挪威因 Grindr 数据对 Xandr 罚款 9200 万挪威克朗
挪威数据保护局对 Xandr 开出 9200 万挪威克朗罚单，称这是其迄今最高罚款，原因是 Xandr 在 2018 年 7 月至 2020 年 4 月间未经有效法律依据接收并转传 Grindr 用户数据，而 Grindr 用户身份属于 GDPR 第 9 条特殊类别数据。该局认定 Xandr 与 Grindr 为共同控制者，且未核实用户是否给出明确同意，Xandr 有三周时间上诉。
#广告投放
#广告投放
今日 1 条PPC Land 广告与平台动态AI 评分4747
PPC Land 广告与平台动态AI 评分4040 解读 TC String：IAB Europe 透明度与同意框架的核心数据对象
TC String 是 IAB Europe TCF 框架下记录用户数据同意选择的编码文本，只有注册 CMP 可用其 CMP ID 创建。自 TCF v2.3 起，核心串后必须附带 Disclosed Vendors 段，2026 年 3 月 1 日起创建的字符串须符合该规范，Google 届时将对不合规广告请求默认投放受限广告或直接丢弃。
PPC Land 广告与平台动态AI 评分5151 挪威耗时2,453天裁决Xandr案，并因处理过久减轻罚款
挪威数据保护机构Datatilsynet耗时2,453天裁决Xandr违法分享Grindr用户数据案，并因处理时间过长减轻罚款，最终金额为9,200万挪威克朗。
PPC Land 广告与平台动态精选AI 评分8484 解读欧盟 Digital Omnibus：数据隐私修订与AI法案延期
欧盟委员会于2025年11月19日提出 Digital Omnibus 数字法规修订方案，其中AI部分已于2026年7月成法，数据与隐私部分截至2026年10月12日仍待推进立法谈判。
推荐理由：通过区分已成法的AI修订与仍在谈判的数据提案，帮助理解欧盟广告测量和Cookie同意规则的变化边界。
PPC Land 广告与平台动态AI 评分7373 挪威因Grindr用户敏感数据违法共享对微软旗下Xandr罚款9200万挪威克朗
挪威数据保护局Datatilsynet对微软旗下Xandr罚款9200万挪威克朗，原因是其无法律依据处理并共享挪威Grindr用户的个人数据，包括揭示性取向的敏感数据。
PPC Land 广告与平台动态AI 评分5858 土耳其规定2026年11月1日起禁止向15岁以下用户提供社交媒体服务
土耳其发布法规，自2026年11月1日起禁止向15岁以下用户提供社交媒体服务，适用于境内可访问的本国及外国社交媒体提供商。新账号须通过政府电子政务门户签发的令牌验证年龄，15至17岁用户须使用隔离服务，禁止个性化广告、公开账号、直播及滚动或点击连续展示视觉内容的功能。
PPC Land 广告与平台动态AI 评分4646 解析法定赔偿：CIPA、VPPA、TCPA 等美国法规如何让追踪代码与 AI 训练成为天价诉讼
美国多项法规按每次违规预设赔偿金额，CIPA 为每次 5000 美元或实际损失三倍，TCPA 为每通非法电话或短信 500 美元（恶意可增至 1500 美元），BIPA 为疏忽 1000 美元、故意 5000 美元。2025 年 8 月旧金山联邦陪审团认定 Meta 经 Flo 应用 SDK 接收生殖健康数据违反 CIPA，原告随后请求约 11 亿美元部分判决。
PPC Land 广告与平台动态AI 评分5656 TikTok 创作者起诉 True Nutra 未经授权在 12 条 Meta 广告中复用其视频
美国北卡罗来纳州创作者 Amber Jordan Holston 于 10 月 9 日在北卡罗来纳西区联邦法院起诉 R5 Brands LLC（经营名 True Nutra），指控其在至少 12 条在投 Meta 付费广告中使用她的面部、声音和 4 条受版权保护的视频，用于推广她从未使用或代言的补充剂。
PPC Land 广告与平台动态AI 评分4949 解读欧盟 ePrivacy 指令：cookie 弹窗与同意规则从何而来
欧盟 ePrivacy 指令（2002/58/EC）是规定网站、应用和广告主何时可在用户设备存取信息的法律，也是 cookie 弹窗的法律来源，其第 5(3) 条要求存取终端设备信息须获用户事先同意。
PPC Land 广告与平台动态AI 评分6969 解读全方同意规则：美国多州网站追踪与 AI 录制的隐私诉讼风险
全方同意是一项要求对话所有参与方均同意才能录制或截取内容的法律规则，存在于约十余个美国州的窃听与窃录法规中，多数制定于 1960 年代末至 1970 年代。加州隐私侵入法 CIPA 第 631 条、第 632 条是最常被援引的条款，第 637.2 条允许受害方就每次违规索赔 5000 美元或三倍实际损失，无需证明损害。
Tech Times 科技与产业动态AI 评分7373 美国最高法院将审理 Meta Pixel 视频观看追踪案，首次解释 VPPA
美国最高法院将于10月14日就 Salazar v. Paramount Global（案号 25-459）举行口头辩论，首次解释1988年《视频隐私保护法》（VPPA），预计2027年6月底前作出裁决。
PPC Land 广告与平台动态AI 评分5656 解读同意数据：GDPR 同意如何变成广告竞价中的 TC String 与 Consent Mode 信号
同意数据指基于个人明确同意而收集、存储或使用的个人数据，区别于正当利益或合同等其他法律依据，GDPR 第 4(11) 条要求同意须自由给出、具体、知情且明确，第 7 条要求控制者能证明同意且撤回与给出同样容易。
PPC Land 广告与平台动态AI 评分6161 IAB 报告称 SB 690 后网站仍面临每条最高 5000 美元窃听索赔
美国互动广告局的法律与公共政策部门于 10 月 1 日发布报告，称加州 SB 690 只取消了网站和应用场景下 Section 638.51 的私人诉权，CIPA 的窃听条款 Section 631、632、632.7 仍保留私人诉权，网站投放在加州居民身上的点击和输入数据若在同意前传给第三方仍可能被诉。
PPC Land 广告与平台动态AI 评分5959 拉各斯法院裁定 Meta 行为广告侵权，判赔 10 万美元并限期整改
尼日利亚拉各斯州高等法院法官 A.F. Pokanu 于 2026 年 9 月 25 日裁定，Meta 未经合法依据对六名申请人进行广告画像，违反尼日利亚 1999 年宪法第 37 条及 2023 年尼日利亚数据保护法多项条款，判赔等值 10 万美元的一般损害赔偿，另加 100 万奈拉诉讼费。
PPC Land 广告与平台动态AI 评分6969 谷歌搜索负责人称 DMA 合规令欧洲搜索退化，并透露广告系统正在重建
谷歌搜索负责人 Nick Fox 在 9 月 25 日发布的 YouTube 访谈中称，为遵守欧盟 DMA 第 6(5) 条，谷歌在欧洲移除了实时航班价格、按日期搜索行程并削弱了部分反垃圾保护，是搜索史上最大退化。
PPC Land 广告与平台动态AI 评分6767 IAB Austria发布指南：AI广告标识责任通常由代理商承担
奥地利IAB与act legal Austria律所于2026年9月16日发布一份五页德语指南，解读欧盟AI法案第50条自2026年8月2日起适用的广告AI标识义务，指出实际操作AI工具的代理商通常是被视为部署者的责任方，付费品牌一般不承担义务。
PPC Land 广告与平台动态精选AI 评分7878 爱尔兰因位置数据对谷歌罚款4.03亿欧元，欧盟同日在拟放宽AI训练数据规则
爱尔兰数据保护委员会于2026年9月21日对谷歌爱尔兰有限公司罚款4.03亿欧元，并要求其在六个月内整改位置数据处理方式，处罚覆盖2018年5月25日至2020年2月4日期间。
推荐理由：爱尔兰对谷歌开出4.03亿欧元罚单，同时欧盟理事会文本拟放宽AI训练的合法利益基础，两条时间线叠出同一套数据规则的松紧差。
PPC Land 广告与平台动态AI 评分7373 爱尔兰 DPC 因位置数据处理对 Google 罚款 4.03 亿欧元
爱尔兰数据保护委员会对 Google Ireland Limited 处以合计 4.03 亿欧元罚款，并给出六个月的整改期限。
PPC Land 广告与平台动态AI 评分7171 爱尔兰监管机构因位置数据处理对谷歌罚款4.03亿欧元
爱尔兰数据保护委员会9月21日裁定谷歌爱尔兰在Web & App Activity、Location History和Location Accuracy三项功能上违反GDPR，合计罚款4.03亿欧元，并责令其在六个月内完成整改。
PPC Land 广告与平台动态精选AI 评分8080 欧盟理事会草案删除GDPR AI条款的无条件反对权
奥地利隐私组织noyb公开了欧盟理事会限制级文件，爱尔兰主席国提出的妥协文本允许企业基于GDPR合法利益处理个人数据以开发和运营AI，但删除了欧盟委员会2025年11月为该条款附加的条件与示例保障，包括数据最小化、增强透明度以及无条件反对权，两条解释性序言也被整条删除。
推荐理由：欧盟理事会妥协文本删除AI条款的专门保障与无条件反对权，读者可据此了解AI训练合法性依据与Cookie规则的走向。
PPC Land 广告与平台动态AI 评分5353 解读英国PECR：设备同意规则、新增例外与罚款上限变化
英国《隐私与电子通信条例》PECR规定，在用户设备上存储或读取信息须事先获得清晰、全面的告知与同意，广告脚本、Cookie、像素、网络信标、JavaScript 和指纹识别都受该规则约束，合法利益不能作为需要同意场景的依据。
PPC Land 广告与平台动态AI 评分5050 19家组织致信欧盟，要求恢复被谷歌游说移除的Cookie弹窗条款
19家公民社会组织、企业和学者组成的“Kill the cookie banner”联盟于2026年9月10日发布公开信，要求欧盟机构在《数字综合法案》中恢复第88b条。
PPC Land 广告与平台动态AI 评分5151 解读比价购物服务：欧洲 Google Shopping 广告为何必须经由 CSS 中介
比价购物服务是汇集多家在线零售商商品报价、供消费者比较价格和销售条件的网站；在欧洲数字广告语境下，CSS 特指商家在 21 个国家向 Google 投放购物广告或免费商品列表时必须经由的中介层。
PPC Land 广告与平台动态AI 评分6060 年龄门槛如何运作：从 Ofcom 指南到 Google TFAT 广告信号
年龄门槛是服务在用户进入前依据年龄做出放行、降级或拒绝的访问控制，由挑战、阈值和后果三部分构成，阈值常见为13、16、18和21岁。
PPC Land 广告与平台动态AI 评分5454 解读退出偏好信号：从加州法规到 GPC 与 GPP 的技术链路
退出偏好信号是浏览器或设备自动发出的机器可读消息，用于告知企业用户拒绝出售或共享个人信息及用于定向广告；加州法规称其为 opt-out preference signal，科罗拉多称其为通用退出机制。
PPC Land 广告与平台动态AI 评分5858 解读 GDPR 数据最小化原则及其在广告投放中的落地
GDPR 第5(1)(c)条要求个人数据充分、相关且限于处理目的所必需，判断落到单个字段、精度与保留时长上，而非只看隐私声明是否披露。文章说明命名目的不等于获得收集许可，同意横幅也不能豁免该原则，并列举实时竞价中 IP 地址截断、设备标识符抑制、广告数据保留窗口缩短等具体处理方式，以及欧盟法院对定向广告的裁决。
PPC Land 广告与平台动态AI 评分2929 解读广告免责声明：政治广告的“Paid for by”机制
广告免责声明是标注谁出资及授权广告的简短说明，美国政治广告通常以“Paid for by”形式呈现。Meta 和 Google 均要求政治广告主完成验证并自动生成该声明，点击可查看广告库中的预算、曝光和受众数据。
PPC Land 广告与平台动态AI 评分4747 GDPR 解读：广告技术中的个人数据、合法依据与合规要求
通用数据保护条例（Regulation (EU) 2016/679）以99条正文、173条序言取代95/46/EC指令，直接适用于欧盟。Cookie ID、移动广告ID、IP地址和哈希邮箱等在线标识符均属个人数据，每次用于定向、频次控制、衡量或归因都须在竞价请求发出前确定合法依据。第83(4)条罚款上限为1000万欧元或全球年营业额2%，第83(5)条升至2000万欧元或4%。
PPC Land 广告与平台动态AI 评分5151 解读COPPA：美国儿童在线隐私规则如何限制广告定向
COPPA是美国联邦法规，禁止商业网站或在线服务在未通知父母并取得可验证同意前收集13岁以下儿童的个人信息，由FTC制定并执行实施细则。2013年修订把cookie、IP地址和唯一设备标识符等持久标识符纳入个人信息定义，使对13岁以下受众的行为定向落入违法范围；2025年修订进一步要求向第三方披露须单独取得同意，并新增生物识别标识符。
PPC Land 广告与平台动态AI 评分6464 荷兰广告协会发布欧盟AI法案第50条披露指引，梳理四类适用场景
荷兰广告行业协会 VIA Nederland 发布指引，梳理欧盟 AI 法案第 50 条下创意机构触发 AI 披露义务的四种场景：聊天机器人等交互式系统、图像音频视频内容是否构成深度伪造、涉及公共利益议题的文本，以及自建生成式工具时的提供方义务。