挪威因 Grindr 数据对 Xandr 罚款 9200 万挪威克朗
挪威数据保护局对 Xandr 开出 9200 万挪威克朗罚单,称这是其迄今最高罚款,原因是 Xandr 在 2018 年 7 月至 2020 年 4 月间未经有效法律依据接收并转传 Grindr 用户数据,而 Grindr 用户身份属于 GDPR 第 9 条特殊类别数据。该局认定 Xandr 与 Grindr 为共同控制者,且未核实用户是否给出明确同意,Xandr 有三周时间上诉。
挪威数据保护局对 Xandr 开出 9200 万挪威克朗罚单,称这是其迄今最高罚款,原因是 Xandr 在 2018 年 7 月至 2020 年 4 月间未经有效法律依据接收并转传 Grindr 用户数据,而 Grindr 用户身份属于 GDPR 第 9 条特殊类别数据。该局认定 Xandr 与 Grindr 为共同控制者,且未核实用户是否给出明确同意,Xandr 有三周时间上诉。
NEC近日在美国德州东区地方法院马歇尔分院再次起诉安克创新,援引六项新专利指控eufy产品生态侵权。指控涉及智能摄像头、HomeBase主机、视频门铃、智能锁,以及应用、后台服务器和AI识别系统;原文称,这是安克今年在美国遭遇的第七起专利诉讼,其中六起作为侵权案被告。原文还提到,LG电子和飞利浦已就Qi无线充电标准必要专利在欧洲统一专利法院起诉安克。
南非肉类进口商与出口商协会(AMIE)向贸易监管机构 Itac 提交意见,要求驳回南非家禽协会(Sapa)将德国、荷兰和英国冷冻带骨鸡肉反倾销税延长五年并大幅提高的申请。AMIE 指 Sapa 计算的德国倾销幅度 425.64% 依据不具代表性,并援引南非储备银行研究称关税等措施曾使冷冻鸡肉零售价提高 16.2%。Itac 已于 8 月 14 日启动日落复审,目前尚未作出最终裁定。
欧盟—土耳其海关合作委员会于2026年7月16日作出第1/2026号决定,涉及欧盟与土耳其共和国授权经济运营商(AEO)计划的相互承认。该决定的欧盟公报编号为2026/2303。
万国邮联《2026年邮政行业状况报告》显示,2025年9月流入美国的邮政货物流量同比下降70.3%,2026年7月发往欧盟的包裹量同比下降31%。美国于2025年8月29日取消800美元以下进口商品低值免税政策,德国、日本、瑞士等国邮政运营商随后暂停受理寄美包裹。
英国税务海关总署(HMRC)发布电子烟产品税与电子烟税印花指南,涵盖电子烟产品定义、实施日期、生产与存储审批、纳税义务点与缴款、申报表、印花扫描事件、记录保存、合规与处罚等内容。指南还涉及英国税务印花代表、财务担保、印花审批、退税与信息共享等规定。
欧盟委员会就一份10页AI法案实施细则草案启动为期四周的公开咨询,拟明确AI Office对大型平台内置AI及自研通用模型系统的调查程序。草案规定罚款追诉与执行的五年时限如何计算,以及查阅案卷仅限外部顾问并需协商披露安排。咨询于2026年11月9日截止,计划第四季度通过。
英国税务海关总署宣布,VAT 资不抵债通知 700/56 正由《资不抵债从业者手册》取代,原通知各章节内容将迁移至手册对应部分。股息支付可使用 CHAPS、Faster Payments 或 Bacs,Bacs 需 3 个工作日到账,付款须使用 13 位参考号(10 位案件号加 3 位后缀,如 8801234567CVA)。
TC String 是 IAB Europe TCF 框架下记录用户数据同意选择的编码文本,只有注册 CMP 可用其 CMP ID 创建。自 TCF v2.3 起,核心串后必须附带 Disclosed Vendors 段,2026 年 3 月 1 日起创建的字符串须符合该规范,Google 届时将对不合规广告请求默认投放受限广告或直接丢弃。
法国国民议会财政委员会支持一项提案,要求持有至少 10 万欧元自托管加密货币的个人和企业每年申报资产,未申报者最高罚款 1 万欧元,但该措施尚未成为法律。该修正案 I-CF821 于 10 月 9 日作为 2027 年预算提案的一部分获批,罚款上限在首次违规时可降至 5000 欧元。
英国税务海关总署(HMRC)更新跨境安排申报服务的计划停机信息,新增计划停机时段为 2026 年 10 月 16 日周五下午 5 点至 10 月 19 日周一上午 7:15。该页面持续记录申报服务的可用性变更与停机安排,最早可追溯至 2020 年 12 月首次发布。
法国 ANFR 对摩托罗拉 G05(XT 2523-3)的 DAS 检测发现,“肢体”局部 DAS 超过 4 W/kg 的监管限值,已责令摩托罗拉整改。摩托罗拉通过软件更新降低已上市终端功率,ANFR 复核确认更新后“肢体”局部 DAS 恢复合规。更新在设备连接移动网络或 WiFi 时自动推送,ANFR 提醒用户确认已更新,否则需手动操作。
挪威数据保护机构Datatilsynet耗时2,453天裁决Xandr违法分享Grindr用户数据案,并因处理时间过长减轻罚款,最终金额为9,200万挪威克朗。
2026年9月11日起,欧盟《网络弹性法案》要求数字元素产品制造商在24小时内预警、72小时内通报、14天内提交最终报告,披露被主动利用的漏洞和严重安全事件。施耐德电气调研显示,39.8%的全球快消品制造商称AI已在网络合规中扮演重要或关键角色,其高管建议将网络安全内建于互联工业环境以实现合规与运营连续性。
GDPR 一站式机制(one-stop-shop)为企业跨境处理个人数据指定单一牵头监管机构,即其主要机构所在成员国的数据保护机构,避免同一行为在 EEA 各国被重复调查。
英国税务海关总署(HMRC)为国别报告服务新增计划停机时段:2026年10月16日(周五)下午5点至10月19日(周一)上午7:15。该页面此前已记录自2018年首次发布以来的多次计划停机、取消与时间调整。
欧盟委员会于2025年11月19日提出 Digital Omnibus 数字法规修订方案,其中AI部分已于2026年7月成法,数据与隐私部分截至2026年10月12日仍待推进立法谈判。
推荐理由:通过区分已成法的AI修订与仍在谈判的数据提案,帮助理解欧盟广告测量和Cookie同意规则的变化边界。
WRAP 推出 Textiles Collection Transition Programme,由 Next、Primark 和 Tesco 提供初始资金,目标在 2027 年春季前交付一份行业蓝图,并已发布首份基础报告《Transformative Practice in Textiles Collection》。
挪威数据保护局Datatilsynet对微软旗下Xandr罚款9200万挪威克朗,原因是其无法律依据处理并共享挪威Grindr用户的个人数据,包括揭示性取向的敏感数据。
英国税务海关总署发布公司税 CT600 RIM artefacts 技术规范,面向公司税软件开发者,涵盖 CT600 V3(2027)、CT600 V3(2026)和 CT600 V2(2009)三个版本。
欧盟法院9月3日在C-798/24 Jautiva案中裁定,无条件向任何人开放全体股东个人数据构成对《基本权利宪章》第7、8条的严重干涉,欧盟法律不要求公开公众有限公司全部股东尤其是少数股东的信息。
美国CBP正在加强进口商身份核验,墨西哥调整电子海关估价申报制度,欧盟则持续推进海关现代化改革。美国核查重点包括IOR主体资料、CBP Form 5106及有效报关授权书(POA),墨西哥侧重申报货值与交易证明的一致性。欧盟改革尚未全面生效,货代需关注ICS2等现行申报要求,并向当地清关代理核实适用规则、生效日期和操作流程。
2026年10月环球资源香港展一期于10月11日在亚洲国际博览馆开幕,展期至14日,设逾4000个展位,汇聚逾2100家亚洲供应商。消费电子展与游戏展同期举行,覆盖电脑及游戏周边、影音设备、汽车电子、电池与电源等品类。材料称,欧盟电池法规将于2027年2月18日起要求部分电池产品配备数字产品护照,买家可在电源及充电配件展区评估供应商的相关准备情况。
塞浦路斯农业部长 Christos Senekis 表示,Athienou 面包与 loukoumi 预计将在未来一年内获得欧盟受保护地理标志地位,该地位将产品名称与产地绑定并禁止其他地区生产者使用。
希腊海岸警卫队、海关及税务官员在比雷埃夫斯港一个集装箱内查获 1050 万支走私香烟,该批货物本将使希腊政府损失逾 210 万欧元税费。
意大利数据保护机构Garante对IQVIA Solutions Italy罚款700万欧元,认定其违法处理约100万名患者的健康数据。决定于2026年9月23日作出、10月2日公布,认定持续使用的患者编码可用于追踪病史,且IQVIA从数据收集阶段就是控制者,不能以匿名数据接收方身份免责。
形象权赋予个人控制其姓名、肖像、声音等身份特征商业使用的权利,在美国由各州法律分别界定。加州民法典第3344条与纽约民权法第50、51条构成主要诉讼依据,2020年已有35个州承认该权利。生成式 AI 让未经本人参与即可合成逼真声音或面孔,田纳西 ELVIS 法案、加州 AB 2602 与 AB 1836 相继将数字复刻纳入规制。
欧盟理事会一份标注LIMITE、日期为10月2日的163页草案提出,网站访客拒绝Cookie后只需等待四个月即可就同一目的再次征询同意,短于欧盟委员会2025年11月19日数字综合提案中的六个月。
欧盟贸易委员谢夫乔维奇在北京表示,中欧已达成一项“共同理解”,将“节制”中国混合动力及插电式混合动力汽车对欧出口,四年内减少数百万辆汽车进口,但未说明具体执行方式。
Coreper 是欧盟成员国常驻代表委员会,由各国大使在布鲁塞尔筹备欧盟理事会所有决策。它分 Coreper II 和 Coreper I 两种组成,实际敲定理事会约一半欧盟法律,包括管理欧洲广告 cookie、同意、定向和 AI 的规则。Coreper 大使曾于 2022 年 6 月 15 日批准《数字服务法》最终文本,并于 2024 年 2 月 2 日批准《AI 法案》妥协方案。
丹麦文化部长 Zenia Stampe 于 2026 年 10 月 8 日向议会提出法案 L 49,拟修订《著作权法》,禁止未经同意向公众提供对自然人外貌、声音或动作的逼真数字生成模仿,并规定由发布者承担已取得同意的举证责任。
德国萨安州数据保护专员发布《GDPR个人数据删除政策——小企业指南》,18页共13节,说明小企业如何建立数据删除政策。指南把删除义务转化为操作清单,涵盖处理活动记录、存储位置清单、含具体留存期限的示范删除目录、DIN 66399碎纸安全等级、备份处理和八步删除请求流程,并明确将文件移入操作系统回收站不符合删除要求。
英国税务海关总署发布指南,供用户查询增值税进口一站式服务(IOSS)在线系统的可用性及存在的问题。该指南汇集了 IOSS 在线服务可用性与相关问题的最新更新。
英国税务海关总署(HMRC)更新 One Stop Shop Union 计划的服务可用性与问题公告,新增 2026 年 10 月 17 日周六 9:00 至 15:00 的计划停机维护。此前 2026 年 9 月 25 日 17:00 至 9 月 28 日 9:00 的停机期间用户仍可进行付款。该公告持续记录 OSS 服务的停机安排与已解决的申报、注册问题。
欧盟委员会正筹划对非欧盟包裹征收名为“联盟市场监督费”的新费用,用于产品检查和市场监管,该费用将在3欧元进口税和即将实施的2欧元清关费之外另行收取。根据泄露的《欧洲产品法案》草案,费用原则上由进口商承担,批量进口费率将低于单个包裹寄送给消费者。草案还规定罚款最高可达全球年营业额的6%。
欧盟各国财长在卢森堡会议上最终批准 ETS 2 排放体系修正案,该体系将于 2028 年全面启动,比原计划推迟一年。修正案强化了市场稳定储备机制,通过自动调整流通中的配额数量来平衡供需,欧盟理事会称这有助于在体系启动前形成稳定可预期的配额市场。ETS 2 将覆盖道路交通和建筑供暖,并设立社会气候基金以缓解对低收入家庭的影响,该决定将在欧盟官方公报发布后第二十天生效。
英国产品安全与标准办公室(OPSS)就通过 Wish 销售的 Pimple Popping Squishes 挤压玩具发布产品安全报告,该玩具随附带尖头的针头或注射器,可能刺穿皮肤造成伤害,不符合《2011 年玩具安全条例》要求。Wish 已下架该商品,消费者应立即停止使用,将针头放入防刺穿容器并盖紧盖子,置于儿童接触不到的地方,再按当地指引安全处置。该通知编号为 2610-0056。
英国产品安全与标准办公室(OPSS)就阿里巴巴在售的含针头或注射器的痘痘挤压玩具发布安全警示,该玩具尖锐针头可能刺穿皮肤造成伤害,不符合《2011 年玩具安全条例》要求。涉事商品已被阿里巴巴下架,OPSS 敦促消费者立即停用,不要徒手接触针头,应将其放入防刺穿容器并锁好盖子,置于儿童接触不到处,再按当地指引安全处置。
英国产品安全与标准办公室(OPSS)通报,AliExpress 上多款捏捏玩具随附带尖端的针头或注射器,可能刺穿皮肤造成伤害,不符合英国《2011 年玩具安全法规》。相关商品链接已由平台 AliExpress 下架,OPSS 提醒消费者立即停用,不要触碰针头,应将其放入防穿刺容器并妥善处理。该通报编号为 2610-0049。
英国 OPSS 就 OnBuy 平台销售的 Pimple Popping Squishes 解压玩具发布产品安全预警,该玩具配有尖锐针头或注射器,可能刺穿皮肤造成伤害,不符合《2011 年玩具安全法规》要求。OnBuy 已下架相关商品,OPSS 建议消费者立即停用,勿徒手接触针头,应将其放入防刺穿容器并置于儿童接触不到处,再按当地指引安全处置。