合规资讯

欧盟《电子证据条例》（EU 2023/1543）于2026年8月18日在26个成员国全面适用：司法当局可直接向在欧盟运营的服务提供商签发具有约束力的欧洲生产令，数据提交期限仅10天，危及生命或关键基础设施的紧急情况为8小时。

Google 8月28日正式宣布终止Privacy Sandbox项目，不再计划用 Topics API 等隐私保护技术替代第三方Cookie。该项目因广告行业采用率低、监管审查和竞争担忧而失败。此举将对数字广告生态产生深远影响。

英国信息专员办公室(ICO)8月28日宣布对Reddit处以1447万英镑罚款，原因是其平台年龄验证机制不足，导致13岁以下儿童能够注册并接触可能不适合其年龄的内容，违反英国数据保护法关于儿童个人信息保护的规定。

IAPP文章分析了OpenAI供应链安全事件对欧盟AI法部署者的影响，指出AI系统部署者必须建立供应商安全事件证据收集机制，以满足AI法透明度与风险报告要求。事件暴露了部署者在供应商安全事件中的被动地位。

IAPP分析文章指出，欧盟《网络弹性法》(CRA)为联网产品的安全事件通报引入了独立于NIS2和GDPR的新要求。制造商需在24小时内向ENISA报告被 actively exploited 的漏洞，在48小时内报告严重事件；与NIS2的72小时、GDPR的72小时形成'四面钟'格局。文章强调企业需协调多个通报流程，避免因时钟差异导致合规冲突。

一名儿童性虐待材料（CSAM）幸存者提起联邦诉讼，指控xAI使用NCMEC及加拿大儿童保护中心维护的哈希列表中的CSAM训练Grok模型。诉状称xAI的服务条款使训练管线回收公开帖文与模型输出，却未明确排除非法内容，为AI训练数据来源治理树立诉讼标杆。

美国参议员Josh Hawley对车牌识别监控公司Flock Safety发起正式调查，要求其在9月8日前提交关于车牌数据采集、留存、共享、访问与审计的记录，关注自动车牌读取网络如何演变为可跨辖区重构个人行踪的车辆定位系统。

8月28日，网曝华住集团旗下连锁酒店（汉庭、全季、桔子、宜必思等10余个品牌）用户数据在暗网售卖，涉及约5亿条公民信息，包括官网注册资料、入住登记身份信息及开房记录，含姓名、手机号、邮箱、身份证号、登录密码等。华住集团已报警并核实，公安机关正开展调查。

Group-IB披露墨西哥运营的钓鱼即服务平台Balonx Sistema，以订阅制向犯罪团伙提供服务，攻击20余家墨西哥金融机构，自2025年10月以来窃取超1100名受害者凭据。平台融合WebSocket实时会话劫持绕过MFA、Spyroid安卓RAT远控和CallFlow AI语音钓鱼，轮换350余个域名存活。

8月26日，Meta与47个州及哥伦比亚特区等属地就青少年成瘾诉讼达成最高171亿美元和解，创美国科技行业最大和解纪录。协议强制Meta在Instagram和Facebook实施青少年安全措施：每日两小时上限、夜间封锁、上学时段禁推送、强年龄验证、限制美颜滤镜与点赞数等，同时解决与剑桥分析相关的数据共享指控。