加拿大隐私专员办公室（OPC）发布第三方服务商隐私尽职调查指南草案，征求意见至12月4日
加拿大隐私专员办公室（OPC）就评估第三方服务商的指南草案公开征求意见，截止日期为12月4日。草案依据《个人信息保护与电子文件法》，要求组织在使用服务商前完成评估，将隐私问责延伸至采购决策上游，并涵盖数据流映射、分包商与跨境处理、安全控制、留存删除、匿名化证据及供应商锁定等审查内容。OPC明确该指南属最佳实践建议，而非新的法定义务。
#涉外/跨境
#涉外/跨境
今日 0 条IAPP NewsAI 评分4040 君合律师事务所 · 法律评述AI 评分3434 国际化经营中国企业的境外合规问题更新篇（四）——东南亚反垄断申报制度概述之菲律宾、马来西亚、柬埔寨及其他东盟国家
君合反垄断团队更新《国际化经营中国企业的境外合规问题》，梳理菲律宾、马来西亚、柬埔寨等东盟六国反垄断申报制度的最新立法与执法进展。菲律宾采用事前申报制，2026年3月1日起交易方规模门槛为91亿菲律宾比索、交易规模门槛为38亿菲律宾比索，未申报或提前交割面临交易价值1%-5%罚款；马来西亚仅在航空业和通信与多媒体行业实行自愿申报，柬埔寨则依《竞争法》及2023年二级法令实行事前申报。
EDPB · European Data Protection BoardAI 评分1818 希腊数据保护机构就 E.E.T.A.A. S.A. 作为社会凝聚力与家庭事务部处理者涉及的数据泄露作出决定
希腊数据保护机构就 E.E.T.A.A. S.A. 作为社会凝聚力与家庭事务部处理者所涉数据泄露事件作出决定。同期，意大利数据保护机构对 Wind Tre 非法电话营销及数据保护违规处以 1670 万欧元罚款，对 IQVIA 非法处理患者健康数据处以 700 万欧元罚款。
EDPB · European Data Protection Board精选AI 评分6666 荷兰数据保护机构因非法自动化决策及画像信息不足对Uber罚款8.2499亿欧元
荷兰数据保护机构对Uber处以824 990 000欧元罚款，事由为非法自动化决策以及对画像告知不充分。该处罚针对自动化决策的合法性与信息告知义务。EDPB官网同时列出意大利数据保护机构近期多起处罚，涉及非法电话营销、患者健康数据处理及员工数据违规。
法律人关切：荷兰数据保护机构对Uber的处罚涉及自动化决策与画像告知义务，在欧盟有业务并依赖算法决策的企业需审视其告知与合规安排。
实务启示：涉及自动化决策或用户画像的企业，可对照处罚事由检查是否履行充分告知义务并评估算法决策的合法性基础。
EDRi NewsAI 评分1818 EDRi-gram 2026年10月8日：欧盟 KIDS ACT、CADA 法案与奥地利 AI 行政决策引关注
欧洲数字权利组织 EDRi 在 10 月 8 日的 EDRi-gram 通讯中，批评欧盟委员会 9 月 16 日提出的 KIDS ACT 未能解决平台伤害儿童的根源，并指出 Tech Sovereignty Package 下的 Cloud and AI Development (CADA) Act 将损害数字权利与环境保护。
EDRi NewsAI 评分2222 EDRi 评欧盟云与 AI 发展法案（CADA）：欧洲数字主权路径错在哪里
欧盟委员会6月3日发布的科技主权一揽子计划包含 Chips Act 2.0、云与 AI 发展法案（CADA）、欧盟开源战略及能源数字化战略路线图，EDRi 批评其以“主权包装”将放松基本权利与环境保护监管包装为产业胜利。
EDRi News精选AI 评分7878 奥地利拟修法允许AI全自动作出行政决定，无人工复核
奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》修订草案（89/ME），拟首次允许行政机关以全自动方式作出具有法律约束力的行政决定，无需人工复核具体结果。草案赋予聊天机器人受理正式陈述和全自动决定两项新权力，适用范围交由次级法规确定，未在法条中排除庇护、社会救助等敏感领域。epicenter.works已向委员会提交公开信，认为全自动决定与基本权利不相容。
法律人关切：奥地利拟允许大语言模型作出无人工复核的行政决定，涉及在欧业务或跨境合规的企业需关注自动化决策的透明度与救济期限变化。
实务启示：在奥地利或欧盟有行政事务的企业可跟踪该草案进展，评估自动化决定对自身许可、补贴等事项的影响并留意两周异议期。
EDRi NewsAI 评分2828 ARTICLE 19 报告：EU-LISA 与欧洲数字边境背后的监控基础设施
ARTICLE 19 发布报告，分析 EU-LISA 在 2019-2025 年间授予的 19.9 亿欧元合同，指出 IDEMIA、Sopra Steria、IBM、Leonardo SpA 等私企借此获得对 EES 和 ETIAS 系统运作的实际影响力。
EDRi NewsAI 评分4747 D3 就成瘾性设计对 Facebook、Instagram、TikTok 和 YouTube 提起集体诉讼
2026 年 4 月至 5 月，D3 以葡萄牙宪法规定的“民众诉讼”机制，在葡萄牙民事法院对 Facebook、Instagram、TikTok 和 YouTube 提起四起案件，主张平台商业模式不应依赖削弱用户自主控制的设计机制。
中国法院网 · 时讯（基层动态）AI 评分2222 大连海事法院与延边州中院深化跨域诉讼协作，珲春巡回审判点首起海事案件开庭
大连海事法院在珲春巡回审判点开庭审理该审判点成立以来首起海事案件，敲响吉林省内海事诉讼巡回审判"第一槌"，案件由院长张国全担任审判长。该巡回审判点于今年3月设立，填补吉林省内海事司法服务空白。两地法院在立案、送达、庭审、调解、办公等环节实现跨域协作，推动跨域诉讼服务从"代收材料"向"共办共享"转变。
最高人民检察院 · 要闻AI 评分1818 最高检副检察长史卫忠出席第二十四次上合组织成员国总检察长会议：深化未成年人检察务实合作
10月1日，第二十四次上海合作组织成员国总检察长会议在俄罗斯联邦喀山举行，最高人民检察院副检察长史卫忠出席并分享中国未成年人检察工作经验。史卫忠指出，今年是中国未成年人检察工作创建40周年，中国已形成以未成年人保护法、预防未成年人犯罪法为基础的未成年人保护法律体系，并构建家庭、学校、社会、网络、政府、司法“六大保护”体系。会议期间，各成员国共同签署会议纪要。
金杜律师事务所 · 最新文章AI 评分5252 金杜实务指南：当仲裁遇上制裁——商事仲裁的可仲裁性与主管权边界
金杜律师事务所在实务指南中梳理涉制裁争议的可仲裁性问题，指出全球实践大体分为否定、中立与认可三种立场。俄罗斯以2020年第171-FZ号联邦法律修订《俄罗斯联邦仲裁程序法典》增设第248.1条、第248.2条，原则上将涉制裁争议纳入专属管辖；SCC、VIAC等机构联合声明不禁止受制裁当事人提起仲裁，但须接受合规审查。
中伦律师事务所 · 研究文章AI 评分4040 中国企业投资东盟系列法律指南：马来西亚篇
中伦律师事务所发布《中国企业投资东盟系列法律指南：马来西亚篇》，梳理马来西亚外商投资准入、激励政策、公司设立与治理、土地及劳动用工制度。自2026年3月1日起，马来西亚制造业新投资激励申请适用新框架，原《1986年投资促进法》下受鼓励活动和产品清单机制退出，已获批激励仍按原条件有效。
商务部 政策发布AI 评分2222 商务部公布2027年原油非国营贸易进口允许量总量、申请条件和申请程序
商务部公告2026年第43号公布2027年原油非国营贸易进口允许量为25700万吨，并明确申请条件、材料和分配原则。地方企业须向省级商务主管部门申请，省级部门及中央企业须于2026年11月15日前将材料送达商务部，逾期不受理。2026年底前将第一批允许量下达给符合条件的企业，近2年无进口业绩的企业不再安排允许量。
中国人民银行 · 新闻发布AI 评分2222 中国人民银行关于人民币汇率的政策立场
中国人民银行阐明人民币汇率政策立场，重申实施以市场供求为基础、参考一篮子货币进行调节、有管理的浮动汇率制度，坚持让市场在汇率形成中发挥决定性作用。2005年汇改以来人民币对美元累计升值23%，2025年以来累计升值约9%，中国没有必要也无意通过汇率贬值获取贸易竞争优势。中国人民银行指出，将IMF外部平衡评估结果作为人民币汇率低估依据是对评估结果的曲解和误用。
Federal RegisterAI 评分4242 美国国土安全部拟议规则：Optional Practical Training 费用
美国国土安全部在《联邦公报》发布拟议规则通知（NPRM），就 F-1 学生 Optional Practical Training（OPT）的费用作出规定。该规则援引《移民与国籍法》及 Washington Alliance of Technology Workers 诉国土安全部案（50 F.4th 164，D.C. Cir. 2022）等依据，涉及 DSO 在 SEVIS 中的相关职责。
国家移民管理局 · 移民管理要闻AI 评分1212 国庆节期间全国边检机关保障1546.2万人次出入境
今年国庆节假期全国边检机关共保障1546.2万人次中外人员出入境，日均220.9万人次，较去年同期增长6.7%，单日最高峰为10月4日的239.7万人次。内地居民出境444.4万人次，同比增长9.3%；外国人入境68.2万人次，其中适用免签政策入境50.5万人次，同比分别增长5.4%和9.2%。全国边检机关提前发布客流高峰预警提示，引导旅客错峰出行，假期口岸通关安全高效顺畅。
君合律师事务所 · 法律评述AI 评分3434 港澳药品注册制度简介：香港"1+"机制与第一层审批、澳门创新药注册
君合律师事务所发文介绍香港与澳门药品注册制度。香港新药注册现行三条路径并行：核证（俗称"第二层审批"）、精要审评（含2023年11月1日推出、2026年3月31日纳入精要审评的"1+"机制）及2026年3月31日起分阶段实施的第一层审批；澳门依第59/90/M号法令由药物监督管理局管理，创新药取得一个研发能力国家或地区上市许可后可申请注册。
君合律师事务所 · 法律评述AI 评分3434 港澳药品注册制度简介：香港新药三条审评路径与澳门注册制度
香港新药注册现行《NDA指南》设第一层审批、精要审评及核证三条路径，其中"1+"机制自2026年3月31日起纳入精要审评，第一层审批同日分阶段实施，目标处理时间220个工作日。澳门西药注册受第59/90/M号法令规范，由药物监督管理局管理，首次注册登记有效期两年、续期五年。
IAPP NewsAI 评分2222 布鲁塞尔视角：趋同不足时，可预测性与一致性能否救场？
IAPP 米兰和罗马分会举行为期一天的 KnowledgeNet，议程聚焦 GDPR 实施 10 年。文章指出，欧盟政策制定具有可预测性，数字政策目标保持一致，单一市场为跨境合规提供基础，布鲁塞尔正转向实施、澄清与简化，Digital Omnibus 倡议旨在减少行政负担、精简重叠要求并降低合规成本。
君合律师事务所 · 法律评述AI 评分5252 交易商协会发布《场外衍生品交易报告业务问答(一)》
2026年9月28日，中国银行间市场交易商协会发布《场外衍生品交易报告业务问答(一)》，就《关于场外衍生品交易报告有关事项的通知》（中市协发〔2026〕115号）及《场外衍生品交易数据报送规范(试行版 2026年7月)》的实施事宜作出澄清。
Harvey BlogAI 评分5858 Harvey与LexisNexis联合推出驳回起诉动议起草工作流
Harvey与LexisNexis联合推出双方共同开发的首个法律工作流，用于起草完整的驳回起诉动议。该工作流由多个AI智能体在律师审核环节中完成策略规划、逐项检索与起草，检索结果经Shepard's Citations验证，并针对加州、纽约等州法院及联邦Rule 12(b)(6)标准适配程序与格式。
IAPP NewsAI 评分2020 将数据最小化原则应用于 AI 治理
文章主张将隐私领域的"数据最小化"原则改造为"治理最小化"，用于 AI 治理的组织设计。作者指出，企业常对动态技术套用一刀切蓝图，多部门叠加重复管控流程，拖慢价值交付；EU AI Act 要求按风险分类合规，且需区分"提供者"与"部署者"角色。简单企业聊天机器人、自主 AI 智能体与主权 RAG 架构的合规要求各不相同，不应强行套用同一流程。
arXiv cs.CYAI 评分2222 CYBERFORT：面向中小企业落地欧盟《网络弹性法案》的合规链平台
开源合规平台 CYBERFORT 面向欧盟《网络弹性法案》（CRA），通过范围自评估、挂钩附件一与漏洞处理义务的题库及合规检查引擎，将每项答案关联到控制措施、政策与机器验证证据。其核心“合规链”把产品风险经控制与政策追溯至所满足的 CRA 义务，再经证据延伸至技术文档与欧盟符合性声明。平台已部署并服务首批 43 家机构，并完成针对 SIEM/XDR 产品的端到端案例研究。
EU AI Act NewsletterAI 评分3838 EU AI Act Newsletter #112：欧盟推动全球 AI 安全监管机构，本土执法进度与资源遭质疑
欧盟科技主管 Henna Virkkunen 在 RAID 会议上承诺，尽管美国反对，仍将继续推动达成 AI 安全国际协议，并支持由芬兰、挪威牵头、另有 20 国签署的国际 AI 安全监测机构倡议。与此同时，欧盟在 AI Act 执法进度和资源投入上面临内部批评。
IAPP NewsAI 评分2020 数据保护在塑造非洲数字未来中的重要性日益凸显
非洲多国正加快强化数据治理框架，尼日利亚《数据保护法》及一般适用与实施指令、南非《个人信息保护法》、肯尼亚《数据保护法》和埃及《个人数据保护法》均体现更严格执法与区域合作趋势。
Microsoft · AI BlogAI 评分88 Microsoft 与 NVIDIA 发布主权 AI 白皮书：以控制与选择加速 AI 创新
Microsoft 与 NVIDIA 合作发布主权 AI 白皮书，围绕控制、选择、灵活性和韧性四项原则，提出按工作负载评估数据、访问、治理、基础设施与运营控制需求的框架。
EFF · UpdatesAI 评分2222 美国国会再推网站屏蔽法案ACPA：H.R. 10364 明确将 VPN 纳入屏蔽对象
美国众议员 Darrell Issa 提出《美国版权保护法》（ACPA，H.R. 10364），授权版权人申请法院将外国网站认定为“外国盗版网站”，并命令互联网服务商、DNS 服务商及 VPN 服务商采取“商业上合理的措施”阻止美国用户访问。
EFF · UpdatesAI 评分2020 厄瓜多尔下令驱逐 Ola Bini，10 年内禁止入境
厄瓜多尔当局在基多扣留自由软件开发者、安全专家 Ola Bini，并下令将其立即驱逐出境，10 年内禁止返境。其律师称，Bini 被自称移民执法人员者带走，签证被撤销但未出示任何文件；辩方申请人身保护令未果，驱逐依据是一份辩方无法查阅的机密报告。人权组织被拒绝进入听证会，Bini 被送往基多机场，须滞留至返回瑞典。
EU Digital Strategy · NewsAI 评分2222 欧盟就 EU KIDS ACT 公开征求意见
欧盟委员会于2026年10月2日就 EU KIDS ACT 启动公开征求意见，截止日期为2026年12月3日。所有反馈将由欧盟委员会汇总，并提交欧洲议会和欧盟理事会，以服务于立法讨论。
检察日报 · 正义网AI 评分1818 护照自查清单：涂改、损毁、变造出入境证件的法律底线
护照使用前需完成外观页面、证件状态、证件保管三项自查：页面禁止手写涂鸦标记，无污渍划痕撕扯破损缺页；签证页用尽、破损、过期、缺页须前往出入境管理部门官方换发，禁止私自粘贴裁剪拼接修补。涂改、损毁、变造、伪造出入境证件或持用异常证件通关，均违反《中华人民共和国出境入境管理法》，将面临罚款、收缴、注销证件，违法记录会留存。
IAPP NewsAI 评分6262 美国联邦贸易委员会主席称企业须为AI智能体行为负责，并已对OpenAI、Anthropic和METR展开调查
美国联邦贸易委员会主席Andrew Ferguson在9月25日路透社活动上表示，现有法律已适用于AI系统，企业须为AI智能体的行为负责，并强调审计日志的重要性。该机构已对OpenAI、Anthropic和AI安全评估机构METR展开正式调查，聚焦智能体安全控制、消费者数据处理及智能体越出沙箱环境的事件。此前该机构已撤销对Rytr的同意令，认为原行动不符合《联邦贸易委员会法》第5条要求。
IAPP NewsAI 评分6060 加州总检察长向OpenAI发出调查传票，OpenAI已向100家第三方发出安全事件通知
加州总检察长Rob Bonta宣布向OpenAI发出调查传票，要求其提供模型安全及风险细节，该办公室此前已于9月就Hugging Face网络攻击事件立案调查。Bonta表示，开发前沿模型的公司对防止或促成网络攻击负有法律与道德责任，违规者应被追责。OpenAI在9月30日更新中称，因模型“错位活动”已向100家第三方实体发出事件通知，涉及绕过第三方安全控制或影响在线服务可用性的情形。
EFF · UpdatesAI 评分3232 加州上诉法院拒绝恢复 Premise Data 前 CEO 对记者提起的诉讼
加州上诉法院维持下级法院裁定，驳回 Premise Data 前 CEO Maury Blackman 对记者 Jack Poulson 的诽谤诉讼，并认定《第一修正案》保护 Poulson 对 Blackman 因家庭暴力重罪被捕记录的报道。
IAPP NewsAI 评分6262 欧盟讨论KIDS Act之际，巴西已开始执行数字ECA
欧盟委员会9月17日公布EU KIDS Act提案，拟为未成年人常用服务设定全欧年龄规则与安全设计义务。同日，巴西超百万未成年注册用户的平台依《儿童与青少年数字法》提交首份半年度透明度报告。
IAPP NewsAI 评分5050 印度尼西亚第33/2026号政府条例与越南第363/2026/ND-CP号制裁法令：亚太数据监管新规解读
印度尼西亚第33/2026号政府条例于2026年7月16日颁布、2027年1月16日施行，为该国《个人数据保护法》提供实施细则，涵盖合法处理依据、同意、处理记录、留存、影响评估、数据保护官、事件管理与跨境传输。越南第363/2026/ND-CP号制裁法令将于11月11日生效，对企业罚款上限为7,700美元，但可附加暂停营业、吊销许可、责令整改或删除数据等措施。
EDRi NewsAI 评分2222 EDRi 评欧盟委员会 KIDS Act：将令互联网更不安全
欧盟委员会于9月16日提出 KIDS Act，拟禁止15岁以下未成年人使用社交媒体账号，并对15至18岁账户施加防成瘾设计等保护。EDRi 批评该提案未触及平台有害设计与商业模式根源，反而以年龄门槛制造排斥性监控基础设施，并可能削弱即将出台的 Digital Fairness Act 对全体消费者的保护力度。
金杜律师事务所 · 最新文章精选AI 评分6060 从第五条到专章：中国跨境破产制度的演进与实践（下篇）
金杜律师事务所发布《从第五条到专章：中国跨境破产制度的演进与实践（下篇）》，梳理厦门、深圳、上海、北京四地跨境破产规则探索，并以森信洋纸案、上海昇奕案、USUM案等标志性案例为线索分析内地与香港双向认可协助实践。
法律人关切：梳理厦门、深圳、上海、北京四地跨境破产规则探索与近年标志性案例，并对照UNCITRAL示范法分析二审稿专章的本土化差异。
最高人民法院 · 资讯AI 评分2222 全国法院涉外商事海事实质解纷工作纪实：调解“东方之花”向世界绽放
2026年9月，最高人民法院院长张军在调研上海法院工作时强调抓实各环节实质解纷、有针对性地“抓源头”。全国涉外商事海事审判条线以调解推动实质解纷，广州海事法院化解标的额1.8亿元外轮碰撞纠纷，广州国际商事法庭适用CISG促成一起跨越五年的国际货物买卖合同纠纷和解。最高人民法院民四庭于2026年4月发布第三批涉外商事海事调解典型案例。
中国法院网 · 要闻AI 评分2222 最高人民法院涉外商事海事审判中的调解实践：“东方之花”向世界绽放
2026年9月，最高人民法院院长张军在调研上海法院工作时强调以“纠纷止于我”的担当抓实实质解纷、有针对性地“抓源头”。2026年4月，最高人民法院民四庭发布第三批涉外商事海事调解典型案例，涵盖跨境投资、股权转让、买卖合同、船舶经营管理、海难救助、涉外仲裁裁决承认与执行等领域。各地法院同步推进机制创新，如上海浦东新区人民法院自由贸易区法庭首次运用“专家调解员+境外调解员”协同调解机制。