GDPR 一站式机制解析:为什么 Meta、Google、LinkedIn、TikTok 的广告案都走都柏林
GDPR 一站式机制(one-stop-shop)为企业跨境处理个人数据指定单一牵头监管机构,即其主要机构所在成员国的数据保护机构,避免同一行为在 EEA 各国被重复调查。
GDPR 一站式机制(one-stop-shop)为企业跨境处理个人数据指定单一牵头监管机构,即其主要机构所在成员国的数据保护机构,避免同一行为在 EEA 各国被重复调查。
英国税务海关总署(HMRC)发布数字平台报告服务的可用性与问题指南,用于查看该服务的运行状态和已知问题。文件提供该服务可用性及所遇问题的最新更新。
南非正被视作网络犯罪高发基地,多起案件涉及跨国诈骗、色情勒索与未成年人侵害。南非《网络犯罪法》可用于追诉犯罪者,但对犯罪所依托的数字平台监管不足。自由表达运动与Konrad Adenauer Stiftung报告认为,南非可借鉴欧盟《数字服务法》,要求平台承担报告、风险评估与系统性风险缓解责任,而非简单移植欧洲法律。
欧盟 ePrivacy 指令(2002/58/EC)是规定网站、应用和广告主何时可在用户设备存取信息的法律,也是 cookie 弹窗的法律来源,其第 5(3) 条要求存取终端设备信息须获用户事先同意。
欧盟委员会于2026年10月1日就侵权案 INFR(2024)2241 向保加利亚发出补充正式通知,认定其 2025 年 11 月生效的《电子通信法》修正案只完成了三项任务中的一项。
欧盟委员会向保加利亚发出补充正式通知函,指其未完全遵守《数字服务法》,未指定并赋权个人数据保护委员会和电子媒体委员会作为数字服务协调员,以完善国家执法框架。委员会还认为保加利亚对DSA制裁权力的转化有误,法律未始终遵守最高罚款限额,也未确保所有处罚有效、相称且具有劝阻力。保加利亚须在两个月内答复,否则委员会可能再发一份合理意见。
Policy Insider 汇总 2026 年 9 月 20 日至 27 日欧洲议会质询与欧委会答复,内容集中在 DSA 执法、AI 法案过渡期和数字消费者保护。
2026年9月20日至27日,欧洲议会发布4项新质询、2项委员会答复,涉及假药、医疗器械采购与化学品监管。委员会称2011/62/EU指令限制线上销售仅限授权供应商,并依数字服务法要求平台下架假药广告;希腊80家医院8000万欧元设备采购延迟,委员会答复待定。
欧洲数字服务委员会于 2026 年 9 月 24 日在布鲁塞尔召开第 20 次会议,讨论欧盟委员会近期加强儿童在线安全的公告、《数字服务法案》(DSA)在强化欧洲选举诚信中的作用,以及可信举报者的重要性。委员会欢迎欧盟委员会 2026 年 9 月 17 日提出的 EU KIDS Act 提案对加强数字环境中未成年人保护的关注。
假信息行为准则签署方发布了第二批报告,涵盖 2026 年 1 月 1 日至 6 月 30 日期间,来自 Google、Meta、微软和 TikTok 等在线平台。
2026年9月23日,欧盟委员会以线上形式举行第五次《数字服务法》(DSA)实施圆桌会议,约60家民间组织和研究人员参与,聚焦系统性风险与缓解措施。委员会介绍了DSA执法流程关键步骤,并讨论近期执法优先事项,包括未成年人保护、在线市场和AI相关风险,以及新提出的欧盟KIDS法案。
2026年9月13日至20日,欧洲议会发布6项新质询并收到4项委员会答复,议题涵盖跨境医疗改革、新冠疫情防控透明度、助产士培训标准更新及假冒尼古丁产品执法框架。委员会就停电风险、非法药品网站和日晒化妆品等质询作出回应,多项质询仍待答复。
Policy Insider 汇总 2026 年 9 月 13 日至 20 日的欧盟议会质询与答复,显示委员会当前重点集中在 DSA 执法、AI 法案实施、平台儿童安全以及 DMA 互操作性要求上。
德国法兰克福地方法院9月16日裁定,Meta须停止在Facebook和Instagram上传播仿冒金融教育品牌Finanzfluss及其联合创始人Thomas Kehl的第三方广告和账号,并提供这些内容的浏览量、收入及损害赔偿,每次违规最高可处25万欧元行政罚款(案号2-06 O 234/25)。
塞浦路斯计划借助 Digital Citizen 平台验证社交媒体用户年龄,并拟将欧盟年龄验证蓝图纳入其中。政府目标12月向议会提交法案,设定15岁为不受限使用社交媒体的最低年龄,平台须建立年龄验证机制并核查存量账户。副研究、创新与数字政策部长达米亚努还表示,塞浦路斯正等待欧盟 Kids Act 最终形式。
塞浦路斯副研究部长尼科德莫斯·达米亚努确认,政府计划12月向议会提交法案,禁止15岁以下用户创建或持有社交网络平台账户,执行责任落在平台自身。年龄核验将接入欧盟委员会正在开发的年龄验证蓝图,并嵌入本国Digital Citizen应用,平台只能收到是否达到年龄门槛的确认,不获取姓名、出生日期等个人数据。
欧盟拟提出新法 EU KIDS Act,禁止 15 岁以下未成年人开设自主账户,涉及社交媒体、视频分享平台、聊天机器人和在线游戏。13 至 14 岁须由父母开设功能受限的介绍性账户,3 至 13 岁仅可使用完全由家长控制的儿童友好服务,3 岁以下不得访问。草案还要求平台实现安全设计,移除无限滚动、人工通知和部分奖励功能,并监管推荐算法。
法国于周一就修订后的社交媒体法案向欧盟委员会通报,放弃被宪法委员会否决的全面访问禁令,改为针对约十项被认定为对 15 岁以下用户有害或成瘾的平台功能限制,据法新社报道包括视频自动播放、夜间通知推送以及陌生账号联系未成年人的功能。
暗黑模式指通过界面结构而非虚假陈述引导用户做出非本意决定的交互设计,信息隐藏、选项权重不对等和退出成本抬高是三种主要手段。其分类常引用普林斯顿大学与芝加哥大学研究人员 2019 年的论文,将实例分为暗中操作、紧迫感、误导、社会认同、稀缺、阻碍和强制行动七类。
欧盟理事会6月18日发布的立场文件删除了数字综合法案第88b条,该条款原本要求网站识别并遵守浏览器发送的隐私偏好信号。由 noyb、BEUC 和 EDRi 组织的19家机构联名致信欧洲议会、理事会和委员会,呼吁在三国谈判中恢复该条款;谷歌曾提交意见称该条应删除,并委托报告称其会导致在线广告崩溃。
欧盟委员会公布2026年7月16日针对谷歌搜索数据共享的完整决定理由,即DMA.100209案的C(2026) 5091号实施决定。文件记录了委员会驳回谷歌的匿名化方法、按价值定价、三年访问上限以及将AI聊天机器人排除在外的做法,因谷歌原有方法会剔除90%至100%的独特查询,令数据对竞争对手几乎无用。
美国贸易代表 Greer 就欧盟委员会宣布对 Google 罚款近 10 亿美元发表声明,称此举加剧跨大西洋贸易关系的不确定性。声明还提及欧盟依据《数字市场法》针对 Google 安卓系统与搜索服务的两项行动,以及对空中客车提供史上最大规模国家支持贷款。Greer 表示美方希望通过对话解决对《数字市场法》等行动的关切。