BORING COMPLIANCE
无聊合规

2024年10月15日 根据欧洲法院于2025年12月2日就Russmedia Digital诉Inform Media Press一案作出的判决，欧盟法律规定，在线市场运营商有义务对其平台上发布的广告中包含的个人数据承担责任，并遵守《通用数据保护条例》（GDPR）。运营商尤其必须采取适当的技术和组织措施，在发布广告前识别包含敏感数据的广告，并核实广告商是否确系广告中数据所代表的个人。如果并非如此，运营商必须拒绝发布该广告，除非广告商能够证明该个人已明确同意发布，或者该发布符合GDPR规定的其他豁免情形。 此外，运营商必须采取措施，防止在其平台上发布的此类广告被复制并非法发布到其他网站。而且，运营商不得援引包含信息社会服务提供商免责条款的2000/31/EC指令来规避这些义务。 Russmedia Digital是一家根据罗马尼亚法律注册成立的公司，拥有网站www.publi24.ro。该网站是一个在线市场，用户可以免费或付费发布广告。广告内容涉及在罗马尼亚销售商品或提供服务等。2018年8月1日，一名身份不明的人在该网站上发布了一则广告，声称一

2025年12月2日 美国财政部外国资产控制办公室（OFAC）宣布，芝加哥私募股权公司IPI Partners, LLC（IPI）同意支付11,485,352美元，以和解其在2018年至2022年间涉嫌违反乌克兰/俄罗斯相关制裁的民事责任。IPI通过其管理的IPI Data Center Partners Fund I, L.P.基金，在俄罗斯寡头Suleiman Kerimov于2018年4月6日被列入SDN名单后，继续接受并管理其通过离岸结构间接投入的资金。 2017年初，IPI高级投资委员通过Kerimov的“看门人”和侄子Nariman Gadzhiev牵线，直接与Kerimov本人会面并成功募集资金。随后，Kerimov控制的英属维尔京群岛公司Definition Services, Inc.（Definition）分两次向IPI基金认缴共5000万美元。Definition最终由Kerimov家族信托Heritage Trust全资持有，而Heritage Trust在2022年6月已被OFAC认定为Kerimov的受阻财产。...

2025年11月20日 美国司法部宣布，两名美国公民和两名居住在美国的中国国民因共谋将具有人工智能应用的先进NVIDIA图形处理单元（GPU）非法出口到中国而被捕。被告包括Hon Ning Ho（又名“Mathew Ho”），一名34岁的在香港出生的美国公民，居住在佛罗里达州坦帕；Brian Curtis Raymond，一名46岁的美国公民，居住在阿拉巴马州亨茨维尔；Cham Li（又名“Tony Li”），一名38岁的中国国民，居住在加利福尼亚州圣莱安德罗；以及Jing Chen（又名“Harry Chen”），一名45岁的持F-1学生签证的中国国民，居住在佛罗里达州坦帕。Ho和Chen于2025年11月19日被捕，并在佛罗里达中区法院出庭，而Raymond在阿拉巴马北区被捕并出庭，Li也被捕并计划今天在加利福尼亚北区出庭。 起诉书称，从2023年9月到2025年11月，被告们共谋通过马来西亚和泰国将受控NVIDIA GPU出口到中国，违反美国出口管制，使用Janford Realtor, LLC——由Ho和Li拥有的坦帕公司——作为前台购买

2025年11月28日 美国专利商标局（USPTO）发布最新审查指导，废止2024年2月13日先前关于AI辅助发明的发明人资格指导，并确立涉及AI辅助发明的专利申请中发明人资格的修订标准。该指导旨在澄清发明人资格的法律标准，强调无论是否涉及AI，都适用相同的传统标准。先前指导将Pannu因素应用于AI辅助发明，但现被撤回，因为Pannu因素仅适用于自然人之间的共同发明，而AI系统并非自然人，无法成为共同发明人。此撤回解决了当AI参与但无多人贡献时，共同发明人分析的不适用性。 指导重申，只有自然人才能成为发明人，正如Thaler v. Vidal案所确立，AI系统（包括生成式AI）仅是类似于实验室设备或软件的工具，而非构思贡献者。构思仍是发明人资格的核心，定义为发明人在脑海中形成完整且可操作发明的明确且永久想法，需要具体、确定的解决方案，其中普通技术人员可无需大量研究即可实现实践。对于使用AI的单一自然人发明人，审查焦点在于该人是否符合此构思标准。对于多名自然人，则适用传统共同发明人原则，包括Pannu因素：对构思或实践的重大贡献、相对于完整发明的

2025年12月1日 2025年9月，一家英国出口商向英国税务海关总署（HMRC）支付了620,515.04英镑的和解金。这笔款项与未经许可出口受2008年《出口管制令》管制的军用物资有关。 出口管制法规由英国税务海关总署 (HMRC)负责执行，HMRC 会与相应的检控机构合作。在适当情况下，HMRC 可行使权力，以和解协议代替起诉。 复合和解标准 如果出口商同时具备以下两种条件，则可以采用复合和解方式： --如果出口商无意中或由于内部控制缺陷而违反规定，英国税务海关总署通常不会提供和解方案，即使出口商是故意违反规定的。 --主动向英国税务海关总署报告了制裁或出口管制违规行为 https://www.gov.uk/government/publications/notice-to-exporters-202531-uk-exporter-pays-compound-settlement-for-breaches-of-export-controls/nte-202531-uk-exporter-pays-compound-settlement-f

2025年11月 金融稳定理事会（Financial Stability Board，FSB）与巴塞尔银行监督委员会（Basel Committee on Banking Supervision，BCBS）和各国当局协商后，发布了2025年全球系统重要性银行（G-SIBs）名单。该名单包括29家银行，与2024年名单相同，无新增或移除银行，但部分银行的桶级分配发生变化，主要受复杂性类别等底层活动指标变动影响。该名单基于2024年底数据（澳大利亚多数银行报告至2024年9月30日，加拿大所有银行至2024年10月31日，印度和日本所有银行至2025年3月31日），采用2018年7月同意并于2021年底首次实施的评估方法。若桶级上升，更高的损失吸收要求将于2027年1月1日起适用。 名单中银行按桶级分配，需要更高的资本缓冲、总损失吸收能力（Total Loss-Absorbing Capacity，TLAC）标准、集团范围的解决规划以及通过FSB Resolvability Assessment Process (RAP)的可解决性评估。此外，还包括

2025年11月21日 荷兰达门船厂（Damen Shipyards Group, Damen） 自 2006 年至 2016 年间因涉嫌伪造文件而受到荷兰公诉机关长达八年的调查，该调查涉及多个项目，而同期 Damen 全球执行了约 1500 个复杂船舶建造项目。昨日一篇荷兰报纸文章报道了将于 11 月 24 日举行的初步听证会，Damen 对调查持续时间长表示失望，并预计将面临漫长的法律斗争，但公司对诉讼结果充满信心，认为这将提供机会证明公诉机关的怀疑毫无根据。Damen 强调，一旦实质性听证开始，将在法庭上全力辩护，而非通过媒体。 Damen 致力于运用其专业知识进一步加强荷兰海上制造行业，从而提升荷兰的国防和经济韧性。公司设有健全的合规程序，由专业团队仔细审查代理商和客户提出的每一份合同，该合规计划获得外部认可，并根据国际最高标准（ISO）认证诚信和反腐败。 此外，11 月 24 日还将就 2022 年上半年向俄罗斯交付几台起重机的单独法律纠纷举行初步听证会，此案与前述调查完全无关，Damen 同样选择仅在法庭上进行辩护，而不在媒体上回应。

2025年11月14日 美国总统行动基于先前行政命令，应对美国商品贸易赤字带来的国家安全和经济威胁。具体引用Executive Order 14257（2025年4月2日），该命令宣布国家紧急状态并征收从价关税，同时通过Annex II排除某些商品；还引用Executive Order 14346（2025年9月5日），修改关税范围并更新Annex II。此次命令整合了监测紧急状态官员的额外信息和建议，以及与贸易伙伴谈判、国内需求和生产能力的考虑，从而确定某些农产品应从相互关税中排除，以有效应对紧急状态。 行动旨在进一步修改Executive Order 14257（经修正）下相互关税的产品范围，通过排除某些农产品来管理国家紧急状态。具体修改包括Harmonized Tariff Schedule of the United States按Annex I所述调整，移除指定农产品的从价关税。更新后的Executive Order 14257的Annex II（经修正）和Executive Order 14346的Annex（标题为“Potentia

2025年11月18日 欧洲监督当局（EBA、EIOPA和ESMA – the ESAs）已在Digital Operational Resilience Act (DORA)下指定了关键ICT第三方提供商（CTPPs）。这一指定是实施DORA监督框架的关键步骤，已公布指定CTPPs列表，可通过提供的链接访问。该过程遵循DORA规定的方法，包括从金融实体的ICT服务合同登记册中收集数据。 the ESAs从金融实体维护的登记册中收集数据，详细说明其ICT服务安排。随后，它们与来自银行、保险和养老金以及证券和市场部门的Competent Authorities (CAs)合作进行了关键性评估。该评估基于DORA标准评估提供商，包括系统重要性、对关键职能的支持以及服务可替代性。关键提供商被通知，给予陈述权，并在审查所有信息后做出最终决定。 指定的CTPPs向欧盟各地的金融实体提供各种ICT服务，如核心基础设施和业务数据服务。DORA Oversight Framework旨在通过直接监督确保这些提供商的健全ICT风险管理，评估其风险管理和治理，以维持

2025年11月26日 美国贸易代表办公室今日宣布，延长针对中国在技术转让、知识产权和创新方面的行为、政策和做法的301条款调查中的豁免条款。这178项豁免条款原定于2025年11月29日到期，现已延长至2026年11月10日。  此次豁免延期是根据特朗普总统和中国国家主席习近平于2025年11月1日由白宫 宣布 达成的历史性贸易和经济协议而做出的决定。鉴于该协议，以及收到的关于可能进一步延长这些豁免的公众意见，并根据总统的指示，美国贸易代表将原定于2025年11月29日到期的178项豁免延长至2026年11月10日。  延长决定的原因包括评估产品在中国以外的可用性（评论指出供应有限，需要更多时间转移来源）、从美国或第三国采购的努力、与政府优先事项的一致性，以及对美国利益的影响，特别是消除中国在技术转移、知识产权和创新方面的行为、政策与实践的目标。针对2025年9月16日通知的公众评论显示，147项排除获得支持，因中国以外替代品有限，而仅有10项有反对意见，声称其他地方可用或可能损害国内产业。该决定还参考了先前延长通知（如2024年5月30日、2

2025年10月28日 2024年6月，瑞典成立了制裁协调理事会，由Ekobrottsmyndigheten、Finansinspektionen、Inspektionen för strategiska produkter (ISP)、Kommerskollegium、Polismyndigheten、Skatteverket、Säkerhetspolisen、Tullverket和Åklagarmyndigheten等机构代表组成。该报告聚焦欧盟对俄罗斯的制裁遵守情况，旨在传播国际制裁知识，并揭示企业和个人有意或无意规避制裁的方式。自2022年2月俄罗斯全面入侵乌克兰以来，瑞典对俄罗斯的直接出口大幅减少，但通过第三方国家进行的间接出口可能违反欧盟贸易制裁，涉嫌犯罪，尽管具体嫌疑有限，暗数较大。新立法（lag 2025:327）于2025年6月10日生效，基于EU Directive 2024/1226，增强当局执法权限。 报告概述了欧盟对俄罗斯的制裁框架，主要包括Council Regulations 833/2014（部门限制措施，涵盖金融

2025年11月25日 中国暂停实施多项新近宣布的稀土和关键矿产出口管制措施，标志着全球供应链格局发生了重大但暂时的转变。通过中华人民共和国商务部第70号和第72号公告（2025 年）， 北京暂停了10月份生效的稀土限制措施以及原定于2025-2026年大幅收紧的针对美国的两用物项许可要求。尽管此举被视为近期中美外交接触后建立信任的举措，但暂停管制也为依赖稀土、先进磁体和电池材料的行业提供了一个短暂的窗口期，以便重新评估采购策略，在条件允许的情况下获得许可，并为地缘政治格局变化后管制措施可能再次实施做好准备。

2025年11月25日 美国司法部今日宣布，Sky Lease I Inc.（Sky Lease）已支付103万美元，以解决根据《虚假申报法》提出的指控，该公司被指在与美国邮政局（USPS）的合同下，虚假报告美国邮件向外国邮政或其他预定接收者的转移信息。Sky Lease 是一家总部位于佛罗里达州迈阿密的航空货运交付公司。 “司法部致力于确保政府承包商提供他们合同中承诺的服务，”司法部民事司助理司法部长 Brett A. Shumate 表示。“当承包商明知未提供已获付款的服务时，司法部将追究适当补救措施，以纠正违规行为并威慑未来违规。” USPS 与 Sky Lease 签订合同，要求其在美国境内或国防部和国务院海外地点接收美国邮件容器，并将其运送到众多国际和国内目的地。为获得合同付款，Sky Lease 需向 USPS 提交邮件容器的电子扫描报告，记录邮件在指定目的地交付的时间。此次和解解决了 Sky Lease 提交的扫描虚假报告邮件转移时间的指控。 https://www.justice.gov/opa/pr/sky-lease-i-in

2025年11月24日 美国财政部外国资产控制办公室（OFAC）对一名个人（“U.S. Person-1”）处以4677552美元罚款，该罚款源于违反对俄罗斯的制裁以及未能遵守OFAC传票。此行动是法定最高罚款，强调所有美国人包括房地产领域的个人投资者有义务遵守OFAC的制裁规定和命令。这源于OFAC主动识别和防止处理受制裁个人被封锁财产的努力。 财政部恐怖主义和金融情报副部长John K. Hurley表示，在特朗普总统领导下，美国已对俄罗斯实施强有力的制裁。今天这一行动明确表明，财政部将继续积极调查并追究违反美国制裁者的责任。 2023年4月至2024年3月间，U.S. Person-1通过佐治亚州亚特兰大房地产投资公司King Holdings LLC，擅自抵押、翻新并出售属于受OFAC俄罗斯制裁封锁个人的住宅房地产财产。该出售被U.S. Person-1隐瞒于OFAC，并违反了停手止令条款。2022年3月，根据行政命令14024“Blocking Property With Respect To Specified Harmful For

2025年11月21日 美国财政部外国资产控制办公室（OFAC）今日宣布对一个为伊朗武装部队提供资金的石油销售网络实施新一轮制裁。该网络通过多家幌子公司和影子船队协助伊朗出售原油，用以补充伊朗军队预算并重建在与以色列“12日战争”中受损的力量。美国财政部长Scott Bessent表示，此举旨在切断伊朗政权用于发展核武器及资助恐怖主义代理人的资金来源。 本次行动针对直接协助伊朗武装力量总参谋部旗下Sepehr Energy Jahan Nama Pars Company（Sepehr Energy）销售石油的多家实体，包括阿联酋的Luan Bird Shipping Service L.L.C、Mars Investment L.L.C，印度RN Ship Management Private Limited，德国BPT Berlin Petroleum Trading GmbH以及阿联酋Shandong Independent Energy Trading DMCC等公司。同时新增6艘影子船队油轮至制裁名单，其中包括KALLISTA、PIONE

2025年11月18日 美国-中国经济与安全审查委员会（USCC）于2025年11月18日向国会提交《2025年度报告》，这是委员会第23份年度报告，全面评估美中经济、贸易、安全与外交关系。 报告向国会提出28项建议，其中10项标记为最优先，包括建议整合商务部BIS、财政部OFAC与情报界，提升出口管制与制裁执行力，并建议有条件性保留香港美元清算地位，若继续助长制裁规避则实施二级制裁，具体为： 1.将香港继续作为美国官方离岸美元（USD）清算中心的状态，取决于其遵守美国制裁，包括通过向美国当局提供对通过香港美元清算所自动转账系统（USD CHATS）进行的交易的全面可见性； 2.指示美国财政部评估香港通过 USD CHATS 进行的交易在多大程度上促成了制裁逃避或出口管制，并确定用清算所银行间支付系统（CHIPS）取代它的可行性； 3.授权对中国和中国香港金融机构因协助制裁和出口管制违规行为实施次级制裁； 4.指示美国商务部工业和安全局（BIS）要求对向中国或香港销售任何通用高优先级清单（CHPL）项目进行加强尽职调查； 5.为 BIS...

2025年11月17日 欧盟理事会今日通过新规则，以改善国家数据保护机构在执行《通用数据保护条例》(GDPR)时的合作，从而加速处理跨境数据保护投诉。该措施将简化与投诉人权利或案件受理相关的行政程序，提高跨境案件中GDPR执行的效率。 新法律的关键点包括：统一跨境行动的可受理性要求，无论投诉在欧盟何处提交，都基于相同信息进行判断；为投诉人和被调查方适用共同规则，包括投诉人在程序中的参与权、被调查公司的听证权以及接收初步调查结果以表达意见的权利；对于简单案件，数据保护机构可选择简化合作程序以避免行政负担；未来调查时限不超过15个月，对于最复杂案件可延长12个月，而简单合作程序则应在12个月内完成。 今日的理事会通过是立法程序的最后一步。该法规将在欧盟官方公报发布后20天生效，并在生效后15个月开始适用。GDPR建立了国家数据保护机构间的合作体系，在涉及跨境处理的案件中，单一国家机构担任主导调查角色，但需与其他成员国合作。新规则旨在提升这一合作效率，以更好地执行数据保护规定。 https://www.consilium.europa.eu/en/pr

2025年11月12日 香港 个人资料私隐专员公署（私隐专员公署）在港岛区拘捕一名60岁中国籍女子。被捕人士涉嫌在未经旧同学的同意下披露她的个人资料，违反《个人资料（私隐）条例》（《私隐条例》）第64(3A)条的规定。 调查显示，事主与被捕人士曾就读同一间中学，及后于2018年重遇，事主因经营的工厂面对财政困难，遂向被捕人士借款，并承诺每月向被捕人士支付利息。事主其后向被捕人士再度借款，总借款额约港币2,000万元。自2025年年初，事主未有向被捕人士缴付利息。2025年4至5月期间，事主的邻居透过邮递先后收到三款不同的单张，内容指称事主欠款不还，作出负面评论，并披露其个人资料，包括中文姓名、香港身份证号码、住址及照片。 被捕人士获准保释，私隐专员公署会继续调查案件。 私隐专员公署提醒市民，不要因为金钱纠纷而将他人「起底」，「起底」无助解决任何问题，相反往往只会使冲突升级。再者，「起底」属严重罪行，违例者一经定罪，最高可被处罚款港币100万元及监禁五年。   相关的法例条文 根据《私隐条例》第64(3A)条，如任何人（披露者）在未获资料当事人的相

2025年11月14日 一名33岁的白俄罗斯公民Yana Leonova（也称为Yana Liavonava），最近居住在俄罗斯，被从法国引渡至美国，并在哥伦比亚特区美国地区法院首次出庭。她被指控违反Export Control Reform Act、走私、洗钱以及欺诈美国。该逮捕行动由FBI和Bureau of Industry and Security’s Office of Export Enforcement (BIS/OEE)调查，并在法国当局和美国司法部国际事务办公室的协助下完成。 在2022年5月俄乌冲突后，Leonova据称利用位于美国的同谋，从美国经销商处采购航空电子设备和其他飞机部件，并非法出口至俄罗斯。这些部件旨在用于一家被列入美国商务部Entity List的公司，该公司是Leonova的前雇主。同谋通过亚美尼亚、马尔代夫等中介国家转运货物，未获得所需许可证，并通过虚假文件隐瞒最终用户和目的地，使用外国银行账户向美国银行支付美元。 美国检察官Jeanine Ferris Pirro表示，此被告试图规避美国法律，通过中介国隐

2025年11月12日 美国财政部外国资产控制办公室（OFAC）今日宣布，对32名个人和实体实施制裁，这些个人和实体分布在伊朗、阿拉伯联合酋长国（阿联酋）、土耳其、中国、香港、印度、德国和乌克兰，涉嫌运营多个采购网络，支持伊朗的弹道导弹和无人驾驶飞行器（UAV）生产。 美国财政部负责恐怖主义和金融情报的副部长约翰·K·赫尔利表示：“伊朗在全球范围内利用金融系统洗钱、采购核武器和常规武器程序的组件，并支持其恐怖主义代理人。在特朗普总统的指示下，我们正在对伊朗施加最大压力，以结束其核威胁。美国还期望国际社会全面执行联合国对伊朗的快速恢复制裁，以切断其进入全球金融系统的途径。” 这些网络对中东地区美国及其盟国的人员构成威胁，并威胁红海的商业航运。随着伊朗试图重建在“12天战争”中被摧毁的扩散敏感能力，OFAC正在采取行动，破坏关键组件的采购，例如导弹推进剂前体，并防止那些协助伊朗的人访问美国金融系统。此次行动是财政部支持2025年9月27日重新实施联合国对伊朗制裁的第二轮非扩散制裁，这是伊朗持续违反国际承诺的直接结果。 此次行动根据国家安全总统备忘录2