欧盟 EES 指纹边境检查在九国仍未全面落地
法国、德国、意大利等九个欧洲国家仍未全面执行欧盟 EES 生物识别边境检查,西班牙已全面应用。欧盟消息称该系统已录得约 2 亿次登记,阻止约 7 万人进入申根区,高于 6 月的 43,700 人。约 1,500 个边境口岸中仅 12 个机场仍遇困难,预授权应用 Travel to Europe 仅在瑞典和葡萄牙可用。
法国、德国、意大利等九个欧洲国家仍未全面执行欧盟 EES 生物识别边境检查,西班牙已全面应用。欧盟消息称该系统已录得约 2 亿次登记,阻止约 7 万人进入申根区,高于 6 月的 43,700 人。约 1,500 个边境口岸中仅 12 个机场仍遇困难,预授权应用 Travel to Europe 仅在瑞典和葡萄牙可用。
Datamaran 任命 Marlies Gevaert 为商务总监,她将常驻瓦伦西亚办公室,带领两个新组建的 GTM 团队之一,配合以客户为中心、按细分市场划分的运营模式调整。Gevaert 拥有超 16 年可持续发展、监管与商业化经验,此前在 Greenomy 任职逾四年,最近担任比荷卢市场董事总经理。
法国于周一就修订后的社交媒体法案向欧盟委员会通报,放弃被宪法委员会否决的全面访问禁令,改为针对约十项被认定为对 15 岁以下用户有害或成瘾的平台功能限制,据法新社报道包括视频自动播放、夜间通知推送以及陌生账号联系未成年人的功能。
亚马逊宣布自 2026 年 11 月 2 日起扩展 Amazon.com 卖家的商业责任保险要求,在原有销售额门槛之外新增品类触发条件,儿童产品、化妆品与可摄入产品、锂电池产品等属于受增强安全要求约束的示例类别,具体清单未穷尽,相关卖家即使月销售额低于 1 万美元也需投保。
推荐理由:亚马逊把商业责任险从销售额门槛扩展到品类门槛,并单独限定中国大陆卖家的投保渠道,卖家可据此核对现有保单覆盖范围。
Datamaran 宣布任命 Marlies Gevaert 为商务负责人,她将从瓦伦西亚办公室领导两个新组建的上市团队之一。Gevaert 拥有超 16 年可持续发展、监管与上市策略经验,此前在 Greenomy 担任比荷卢市场总经理。Datamaran 正转向以客户为中心、按细分市场运营的模式。
19家公民社会组织、企业和学者组成的“Kill the cookie banner”联盟于2026年9月10日发布公开信,要求欧盟机构在《数字综合法案》中恢复第88b条。
12家欧洲比价公司于2026年9月8日致函欧盟委员会,警告正在成形的谷歌购物案补救方案可能反而强化谷歌的自我优待。联盟称这些成员合计年营收超过3.4亿欧元,支持超过9.3万家欧洲商户,并自估占欧洲经济区和英国第三方比价购物点击量的74%。
比价购物服务是汇集多家在线零售商商品报价、供消费者比较价格和销售条件的网站;在欧洲数字广告语境下,CSS 特指商家在 21 个国家向 Google 投放购物广告或免费商品列表时必须经由的中介层。
印度消费者事务部通知的《2026年消费者保护(电子商务)(修订)规则》将于2027年1月1日生效,取代2020年版规则,新增排名因素披露、赞助商品标注、折扣声明前30天最低价、暗模式年度自审以及与全国消费者热线合作等要求。
年龄门槛是服务在用户进入前依据年龄做出放行、降级或拒绝的访问控制,由挑战、阈值和后果三部分构成,阈值常见为13、16、18和21岁。
暗黑模式指通过界面结构而非虚假陈述引导用户做出非本意决定的交互设计,信息隐藏、选项权重不对等和退出成本抬高是三种主要手段。其分类常引用普林斯顿大学与芝加哥大学研究人员 2019 年的论文,将实例分为暗中操作、紧迫感、误导、社会认同、稀缺、阻碍和强制行动七类。
退出偏好信号是浏览器或设备自动发出的机器可读消息,用于告知企业用户拒绝出售或共享个人信息及用于定向广告;加州法规称其为 opt-out preference signal,科罗拉多称其为通用退出机制。
谷歌于 2026 年 9 月 10 日将 Google Ads API 的注册与访问管理从经理账号的 API Center 迁至 Google Cloud Console,访问级别改由云项目承载,开发者令牌在调用头中仍可发送但被忽略,现有代码无需修改即可运行。
推荐理由:原文梳理了谷歌广告 API 权限从开发者令牌迁至云项目的执行细节,以及待审申请被关闭后需重新提交的后果。
法国数据保护机构 CNIL 对 IT 与工程咨询公司 EXTIA 处以 30 万欧元罚款,原因是该公司 2024 年收到的 265 起删除请求中,有 204 起从未处理、从未答复或延迟数月才答复。
180家在欧盟运营的玩具企业致信欧盟委员会主席冯德莱恩,呼吁欧委会在制定《欧洲产品法案》时要求每件售给欧盟消费者的玩具都有可识别的欧盟境内经济运营者对其合规负责;若不存在此类运营者,促成销售的线上平台应承担该责任。信中称欧洲玩具工业协会最新神秘购物调查发现,从大型线上市场第三方卖家购买的玩具中96%不符合欧盟规则、86%不安全。签署方包括占欧洲玩具制造商99%以上的家族中小企业及国际品牌。
加州州长纽森签署13项儿童安全法案,其中AB 1709禁止向16岁以下用户提供算法推荐信息流和自动播放,并通过其依赖的年龄验证架构要求所有加州成年用户确认年龄。法案将于2027年1月1日生效,违规按受影响未成年人数计算民事罚款,明知违规每名未成年人最高5万美元;SB 1119即亚当法案,要求陪伴型聊天机器人在未成年人出现自杀意念时启动危机协议并通知家长,由OpenAI等背书。
欧盟网络韧性法案(Regulation (EU) 2024/2847)第14条的漏洞与事件强制报告义务生效,凡在欧盟市场销售联网产品的厂商,一旦获悉产品存在被积极利用的漏洞,须在24小时内通过ENISA单一报告平台提交早期预警,72小时内提交详细技术通知。
推荐理由:欧盟网络韧性法案第14条漏洞报告义务生效,涉及已售产品和域外厂商,配有三档罚则。
广告免责声明是标注谁出资及授权广告的简短说明,美国政治广告通常以“Paid for by”形式呈现。Meta 和 Google 均要求政治广告主完成验证并自动生成该声明,点击可查看广告库中的预算、曝光和受众数据。
Teads 于 2026 年 9 月 10 日通过其购买平台向全球广告主开放 Whale TV 的 HomeScreen 首页广告和原生展示库存,覆盖 100 多个国家,将双方 2024 年始于欧洲的合作扩展为全球合作。
德国信用机构 SCHUFA 未在 9 月 9 日期限前签署隐私组织 noyb 提出的四项停止令,并于次日公开声明拒绝,noyb 确认将向法院申请禁令。争议指向 SCHUFA 保存的历史消费者记录档案,noyb 称其涉及德国潜在 6900 万人,要求删除超出留存期的数据并提供历史数据及处理透明度。
19 个民间社会团体、学者和企业联名致信欧盟委员会、欧盟各国政府及欧洲议会,要求终结“恼人且具误导性的 Cookie 横幅”。欧盟委员会去年提出的数据保护规则改革最初包含取消 Cookie 横幅的计划,但成员国反对其中允许用户一次设定“隐私偏好”后极少再见到横幅的条款。该改革仍需欧洲议会与 27 个成员国谈判敲定最终版本方能成为法律。
沃尔玛中国总裁兼 CEO Christina Zhu 在澳门《财富》领导力论坛上表示,沃尔玛中国上季度业务增长 20.7%,快于沃尔玛美国 2.6% 的销售增速;目前线上销售已占沃尔玛中国营收的 50% 以上,公司已转型为全渠道零售商,在中国运营近 300 家沃尔玛购物广场、覆盖 100 多个城市,并在北京房山区新开第六家山姆会员商店。
韩国修订版《个人信息保护法》(PIPA)于9月11日生效,首次为国家数据保护法建立针对AI训练个人数据的法律框架。该法按服务调用、微调或RAG、自研模型三类划分AI采用层级,自研模型需能完整重构训练数据的来源、同意与假名化记录;违规罚款上限可升至全球年营收的10%,高于欧盟GDPR的4%,并规定CEO为数据保护合规的最终责任人。
欧盟理事会6月18日发布的立场文件删除了数字综合法案第88b条,该条款原本要求网站识别并遵守浏览器发送的隐私偏好信号。由 noyb、BEUC 和 EDRi 组织的19家机构联名致信欧洲议会、理事会和委员会,呼吁在三国谈判中恢复该条款;谷歌曾提交意见称该条应删除,并委托报告称其会导致在线广告崩溃。
FRAND 指公平、合理、无歧视条款,要求掌握他人必需资源的持有者按此条件开放接入。欧盟 DMA 第 6(11) 条要求 Google 按 FRAND 条件向 rival 搜索引擎开放排名、查询、点击和浏览数据;2026 年 7 月 16 日通过的约束性决定规定价格按成本加 Alphabet 加权平均资本成本计算,许可最长五年、数据至少七天前,禁止用于训练通用 AI 模型和广告画像。
参与欧盟谷歌搜索数据案咨询的隐私工程师 Damien Desfontaines 公开了谷歌按《数字市场法案》第 6(11) 条向竞对共享欧洲搜索数据前必须执行的匿名化方案。
欧盟委员会公布2026年7月16日针对谷歌搜索数据共享的完整决定理由,即DMA.100209案的C(2026) 5091号实施决定。文件记录了委员会驳回谷歌的匿名化方法、按价值定价、三年访问上限以及将AI聊天机器人排除在外的做法,因谷歌原有方法会剔除90%至100%的独特查询,令数据对竞争对手几乎无用。
德国计划自 2027 年 1 月起推出欧洲数字身份钱包 EUDI-Wallet“d-you”。bevh 税务、财务与控制负责人 Birgit Janik 表示,从开户到最后一公里交货,身份验证更简便有望降低结账前后的弃购率和欺诈风险。她同时指出,商户的强制接受义务目前值得商榷,但长期看支付安全和 KYC 流程简化的正面效果可能占上风,下一步重点是物流商在最后一公里交付时使用 d-you。
推荐理由:德国 EUDI 钱包计划上线,读者可了解身份验证如何影响结账环节的弃购与欺诈风险。
TopDawg 宣布其面向零售商的 Temu 集成已正式上线,用户可将 Temu 卖家账户接入平台,销售由美国本土供应商供货并履约的商品。Temu 由此加入 TopDawg 已支持的 Amazon、Walmart、eBay、Shopify、WooCommerce、BigCommerce 和 TikTok 行列,集成覆盖商品同步、库存更新、订单处理与物流追踪。
塞浦路斯证券交易委员会(CySEC)呼吁受监管实体参加反洗钱管理局(AMLA)9月10日中欧时间10点至12点的公开听证会,就欧盟非金融领域反洗钱风险评估新规草案提出意见。该草案技术监管标准旨在建立评估企业固有风险与剩余风险的统一方法,讨论议题包括数据提供是否相称、小型实体如何对待及报告框架的操作可行性。听证会仅限提前注册者参加,名额有限。
Silver Lake 宣布将旗下两家法国软件公司 Cegid 与 Silae 合并,合并后估值超过 100 亿欧元,约合 116 亿美元。合并实体服务约 200 万家终端客户和逾 1.5 万家会计师事务所,每月处理超过 1300 万份法国及伊比利亚半岛工资单,预计年收入约 16 亿欧元。交易仍需法国竞争主管机构及可能的欧盟委员会批准,预计 2027 年上半年完成。
同意管理平台(CMP)是询问网站或应用访客是否允许将其数据用于广告和分析、记录答案并传递给广告链各系统的软件,依托欧盟 ePrivacy 指令第 5(3) 条与 2018 年 5 月 25 日适用的 GDPR 产生需求。
德国电商协会 bevh 法律与合规负责人 Eva Behling 就欧盟包装法规 PPWR 发声,要求彻底取消授权代表义务,改为统一简化生产者义务并在欧盟各国主管机关之间建立联网执法。bevh 同时欢迎联邦政府采纳其“一站式注册”诉求,并呼吁部长理事会尽快达成一致;目前集中注册仍受制于各国数据要求不一,相关实施条例自 2 月起逾期未出。
荷兰 Radboud 大学法律学者 Mattis van 't Schip 指出,现行欧盟法规多针对单个产品,无法应对智能设备作为生态系统的风险,主张将传感器、供应商与云系统整体纳入监管。其博士论文研究智能设备的相互依赖关系,认为一个小漏洞即可攻破整个网络,消费者则普遍期待厂商在数据泄露时明确通报并在产品全生命周期提供支持。
塞浦路斯证券交易委员会(CySEC)发布新指引,要求受其监管的金融实体计算并报告重大 ICT 事件造成的年度成本与损失,适用范围包括投资公司、加密资产服务提供商、资产参考代币发行方及中央证券存管机构等。
ChainIT 发布技术白皮书《Provable Compliance》,提出 ChainIT Compliance Protocol,用于在 AI Agent 或其他授权主体执行交易前判定当前合规证据与政策是否允许该具体行动。
澳大利亚政府宣布拟议立法,要求社交媒体平台为16岁以上用户提供退出算法推荐的选择,用户可选择只关注自己关注的账号内容。平台须向新老用户发送通知,违规罚款最高可达1.092亿澳元。该法案还将保护儿童免受饮食失调、色情、犯罪等有害内容影响,网络游戏和AI聊天机器人也须防止成瘾等设计。
Grindr 于 2026 年 9 月 2 日在英格兰和威尔士高等法院和解一起集体诉讼,向约 1.2 万名英国用户支付 2600 万英镑,指控涉及该应用在 2020 年初之前将敏感个人信息(部分含 HIV 状况)提供给广告公司。
塞浦路斯证券交易委员会(CySEC)警告九家在线交易和加密平台未获监管批准即运营,被点名网站包括 amazon-forex.com、novatradecore.com。
比利时 FOD Economie 说明消费者远程购买享有 14 天无理由撤销权,自 2026 年 8 月 14 日起企业必须提供在线撤销功能,且操作难度不得高于下单。
推荐理由:比利时明确线上撤销功能为强制义务,并梳理了撤销权在代发货与平台卖家之间的责任划分。