挪威因 Grindr 数据对 Xandr 罚款 9200 万挪威克朗
挪威数据保护局对 Xandr 开出 9200 万挪威克朗罚单,称这是其迄今最高罚款,原因是 Xandr 在 2018 年 7 月至 2020 年 4 月间未经有效法律依据接收并转传 Grindr 用户数据,而 Grindr 用户身份属于 GDPR 第 9 条特殊类别数据。该局认定 Xandr 与 Grindr 为共同控制者,且未核实用户是否给出明确同意,Xandr 有三周时间上诉。
挪威数据保护局对 Xandr 开出 9200 万挪威克朗罚单,称这是其迄今最高罚款,原因是 Xandr 在 2018 年 7 月至 2020 年 4 月间未经有效法律依据接收并转传 Grindr 用户数据,而 Grindr 用户身份属于 GDPR 第 9 条特殊类别数据。该局认定 Xandr 与 Grindr 为共同控制者,且未核实用户是否给出明确同意,Xandr 有三周时间上诉。
杭州天猫进出口有限公司通过海关AEO高级认证,成为浙江省首家获此认证的跨境电商平台企业,可享受降低查验率、优先通关等便利,并在中国海关已签署AEO互认协议的34个经济体、60个国家(地区)享受通关便利。该公司目前60%的跨境电商零售进口订单通过杭州保税区履约交付,钱江海关为其提供“一对一”定制化认证培育服务。今年1—9月,杭州关区AEO高级认证企业已达322家(含分支机构),认证企业达1965家。
英国税务海关总署宣布,VAT 资不抵债通知 700/56 正由《资不抵债从业者手册》取代,原通知各章节内容将迁移至手册对应部分。股息支付可使用 CHAPS、Faster Payments 或 Bacs,Bacs 需 3 个工作日到账,付款须使用 13 位参考号(10 位案件号加 3 位后缀,如 8801234567CVA)。
英国税务海关总署(HMRC)更新跨境安排申报服务的计划停机信息,新增计划停机时段为 2026 年 10 月 16 日周五下午 5 点至 10 月 19 日周一上午 7:15。该页面持续记录申报服务的可用性变更与停机安排,最早可追溯至 2020 年 12 月首次发布。
2026年9月11日起,欧盟《网络弹性法案》要求数字元素产品制造商在24小时内预警、72小时内通报、14天内提交最终报告,披露被主动利用的漏洞和严重安全事件。施耐德电气调研显示,39.8%的全球快消品制造商称AI已在网络合规中扮演重要或关键角色,其高管建议将网络安全内建于互联工业环境以实现合规与运营连续性。
GDPR 一站式机制(one-stop-shop)为企业跨境处理个人数据指定单一牵头监管机构,即其主要机构所在成员国的数据保护机构,避免同一行为在 EEA 各国被重复调查。
英国税务海关总署(HMRC)为国别报告服务新增计划停机时段:2026年10月16日(周五)下午5点至10月19日(周一)上午7:15。该页面此前已记录自2018年首次发布以来的多次计划停机、取消与时间调整。
英国税务海关总署(HMRC)发布指南,说明其向个人和企业发送的各类邮件特征,涵盖年度税务摘要、反洗钱监管、在线市场卖家增值税、碳边境调节机制(CBAM)等事项。其中企业通过在线市场向英国客户销售商品的邮件涉及英国增值税义务,进口商品可能受 CBAM 影响的邮件则说明该税种适用范围。HMRC 强调其邮件绝不会索要个人或财务信息,并列出可核实邮件真伪的渠道。
欧盟法院9月3日在C-798/24 Jautiva案中裁定,无条件向任何人开放全体股东个人数据构成对《基本权利宪章》第7、8条的严重干涉,欧盟法律不要求公开公众有限公司全部股东尤其是少数股东的信息。
南非正被视作网络犯罪高发基地,多起案件涉及跨国诈骗、色情勒索与未成年人侵害。南非《网络犯罪法》可用于追诉犯罪者,但对犯罪所依托的数字平台监管不足。自由表达运动与Konrad Adenauer Stiftung报告认为,南非可借鉴欧盟《数字服务法》,要求平台承担报告、风险评估与系统性风险缓解责任,而非简单移植欧洲法律。
香港公司"零申报"存在四大常见误区:没有本地收入、公司亏损、离岸经营、休眠状态均不能直接零申报。有境外收入仍需做账审计并申请离岸豁免,亏损公司可结转抵扣,休眠仅免审计不免申报。自2023年FSIE制度落地及2026年6月CRS2.0完成立法后,无实质经营的香港壳公司成为重点稽查对象。
马来西亚政府计划在下一届国会会议提交《电子商务法案》,加强线上平台及卖家监管,重点关注消费者保护、本地中小商家权益和平台责任。印尼自10月1日起由符合条件的电商平台对部分卖家的交易收入代扣PPh 22所得税,消费者保护机构BPKN于10月10日要求避免新增成本通过涨价转嫁给消费者,并在结账前清晰展示各项费用。
土耳其发布法规,自2026年11月1日起禁止向15岁以下用户提供社交媒体服务,适用于境内可访问的本国及外国社交媒体提供商。新账号须通过政府电子政务门户签发的令牌验证年龄,15至17岁用户须使用隔离服务,禁止个性化广告、公开账号、直播及滚动或点击连续展示视觉内容的功能。
Rappi 在其哥伦比亚法律网站上公布了一份 71 页的集体诉讼案卷,该案为 2019 年 4 月 25 日前在哥伦比亚注册的 Rappi 用户索赔,理由是公司无法证明这些用户曾授权使用其个人数据。
欧盟理事会一份标注LIMITE、日期为10月2日的163页草案提出,网站访客拒绝Cookie后只需等待四个月即可就同一目的再次征询同意,短于欧盟委员会2025年11月19日数字综合提案中的六个月。
欧盟 ePrivacy 指令(2002/58/EC)是规定网站、应用和广告主何时可在用户设备存取信息的法律,也是 cookie 弹窗的法律来源,其第 5(3) 条要求存取终端设备信息须获用户事先同意。
德国萨安州数据保护专员发布《GDPR个人数据删除政策——小企业指南》,18页共13节,说明小企业如何建立数据删除政策。指南把删除义务转化为操作清单,涵盖处理活动记录、存储位置清单、含具体留存期限的示范删除目录、DIN 66399碎纸安全等级、备份处理和八步删除请求流程,并明确将文件移入操作系统回收站不符合删除要求。
欧盟委员会正筹划对非欧盟包裹征收名为“联盟市场监督费”的新费用,用于产品检查和市场监管,该费用将在3欧元进口税和即将实施的2欧元清关费之外另行收取。根据泄露的《欧洲产品法案》草案,费用原则上由进口商承担,批量进口费率将低于单个包裹寄送给消费者。草案还规定罚款最高可达全球年营业额的6%。
欧盟官方公报发布对《网络韧性法案》法规 (EU) 2024/2847 的更正,涉及第 3(17) 条“分销商”定义、第 14(7) 条第三款 (c) 项,以及第 21、22 条标题。更正将“将产品投放欧盟市场”改为“使数字元素产品在欧盟市场上可获取”,并将“制造商”统一改为“生产者”。
印度食品安全与标准局FSSAI就营养补充剂Celevida GLP+在电商平台上的不合规广告与宣称,向Dr. Reddy's、Nestle Health Science Ltd以及Flipkart India、Amazon India、Netmeds Healthcare和Tirupati Wellness Pvt Ltd发出通知。
英国税务海关总署(HMRC)发布强制税务顾问注册的要求与条件指南。该指南说明了税务顾问须进行强制注册的相关规定。
印度 GST 理事会原则上批准可选年度申报季度缴税(ARQP)方案,适用上一财年总营业额不超过 500 万卢比、且仅向未注册个人供货的纳税人;符合条件者年均约 16.85 万户,其中 99% 营业额不超 500 万卢比。
欧盟理事会于 2026 年 10 月 8 日通过第 2026/2263 号实施条例,执行第 269/2014 号条例中有关破坏或威胁乌克兰领土完整、主权和独立的限制性措施。该条例刊登于欧盟官方公报,编号 CELEX:32026R2263。
德国品牌协会、德国零售协会 HDE 与消费者协会 vzbv 首次联合呼吁德国政府在 European Product Act 中推动更严规则,要求所有在欧销售产品的商家都能在欧洲被追责。
推荐理由:德国品牌商、零售与消费者组织联合呼吁在 European Product Act 中设欧盟授权代表,反映出低价跨境包裹的合规压力。
英国 HMRC 发布面向独资经营者、房东和税务代理的 Making Tax Digital for Income Tax 视频与网络研讨会资源,内容包括适用范围、软件选择、注册和授权代理等。
欧盟官方公报发布法规 CELEX:32026R1738R(02) 的更正件,该更正不涉及英文版本。
欧盟官方公报发布对第2015/479号条例(2015年3月11日,关于出口共同制度)的更正。公报第36页第6条第3款(a)项原文“已按正常条件订立的合同数量”,更正为“依据已按正常条件订立的合同所出口的商品数量”。
欧盟新版《欧盟海关法典》改革方案推进落地,取消150欧元以下包裹的关税豁免,所有进入欧盟的商品均须缴纳关税与增值税。新法推行判定进口商制度,将亚马逊、Temu、SHEIN、速卖通等平台直接定义为判定进口商,须在结账环节代扣增值税与关税,并对申报真实性、CE认证等合规性承担最终责任。改革还计划打造统一中央数字海关数据枢纽,逐步替代各成员国分散系统,入境前须提交完整电子申报数据并接受与实物的实时比对。
推荐理由:欧盟海关法典改革取消低值关税豁免并把平台定为判定进口商,卖家可据此判断合规成本与清关路径的变化。
欧盟税务局长峰会(TADEUS)在都柏林召开,欧盟各国税务部门负责人与欧盟委员会围绕多项欧盟立法的落地准备、提升成员国应对VAT欺诈的敏捷性,以及通过数据驱动和协作方式缩小税收缺口展开讨论。与会者还就打击VAT电商欺诈的操作方法交流,并基于项目成果启动联合风险分析行动。
GST 委员会预计审议一项提案,以厘清新型枢纽式电商物流模式能否享受指定货物运输代理(GTA)服务的 GST 豁免。此前裁定相互冲突:西孟加拉邦上诉预先裁定机构(WBAAAR)否决了 Flipkart 物流模式的豁免并适用 18% GST,泰米尔纳德邦 AAR 则支持豁免;Flipkart 向加尔各答高等法院提交的请愿仍在审理中。
英国税务海关总署(HMRC)公布马恩岛酒类批发商注册计划(AWRS)已批准批发商名单,买家向批发商采购酒类转售前须核实其是否持有 AWRS 批准。名单列出各批发商的名称、AWRS 唯一参考号(URN)、地址及批准日期,如 Agrimark Limited(AWIM20170000103)于 2017 年 4 月 1 日获批。用户可通过该名单查询马恩岛及英国其他地区的已批准酒类批发商。
英国税务海关总署(HMRC)发布指南,说明纳税人如何授权付费税务代理(如专业会计师或税务顾问)代为处理税务事务。授权后代理可访问并操作 Self Assessment、VAT、公司税、PAYE、税收抵免等多项税务服务,但纳税人本人仍对税务负法律责任。无法通过在线服务授权时,可使用 64-8 表格邮寄办理。
英国 HMRC 于 2026 年 10 月 6 日删除钢铁关税配额版本 1.0(2026 年 6 月 23 日,2026 年 7 月 1 日生效),并更新为钢铁关税配额版本 1.1(2026 年 9 月 1 日,2026 年 10 月 1 日生效)。该页面为《2020 年海关(关税配额)(欧盟退出)条例》的法定指引参考文件,记录关税配额及授权用途合格货物文件的历次增删与版本变更。
同意数据指基于个人明确同意而收集、存储或使用的个人数据,区别于正当利益或合同等其他法律依据,GDPR 第 4(11) 条要求同意须自由给出、具体、知情且明确,第 7 条要求控制者能证明同意且撤回与给出同样容易。
欧盟理事会于 2026 年 9 月 24 日通过决定(EU)2026/2240,就欧盟在欧洲经济区联合委员会中针对 EEA 协定附件 XX(环境)CBAM 相关修正案应采取的立场作出规定。该决定与 EEA 相关。原文未提供更多执行细节。
推荐理由:欧盟理事会就欧洲经济区协定环境附件中 CBAM 相关修正确定立场,读者可据此了解碳关税规则在 EEA 层面的推进节点。
塞浦路斯证券交易委员会(CySEC)警告投资者,arongroups.co、growellcapitals.com、fanorenki.de、nevald-ki.io、xyvotrades.com 和 ambrosiafx.com 这六个网站未经授权提供或看似提供投资或加密资产服务。
英国税务海关总署(HMRC)更新了 CDS 出口申报填写说明,2026 年 10 月 6 日修改 DE 6/13 化学品海关代码,移除第 28、29 章引用。此前 9 月 26 日已因欧盟 EORI 引入更新北爱尔兰或欧盟设立要求,7 月 1 日起部分数据元可申报欧盟国家 EORI 号。
英国税务海关总署(HMRC)更新了重大项目高级负责人(SRO)任命函的透明度数据页面。2026年10月5日,Making Tax Digital 的 SRO 任命函被替换为联合任命函;此前于9月10日发布了数据仓库与集成转型(DWIT)项目的 SRO 任命函。页面同时记录了多个项目的任命函发布、更新与移除。
印度 GST Council 在 10 月 7 日会议上可能审议一项提案,允许仅通过电商平台销售商品的小型企业使用单一 GST 注册。该方案为可选,供应商须在至少一个邦或联邦属地有实体存在并作为主要营业地,且需通过实体核验和基于生物识别的 Aadhaar 认证。简化注册仅限电商渠道销售,若供应商一个月内向已注册方转嫁超过 2.5 万卢比的进项税抵免,则须退出该方案并转为常规注册。
Temu 与意大利农业、粮食主权与林业部下属的 ICQRF 签署谅解备忘录,合作重点为预防、卖家引导和信息交换,以保护 Temu 平台上的地理标志(GI)。Temu 已在全球品牌注册中推出专门的 GI 类别,权利人可提交注册信息并在审核通过后通过品牌保护中心举报疑似侵权商品。双方将设立专门联络点,定期评估并推进联合行动。