BORING COMPLIANCE
无聊合规

2025-10-01 欧洲数据保护委员会（EDPB）和欧盟委员会联合发布了关于《数字市场法》（DMA）与《通用数据保护条例》（GDPR）相互作用的指南草案。该指南旨在澄清两种法规在数据处理、同意管理和用户权利方面的交集，以帮助守门人（gatekeepers）合规。 指南强调，在DMA下，守门人必须为用户提供基于GDPR的有效同意机制，特别是针对数据组合和跨服务使用。EDPB 指出，DMA 的公平、合理和非歧视（FRAND）条件应与GDPR的同意要求一致，避免强制性数据处理。 此外，指南讨论了数据访问权、数据可移植性和互联互通义务如何与GDPR 协调，包括处理数据主体请求时的隐私保护措施。 该草案还涵盖了执法合作机制，EDPB 和数字市场咨询委员会（DMAC）将共同确保法规一致性。 公众咨询期开放至2025年11月15日，欢迎利益相关方提交反馈。 该草案是欧洲数据保护委员会（EDPB）和欧盟委员会联合发布的指南，旨在澄清《数字市场法》（DMA）和《通用数据保护条例》（GDPR）在数字市场中的相互作用，特别是针对守门人（gatekeepers）在数据

标       题： 商务部等9部门印发《关于促进服务出口的若干政策措施》的通知 发文机关： 商务部 中央网信办 财政部 中国人民银行 海关总署 税务总局 国家金融监管总局 国家知识产权局 国家外汇局 发文字号： 商服贸发〔2025〕186号 来       源：...

2025年9月25日 美国特朗普总统通过签署行政命令，成功拯救TikTok免于被禁，同时确保美国国家安全。此举通过一项框架协议实现，TikTok的美国业务将由一家总部设在美国的新合资公司运营。该公司由美国投资者控股，董事会成员具备国家安全和网络安全资质，并受严格规则约束以保...

2025年9月11日 欧洲数据保护委员会（EDPB）近日发布了关于数字服务法（DSA）与通用数据保护条例（GDPR）相互作用的指南。该指南旨在帮助中介服务提供者在处理个人数据时，确保遵循DSA和GDPR的相关规定，同时提升法律确定性。...

2025年9月8日 美国司法部联合联邦贸易委员会（FTC）宣布，马萨诸塞州联邦地区法院已批准一项和解协议，针对Whaleco Inc.（以“Temu”名义经营）的案件。Temu同意支付200万美元民事罚款，以解决其在线市场涉嫌违反《INFORM Consumers...

2025年9月3日 法国国家信息与自由委员会（CNIL）对GOOGLE处以3.25亿欧元罚款，对SHEIN处以1.5亿欧元罚款，原因是这两家公司未能遵守有关 cookie 的规定。这两项罚款是 CNIL 自2019年启动 cookie...

2025年7月17日 美国司法部 (DOJ) 的新监管制度，即数据安全计划 (DSP)，于 2025 年 4 月 8 日生效。DSP 是根据第 14117 号行政命令发布的，广泛限制可能向关注国家提供敏感个人或政府相关数据访问权限的数据销售和商业交易。 尽管该规则于 4...

2025年7月1日 英国《数据（使用和访问）法案》于正式通过，承诺将为经济带来100亿英镑的提振，并旨在简化医疗保健的可及性，提高警务及其他服务对消费者的效率。然而，企业必须了解这些变化，合规经理需要确保数据处理政策和系统保持最新，并确保数据控制者的投诉程序到位。...

2025年7月18日 根据《个人信息保护法》《个人信息保护合规审计管理办法》等法律法规规章规定，现就开展个人信息保护负责人信息报送工作有关事项公告如下： 一、信息报送要求 根据《个人信息保护法》第五十二条、《个人信息保护合规审计管理办法》第十二条规定，处理100万人以上个人...

2025年7月17日 美国众议院悉数通过《清晰法案》（Clarity Act）、《指导与建立美国稳定币国家创新法案》（以下简称《天才法案》）（Genius Act）和《反CBDC监控国家法案》（ Anti-CBDC Surveillance State...

2025年6月18日 委员会在有关 AliExpress 遵守《数字服务法》（DSA）的调查中采取了两项重大举措。《数据保护法》以及今天采取的行动旨在确保用户和消费者的在线安全。首先，委员会已接受并做出了一系列具有约束力的承诺，以解决一系列问题，例如该平台在广告和推荐系统方...

2025 年 6 月 5 日 欧盟委员会和高级代表正在制定欧盟数字化对外行动的共同愿景。 在数字革命重塑经济和社会、全球地缘政治格局的背景下，欧盟新出台的国际数字战略表明，欧盟是一个稳定可靠的合作伙伴，愿意与盟友和伙伴开展数字合作。...

2025年5月2日 在调查将欧洲经济区用户数据转移到中国后，爱尔兰数据保护委员会对抖音罚款5.3亿欧元，并下令采取纠正措施。 爱尔兰数据保护委员会(Irish Data Protection Commission, DPC) 宣布了对TikTok Technology...

2025年4月16日 英国高等法院的代理高等法院法官罗杰·特·哈尔（Roger ter Haar KC）在一份长达50多页的判决书中做出了裁决，其核心内容是WhatsApp消息和电子邮件是否构成有效合同。 其在裁决中明确：“在我看来，WhatsApp...

2025年4月23日 欧盟委员会裁定，苹果违反了《数字市场法》（DMA）规定的反操纵义务，而Meta也违反了DMA规定的义务，即未向消费者提供使用较少个人数据的服务选择。因此，欧盟委员会分别对苹果和Meta处以5亿欧元和2亿欧元的罚款。 关于苹果指导条款的不合规决定 根据...

2025年4月23日 欧洲数据保护委员会（EDPB）发布了其2024年度报告。该报告概述了EDPB在2024年开展的工作，并回顾了重要的里程碑，例如2024-2027年战略的通过、第64(2)条一致性意见的增加以及持续提供指导和法律建议的努力。 新的 EDPB 战略...

2025 年 2 月 2 日

2025年1月17日 美国联邦最高法院（SUPREME COURT OF THE UNITED STATES）对Tiktok Inc. v. Garland 案作出最终判决，驳回TikTok的上诉。本案是关于美国最高法院对《保护美国人免受外国对手控制应用程序法》（Prote...

2025 年 1 月 14 日 美国商务部工业与安全局（BIS）宣布了一项最终规定，禁止涉及销售或进口集成特定硬件和软件的联网汽车，或单独销售的部件，且与中华人民共和国（PRC）或俄罗斯有足够联系的某些交易。 美国商务部工业和安全局及其信息和通信技术与服务办公室...