加拿大 C-36 法案拟对再识别去标识数据最高罚全球营收 5%
加拿大《保护隐私与消费者数据法案》(C-36)拟设刑事罚款,明知违规再识别去标识个人信息等行为最高可罚 2500 万加元或全球营收 5%(取高者),即决判决为 2000 万加元或 4%;行政罚款上限为每次调查 1000 万加元或 3%。
加拿大《保护隐私与消费者数据法案》(C-36)拟设刑事罚款,明知违规再识别去标识个人信息等行为最高可罚 2500 万加元或全球营收 5%(取高者),即决判决为 2000 万加元或 4%;行政罚款上限为每次调查 1000 万加元或 3%。
美国加州中区联邦法官 George H. Wu 于2026年9月18日发布16页初步裁定,表示将无偏见地否决政府要求撤销2019年 Musical.ly 儿童隐私同意令的动议。该同意令要求 TikTok 履行儿童隐私合规、记录保存和政府监督等义务,部分条款持续至2029年。司法部2026年8月21日公布4亿美元和解,其中1亿美元以法院下达撤销令为付款条件,最终结果将在9月21日听证后确定。
加州州长纽森于2026年9月18日签署第N-9-26号行政令,要求州政府运营署在11月16日前提交建议,评估是否应要求前沿AI模型配备关闭开关、在大型开发商实验室内派驻独立审计方,并将失控事件纳入必须上报的关键安全事件范围。
一项在加州北区联邦地区法院提起的诉讼称,Anthropic、OpenAI、SpaceXAI 与 Google 达成非法协议协调放缓各自的 AI 开发进度,违反反垄断法并降低付费 AI 订阅用户获得的价值。
XRP 在美国参议院以 49-50 票否决 CLARITY Act 后从周内高点 1.50 美元跌至 1.30 美元以下,随后反弹逾 7% 重回 1.41 美元上方。分析师 Ali Martinez 将 1.31-1.35 美元列为关键支撑区,上方阻力位于 1.50-1.54 美元。美国现货 XRP ETF 累计流入超 17 亿美元,莫斯科交易所计划于 9 月 22 日推出 XRP 永续合约。
Ripple 首席法务官 Stuart Alderoty 呼吁加密行业统一政策口径,此前 CLARITY Act 于 9 月 15 日以 49-50 的参议院程序性投票未能推进。他称行业“声音太多、信息太杂”,应“用一个扩音器说话”,并将结果定性为政治挫折而非加密采用的失败。NCA 与 Harris Poll 调查估计超 6700 万美国成年人持有加密货币。
苹果为电池容量超过 20Wh 的 iPhone 18 Pro Max 推出“Prepare to Ship”功能。该机型出厂运输期间通过电池固件将容量保持在 20Wh 以下,用户激活后解除限制、释放全部容量。用户在维修、折抵、退货或转赠时需启用该功能,将电池放电至 20Wh 门槛以下并限制充电,路径为设置 > 通用 > 传输或还原 iPhone。
欧洲数据保护监督机构(EDPS)于 2026 年 1 月 13 日对 Europol 的互联网面向前线快速反应区(IFOE-QRA)作出附条件的事前咨询意见,警告其存在成为平行数据处理环境与"钓鱼式侦查"的风险。该工具旨在让互联网举报部门快速收集和分拣公开互联网数据(OSINT),但须满足监督条件后才能合法运行。调查报道曾将该工具与 Europol 内部被称为"压力锅"的秘密影子系统相关联。
D-Robotics 于 2026 年 9 月 17 日宣布完成 4 亿美元 C 轮融资,由韩国未来资产领投,融资将用于扩展 Sunrise 芯片产品线和搭建覆盖机器人开发全流程的软件平台。
加拿大政府提出的 Bill C-36 拟以《保护隐私与消费者数据法》取代已施行 25 年的 PIPEDA 消费者条款,行政罚款上限为 1000 万加元或企业全球营收 3% 中的较高者。
英国改革党在2026年8月发布的《小企业契约》中承诺,若上台执政将废除英国版GDPR,改用仿照新西兰《2020年隐私法》的轻量隐私法。该提案以13项隐私原则取代GDPR的合法性基础体系,并称新西兰模式已获欧盟委员会充分性认定,预期英国的数据充分性地位可维持。目前这只是在野党政策承诺,尚未进入议会立法程序,广告与出版业务暂无变化。
加州州长纽森签署行政令,加快实施由 Fathom 推动的 SB 813——全美首部独立验证组织综合框架法律,将加州敲定 IVO 认定标准的期限从 2028 年 1 月提前至 2027 年 5 月。
加州州长 Gavin Newsom 签署行政令,要求州政府机构评估对最先进 AI 模型强制设置"终止开关"的可行性,相关报告须于 11 月 16 日前提交。该命令还要求考虑让 AI 公司在其实验室中安置独立审计员,并强制上报失控事件。命令本身并未设置终止开关,此前特朗普曾称 AI 警告是骗局。
美国商品期货交易委员会(CFTC)市场参与者部门9月17日发布不采取行动立场,符合条件的被动型软件提供商无需注册为介绍经纪商或关联人员。豁免适用于满足 Staff Letter 26-25 中10项要求、且仅连接用户与受监管衍生品市场的服务商,不适用于托管、执行交易或控制客户账户的业务。加密钱包等数字资产软件商同样需符合该函件条件方可适用。
法国检方已就智能眼镜被用作性骚扰媒介展开刑事调查,此前有女性据称在街头被偷拍并将视频传到网上。Meta 带摄像头智能眼镜全球销量超 700 万副,但其录像功能从一开始就引发争议,法国数据保护机构 CNIL 已收到不到 10 起相关工作场所投诉。澳大利亚近期也宣布将以隐私和安全为由,禁止在政府工作场所使用带摄像头智能眼镜。
Non-UPF Verified 认证项目自 2026 年 1 月 21 日开放注册以来,已覆盖 23 个品牌的 304 款产品,并推出 iOS 和 Android 版 App,供消费者扫描包装食品条码查看是否通过认证、了解食品加工信息,并可一键向品牌发起认证请求。
美国财政部正在起草针对药企投资中国的规则,可能允许美国药企投资中国研发的新药,只要不涉及病原体或可武器化生物技术。去年中国生物科技对外授权交易额达 1150 亿美元;辉瑞 CEO 认为授权中国药物不构成国家安全担忧,部分议员和中小药企则主张限制。
法国总统马克龙9月18日表示,将在未来数周内召集七国集团会议,讨论协调战略石油产品储备水平,包括可能释放战略储备。他表示乌克兰战争和中东冲突推高能源价格,正在拖累经济增长,G7将考虑在储备出口和产能方面加强合作。此前G7与国际能源署已有过类似协调。
美国服装与鞋类协会(AAFA)在萨克拉门托高等法院驳回其初步禁令申请后,宣布继续推进对加州资源回收与再生局(CalRecycle)的诉讼,以确保加州 SB-707 的法定要求得到满足。
美国联邦航空管理局批准一项排放规则豁免,允许波音在 2028 年 1 月 1 日新排放规则生效后继续销售 35 架 777F 货机,为期三年。波音于 2025 年 12 月提出申请,理由是该机型需求强劲,且下一代 777-8F 的认证延迟、预计约 2029 年才投入服务。FAA 称此举是为 777-8F 认证时间表的不确定性提供灵活性;波音表示若无豁免,可能损失超过 150 亿美元的美国出口。
FDA 现行规则允许 AI 医疗器械在未按性别验证的情况下进入美国市场,一项覆盖 903 台设备的 JAMA Network Open 研究显示,不到三分之一获得 FDA 授权的 AI 医疗器械曾在性别特异性人群中验证。
英国调查权力法庭9月17日就苹果iCloud加密令举行听证,律师指内政部对强制苹果削弱iCloud端到端加密的技术能力通知(TCN)坚持"既不确认也不否认"已"荒谬且逻辑上无法维持"。自2025年2月21日起,英国约3500万iCloud用户无法启用高级数据保护(ADP),备份、照片、备忘录等十类数据仅受较弱加密保护。TCN合法性实质听证最早2027年举行。
因涉嫌违反美国 cabotage 规定,数百名墨西哥卡车司机今年被撤销签证,司机在加州与墨西哥边境的 Calexico East 口岸进行了四天封锁抗议,导致商业车辆无法正常通行。
包装的"可回收"不只是材料属性,而是一条从设计、收集、分拣、再加工到应用与证据的链条,任一环节缺失都可能让技术上可回收的包装无法真正被回收。欧盟包装与包装废弃物法规(PPWR)已于 2026 年 8 月 12 日适用,2030 年起适用更详细的可回收设计要求,2035 年起分阶段引入规模化回收评估。
功能等效是竞争救济中的合规标准,要求主导企业为竞争对手提供的连接与其自用连接表现一致,即收到相同竞价、信号和响应时间。2026年9月弗吉尼亚州法院对Google的裁决要求新Prebid集成与DFP和AdX现有合作方式“功能等效且条款实质相同”,不得附加延迟。该标准此前已见于欧盟《数字市场法》第6(7)条及法国2021年对Google的2.2亿欧元处罚。
台湾一名男子通过扫地机器人实时摄像头录下妻子出轨画面,获约1.6万美元赔偿,却因未经同意录制私密活动被判5个月监禁并罚款约4700美元。文章指出,扫地机器人等家用设备正持续、隐形地生成证据,而相关法律仍是拼凑状态,在知情同意、证据可采性与数据可靠性三方面均未跟上。
欧盟 AI 委员会9月17日在爱尔兰担任欧盟理事会轮值主席国期间召开第九次会议,讨论欧盟及国际 AI 政策动态、AI Act 执法与实施等议题,摩尔多瓦以观察员身份首次参会。会议涉及前沿 AI 新能力及近期 AI 事件、AI 素养建议和8月2日生效的透明度规则相关措施,并听取网络安全与 AI 行动计划更新。第十次会议预计11月18日在布鲁塞尔 Apply AI Summit 期间举行。
Qtonic Quantum Corp 推出纯软件后量子加密运行时 QShield,并开放付费、由运营方主导的企业与政府项目,现已可用。其 9 月 13 日至 16 日在俄勒冈两个 AWS 可用区的 Linux 主机间完成 72 小时耐久测试,4,107 次检查全部成功、零失败,运行日志、构建哈希与验证器均已公开。
塞浦路斯本周提出15岁为使用社交媒体的最低年龄,欧盟委员会则在拟议的EU Kids Act中要求13岁以下不得使用社交媒体,13至15岁只能使用家长监督的“mini accounts”。澳大利亚自2025年12月10日起已强制平台阻止16岁以下用户持有账户,涵盖Facebook、Instagram、TikTok、YouTube等主要服务,当局称禁令生效后平台已移除470万个16岁以下账户。
Comtrend 的 Wi-Fi 7 XGS-PON ONT(GRG-4366u)与 Wi-Fi 7 以太网网关(PRT-7302/VG-8043u)获得 FCC 有条件批准,这两款 BE7200 产品被排除在 FCC Covered List 限制之外,可继续推进美国市场认证流程。两款产品现已开放送样。
Breach Secure Now(BSN)宣布其 2026-27 德州人工智能培训项目已获德州信息资源部(DIR)认证,符合德州政府法典第 2054.5191 和 2054.5193 条对政府雇员完成 AI 意识培训的要求。该项目包含 AI 培训与网络安全培训两门课程,AI 课程设 10 题结业评估,网络安全课程得分 80% 及以上可获结业证书。
Knox Systems 宣布其 Knox Landing Zone 获得田纳西河谷管理局(TVA)授权,达到 FedRAMP High 基线,这是该公司第 18 个 ATO。
碳核算平台 Greenly 与 Normative 宣布合并,组建全球气候软件平台,合并后服务 30 多个国家的 4000 家客户,已管理 5 亿吨二氧化碳,目标 2030 年达到 10 亿吨。
MSPAlliance 发布云与托管服务提供商统一认证标准 UCS 4.0,自 2026 年 7 月 1 日起生效,要求云、SaaS、托管及 AI 服务的提供方在使用前须经指定人员评估批准,并在服务生命周期内定期复审。标准涵盖身份与访问治理、最小权限与职责分离、监控与证据留存、可接受使用与数据保护、生命周期问责等要求,共分五大领域、十项目标和 72 项要求。
美联储 9 月 16 日以 12-0 加息 25 个基点至 3.75%-4%,美国参议院 9 月 15 日以 50-49 未能推进 CLARITY 法案,比特币随后在 9 月 17 日交投于约 7.6 万美元,守住 7.5 万美元支撑。美国现货比特币 ETF 两日净流出约 7.46 亿美元;众议院两个委员会分别推进建立战略比特币储备和数字资产税收确定性的法案。
土耳其国防部称,美国解除对塞浦路斯防务装备销售限制的决定已延长一年,至2027年9月30日,该延长可能对岛内“敏感平衡”与信任氛围产生负面影响。土方重申作为保证国将继续与土族塞人当局合作,采取其认为必要的安全措施,并呼吁“第三方”避免破坏平衡、忽视土族塞人的行为。土耳其外交部此前于9月12日也曾就美方决定表达类似立场。
美国国会重启《时尚问责与建立真正制度变革(FABRIC)法案》,拟保护超 7.5 万名美国服装工人,并设立 1 亿美元全国本土服装制造支持计划。法案要求美国服装制造商与承包商向劳工部登记,对将生产迁回美国的企业给予 30% 税收抵免,并让大品牌和零售商对其合作工厂的劳工与工资违规承担法律和财务责任。
加州州长 Gavin Newsom 签署新法,要求广告商在视频或音频广告中使用 AI 生成的表演者时必须向消费者明确披露。该法案部分由演员工会 SAG-AFTRA 起草,工会称其让消费者清楚看到的是合成形象而非真人表演者。本月加州还成为全美首个禁止社交媒体向 16 岁以下用户提供成瘾功能的州。
FAA 发布拟议适航指令(Docket No. FAA-2026-8816),针对普惠 PW1500G/PW1900G 齿轮传动涡扇新增压气机失效模式,起因是六起高压压气机转子与可调静子叶片接触造成的"碰擦"损伤。指令拟覆盖 215 台美国注册飞机发动机,要求先做孔探检查、再更换改进型 HPC VSV 衬套组件,美国运营方合规成本约 444 万美元。
北卡罗来纳州通过《禁止诉讼投资法》,成为首个全面禁止民事诉讼第三方诉讼融资的州,违规者每项最高罚款5万美元,禁令于6月22日生效。俄亥俄州新法自10月6日起禁止外国投资参与第三方诉讼融资,并要求披露预付款金额、费用及消费者最高欠款。伊利诺伊州和密西西比州也通过措施限制投资者影响并提高透明度。