BORING COMPLIANCE
无聊合规

2024年10月15日 根据欧洲法院于2025年12月2日就Russmedia Digital诉Inform Media Press一案作出的判决，欧盟法律规定，在线市场运营商有义务对其平台上发布的广告中包含的个人数据承担责任，并遵守《通用数据保护条例》（GDPR）。运营商尤其必须采取适当的技术和组织措施，在发布广告前识别包含敏感数据的广告，并核实广告商是否确系广告中数据所代表的个人。如果并非如此，运营商必须拒绝发布该广告，除非广告商能够证明该个人已明确同意发布，或者该发布符合GDPR规定的其他豁免情形。 此外，运营商必须采取措施，防止在其平台上发布的此类广告被复制并非法发布到其他网站。而且，运营商不得援引包含信息社会服务提供商免责条款的2000/31/EC指令来规避这些义务。 Russmedia Digital是一家根据罗马尼亚法律注册成立的公司，拥有网站www.publi24.ro。该网站是一个在线市场，用户可以免费或付费发布广告。广告内容涉及在罗马尼亚销售商品或提供服务等。2018年8月1日，一名身份不明的人在该网站上发布了一则广告，声称一

2025年11月21日 荷兰达门船厂（Damen Shipyards Group, Damen） 自 2006 年至 2016 年间因涉嫌伪造文件而受到荷兰公诉机关长达八年的调查，该调查涉及多个项目，而同期 Damen 全球执行了约 1500 个复杂船舶建造项目。昨日一篇荷兰报纸文章报道了将于 11 月 24 日举行的初步听证会，Damen 对调查持续时间长表示失望，并预计将面临漫长的法律斗争，但公司对诉讼结果充满信心，认为这将提供机会证明公诉机关的怀疑毫无根据。Damen 强调，一旦实质性听证开始，将在法庭上全力辩护，而非通过媒体。 Damen 致力于运用其专业知识进一步加强荷兰海上制造行业，从而提升荷兰的国防和经济韧性。公司设有健全的合规程序，由专业团队仔细审查代理商和客户提出的每一份合同，该合规计划获得外部认可，并根据国际最高标准（ISO）认证诚信和反腐败。 此外，11 月 24 日还将就 2022 年上半年向俄罗斯交付几台起重机的单独法律纠纷举行初步听证会，此案与前述调查完全无关，Damen 同样选择仅在法庭上进行辩护，而不在媒体上回应。

2025年11月18日 欧洲监督当局（EBA、EIOPA和ESMA – the ESAs）已在Digital Operational Resilience Act (DORA)下指定了关键ICT第三方提供商（CTPPs）。这一指定是实施DORA监督框架的关键步骤，已公布指定CTPPs列表，可通过提供的链接访问。该过程遵循DORA规定的方法，包括从金融实体的ICT服务合同登记册中收集数据。 the ESAs从金融实体维护的登记册中收集数据，详细说明其ICT服务安排。随后，它们与来自银行、保险和养老金以及证券和市场部门的Competent Authorities (CAs)合作进行了关键性评估。该评估基于DORA标准评估提供商，包括系统重要性、对关键职能的支持以及服务可替代性。关键提供商被通知，给予陈述权，并在审查所有信息后做出最终决定。 指定的CTPPs向欧盟各地的金融实体提供各种ICT服务，如核心基础设施和业务数据服务。DORA Oversight Framework旨在通过直接监督确保这些提供商的健全ICT风险管理，评估其风险管理和治理，以维持

2025年10月28日 2024年6月，瑞典成立了制裁协调理事会，由Ekobrottsmyndigheten、Finansinspektionen、Inspektionen för strategiska produkter (ISP)、Kommerskollegium、Polismyndigheten、Skatteverket、Säkerhetspolisen、Tullverket和Åklagarmyndigheten等机构代表组成。该报告聚焦欧盟对俄罗斯的制裁遵守情况，旨在传播国际制裁知识，并揭示企业和个人有意或无意规避制裁的方式。自2022年2月俄罗斯全面入侵乌克兰以来，瑞典对俄罗斯的直接出口大幅减少，但通过第三方国家进行的间接出口可能违反欧盟贸易制裁，涉嫌犯罪，尽管具体嫌疑有限，暗数较大。新立法（lag 2025:327）于2025年6月10日生效，基于EU Directive 2024/1226，增强当局执法权限。 报告概述了欧盟对俄罗斯的制裁框架，主要包括Council Regulations 833/2014（部门限制措施，涵盖金融

2025年11月17日 欧盟理事会今日通过新规则，以改善国家数据保护机构在执行《通用数据保护条例》(GDPR)时的合作，从而加速处理跨境数据保护投诉。该措施将简化与投诉人权利或案件受理相关的行政程序，提高跨境案件中GDPR执行的效率。 新法律的关键点包括：统一跨境行动的可受理性要求，无论投诉在欧盟何处提交，都基于相同信息进行判断；为投诉人和被调查方适用共同规则，包括投诉人在程序中的参与权、被调查公司的听证权以及接收初步调查结果以表达意见的权利；对于简单案件，数据保护机构可选择简化合作程序以避免行政负担；未来调查时限不超过15个月，对于最复杂案件可延长12个月，而简单合作程序则应在12个月内完成。 今日的理事会通过是立法程序的最后一步。该法规将在欧盟官方公报发布后20天生效，并在生效后15个月开始适用。GDPR建立了国家数据保护机构间的合作体系，在涉及跨境处理的案件中，单一国家机构担任主导调查角色，但需与其他成员国合作。新规则旨在提升这一合作效率，以更好地执行数据保护规定。 https://www.consilium.europa.eu/en/pr

2025年11月5日 欧盟委员会今日根据《外国补贴条例》启动深入调查，针对外国补贴可能导致的市场扭曲。该调查将审查中国国有轨道车辆制造商CRRC是否在葡萄牙轻轨车辆公共招标中获得不公平优势。初步评估后，委员会认为有充分迹象表明Portugal CRRC Tangshan Rolling Stock Unipessoal可能受益于扭曲欧盟内部市场的外国补贴，因此展开深入调查。该调查将评估这些补贴是否为该公司提供了不公平优势，根据调查结果，委员会可能接受补救措施、禁止合同授予或发出无异议决定。 该调查源于Mota Engil领导的财团的通知，该财团包括Portugal CRRC Tangshan Rolling Stock Unipessoal作为分包商。该财团参与了2025年4月启动的Metropolitano de Lisboa招标，用于设计、建设和维护新的“violet”线。这体现了委员会确保欧盟内部市场公平竞争和公平竞争环境的决心。 负责繁荣与工业战略的执行副主席Stéphane Séjourné表示：“今天我们根据《外国补贴条例》启动调查，

2025年11月5日 五矿资源有限公司（五矿资源）于今日发布公告，提及先前于二零二五年二月十八日公布的有条件收购英美资源在巴西的镍业务。该收购事项需满足多项先决条件，包括在多个司法管辖区获得合并管制批准，以及获得中华人民共和国国家发展和改革委员会与商务部的接纳申报。 公告指出，所有其他先决条件已获满足后，欧盟委员会已宣布启动对该收购事项的第二阶段合并调查。此阶段将对相关信息进行详尽审查，以确认交易不存在实质性反竞争疑虑。 五矿资源表示，将继续与英美资源及欧盟委员会合作，协助进行审查程序，以推动收购事项顺利完成。 https://www.mmg.com/wp-content/uploads/2025/11/c_2025-11-05_VA_European-Commission-Phase-II-Review.pdf 欧盟委员会发表声明，表示已根据欧盟并购条例开启深入调查，评估MMG对Anglo American巴西镍业务的拟议收购。该业务包括Codemin和Barro Alto矿山，主要生产用于不锈钢的ferronickel，并供应欧洲市场。MMG

2025年10月29日 意大利竞争管理局（Italian Competition Authority，简称AGCM）宣布对DJI Europe B.V.和Nital S.p.A.启动调查，涉嫌违反欧盟功能条约（Treaty on the Functioning of the European Union，简称TFEU）第101条的垂直协议。该协议涉及在意大利销售DJI企业级无人机的转售价格维持（Resale Price Maintenance，简称RPM），旨在固定转售价格。投诉显示，DJI和Nital监控经销商价格与Nital网站（www.hobbyhobby.it）价格列表的差异，对偏离价格的经销商发出停止侵权函、供应中断威胁，并限制使用DJI商标。该行为可能消除分销网络内的价格竞争，如折扣等。 调查细节指出，DJI和Nital限制经销商进行平行进口，以防止基于国外较低价格的折扣。证据包括DJI组织会议收集不合规经销商信息，并通过Nital合作发出警告和供应阻断。两家独立经销商在2024-2025年面临供应阻断、商标使用停止函，并减少运营。价

10月中下旬的最近制裁措施，美国、欧盟、英国针对俄罗斯能源领域（尤其是石油）实施重要制裁措施，旨在切断俄罗斯的资金来源。以下是美国、欧盟和英国的相关制裁概要：

2025年10月23日

2025年10月23日 欧盟理事会于2025年10月23日通过了第19轮对俄罗斯的制裁包，该包包括69个新的个人名单和多项经济限制措施，针对俄罗斯非法入侵乌克兰的关键部门，如能源、金融和军工复合体。该制裁包还加强了对俄罗斯外交官在欧盟境内移动的控制，并针对那些乌克兰儿童的人员采取进一步措施。此外，该制裁包对白俄罗斯施加了进一步限制，以限制其对俄罗斯的支持。这一轮制裁是对俄罗斯日益升级的回应，特别是最近针对民用基础设施的军事行动，包括能源、水和卫生设施。欧盟外交与安全政策高级代表Kaja Kallas表示：“我们刚刚通过了第19轮制裁。它针对俄罗斯能源、银行、加密交易所以及中国等实体。欧盟还正在规范俄罗斯外交官的移动，以对抗破坏稳定的企图。普京越来越难以为他的战争融资。我们拒绝给俄罗斯的每一欧元，都是它无法用于战争的一欧元。第19轮制裁不会是最后一轮。” 在能源领域 ， 该包引入了对俄罗斯液化天然气（LNG）进口的禁令 ，从2027年1月起适用于长期合同，对于短期合同则在六个月内生效，并收紧了对两大俄罗斯国有石油生产商Rosneft和Gazprom

2025年10月22日 据报，欧盟轮值主席国丹麦周三表示，欧盟国家批准了第19项针对俄罗的制裁措施。 制裁措施可能包括： 液化天然气（LNG）进口禁令： 禁止从俄罗斯进口液化天然气。 分阶段实施：短期合同在6个月后终止；长期合同从2027年1月1日起终止。 比欧盟委员会提出的结束对俄罗斯化石燃料依赖路线图提前一年全面生效。 旅行限制： 对俄罗斯外交官新增旅行限制。 船舶列入黑名单： 将莫斯科“影子舰队”中的117艘额外船舶（主要是油轮）列入黑名单。 使总列入船舶数量达到558艘。 实体和部门制裁： 针对哈萨克斯坦和白俄罗斯的银行实施制裁。 针对与中国石油行业相关的4个实体，包括两家炼油厂、一家贸易公司，以及一家协助规避石油和其他部门制裁的实体。 中国实体的名称将在周四正式通过后公布。 https://ec.europa.eu/commission/presscorner/detail/en/statement_25_2138

2025年10月18日 伊朗外交部发表声明拒绝接受联合国重新实施制裁，称其非法且不合理，并表示制裁不会对伊朗或其他联合国成员国产生任何承诺。德黑兰方面指责美国和欧洲三国滥用《联合全面行动计划》，且行事不诚信。 伊朗外交部长Abbas Araghchi在最近的声明中强调，没有任何有效的法律行动来恢复已终止的联合国决议。伊朗坚决拒绝任何所谓的恢复或重新实施这些决议的尝试，并指出这些行动缺乏合法基础。Araghchi表示，伊朗或其他联合国成员国都不受这些已取消决议的约束，这反映了伊朗在核问题上的坚定立场。 伊朗重申，尽管美国等国未能履行承诺，但伊朗一直遵守核协议的核实要求。外交部发言人表示，任何试图复活旧决议的举动都是无效的，并呼吁联合国成员国拒绝此类非法主张。该声明旨在维护伊朗的权益，并推动公平的国际核谈判。 有关制裁涉及联合国安理会Resolution 2231，该决议支持2015年伊朗核协议（JCPOA），但已于近期到期。 https://en.mfa.ir/portal/newsview/776708

2025年10月18日 欧盟委员会今日发布一项新战略，旨在塑造全球清洁和弹性转型。该战略强调通过创新、可持续发展和国际合作，推动欧洲在绿色技术领域的领导地位。 战略的核心包括加强清洁能源投资、提升供应链韧性，并促进循环经济模式。欧盟将优先发展可再生能源、电动交通和数字化解决方案，以应对气候变化和地缘政治挑战。 此外，该战略整合了人工智能和量子计算等前沿技术，支持中小企业参与全球转型。委员会主席乌尔苏拉·冯德莱恩（Ursula von der Leyen）表示：“这一战略将确保欧洲在全球绿色竞赛中领先。” 战略还将通过外交努力，推动与合作伙伴的贸易协定，共同应对原材料短缺和能源安全问题。预计到2030年，该举措将创造数百万就业机会并降低碳排放。 https://ec.europa.eu/commission/presscorner/detail/en/ip_25_2389

2025-10-01 欧洲数据保护委员会（EDPB）和欧盟委员会联合发布了关于《数字市场法》（DMA）与《通用数据保护条例》（GDPR）相互作用的指南草案。该指南旨在澄清两种法规在数据处理、同意管理和用户权利方面的交集，以帮助守门人（gatekeepers）合规。 指南强调，在DMA下，守门人必须为用户提供基于GDPR的有效同意机制，特别是针对数据组合和跨服务使用。EDPB 指出，DMA 的公平、合理和非歧视（FRAND）条件应与GDPR的同意要求一致，避免强制性数据处理。 此外，指南讨论了数据访问权、数据可移植性和互联互通义务如何与GDPR 协调，包括处理数据主体请求时的隐私保护措施。 该草案还涵盖了执法合作机制，EDPB 和数字市场咨询委员会（DMAC）将共同确保法规一致性。 公众咨询期开放至2025年11月15日，欢迎利益相关方提交反馈。 该草案是欧洲数据保护委员会（EDPB）和欧盟委员会联合发布的指南，旨在澄清《数字市场法》（DMA）和《通用数据保护条例》（GDPR）在数字市场中的相互作用，特别是针对守门人（gatekeepers）在数据

2025 年 10 月 13日， 闻泰科技公告称： 一、情况概述 近期，公司子公司安世半导体有限公司（以下简称“安世半导体”）以及安世半导体控股有限公司（以下简称“安世半导体控股”）（以下合称“安世”）收到荷兰经济事务与气候政策部下达的部长令（Order）和阿姆斯特丹上诉法院企业法庭（以下简称“企业法庭”）的裁决，具体情况如下： 1、荷兰时间 2025 年 9 月 30 日，荷兰经济事务与气候政策部对安世下达部长令（Order），要求安世及其下属所有子公司、分公司、办事处等全球30 个主体对其资产、知识产权、业务及人员等不得进行任何调整，有效期为一年。 2、荷兰时间 2025 年 10 月 1 日，安世半导体控股以及安世半导体（荷兰注册主体）法定董事兼首席法务官 Ruben Lichtenberg（CLO，荷兰籍）在获得其他两位高管，即首席财务官 Stefan Tilger（CFO，德国籍）以及首席运营官AchimKempe（COO，德国籍）的支持下，代表安世半导体以及安世半导体控股向企业法庭提交了启动对公司调查与采取临时措施的紧急请求。同日，企

2025年9月11日 欧盟法院受理了比利时国务委员会的初步裁决请求，于 9 月 11 日作出裁决，对第 269/2014 号条例 (EU) 第 4(1)(a)、(b) 和 (d) 条规定的豁免制度的范围作出裁决。该条款规定，如有必要，可以解冻并提供冻结资金用于支付税款、专业...

2025年9月28日 欧盟高级代表就重新实施核制裁和限制发表声明。联合国安理会重新实施了所有根据核协议第2231号决议终止的针对伊朗的联合国核相关制裁和限制。该决议核可了《联合全面行动计划》（JCPoA）。此前，法国、德国和英国（E3）于8月28日向联合国安理会通报伊朗严重...

2025年9月22日 欧盟与印度尼西亚于2025年9月22日宣布成功完成《EU-Indonesia Free Trade Agreement》的谈判，标志着双方在深化经济合作方面迈出重要一步。该协定旨在通过消除贸易壁垒、促进市场准入和加强投资合作，显著提升双边贸易和投资水平...

2025年9月23日 瑞士银行巨头UBS通过支付8.35亿欧元，结束了在法国长达十四年的税务欺诈和非法银行营销诉讼。9月23日，UBS在法国通过“认罪协商”被判支付7.3亿欧元罚款，并向法国政府赔偿1.05亿欧元损失。此金额远低于2019年一审的37亿欧元和2021年二审的...