宾国家隐私委员会（NPC）9月22日对Meta、Roblox、Reddit与Discord发出说明理由令（show-cause order），指其涉嫌未遵守菲律宾数据隐私法规下的注册要求。命令依据《2012年数据隐私法》与NPC第16-03号通告作出，属于对在菲处理用户个人信息之在线服务更广泛调查的一部分，调查特别强调儿童与青少年使用的平台。
泰国《数字基础设施服务业务法》草案正公开征求意见至2026年10月15日。草案要求数据中心、云服务与数字平台运营商向数字经济与社会部部长申请牌照，数据中心须位于工厂规划区并通过环境与健康影响评估；运营商收集、存储、处理或保管泰国国民个人数据、泰国注册法人数据及政府部门信息，须存储在泰国境内，出境须符合部级规章条件。未持牌运营最高判5年监禁、罚1000万泰铢并每日加罚最高100万泰铢。
