数据出境、个人信息保护与企业数据合规要求的变化、执法处罚与落地实践。
欧盟委员会公布2025年工作计划，人工智能责任指令（AILD）提案被撤回，理由是“没有达成一致意见的预期”。AILD原拟通过证据披露机制与过错责任下的因果关系推定，减轻AI致损案件中受害人的举证困难。委员会表示将评估是否提交另一项提案或选择其他立法路径。该指令此前被视为欧盟AI监管体系的重要补充。
法律人关切：欧盟撤回人工智能责任指令提案，意味着AI致损案件中受害人原本可依赖的证据披露与因果关系推定机制落空，跨境AI企业在欧盟面临的侵权举证规则回到成员国法层面。
实务启示：向欧盟提供AI产品或服务的企业可关注各成员国国内法下的举证规则差异，评估产品致损时的责任风险与证据留存安排。
2025年3月31日，北京知识产权法院终审审结抖音诉B612特效模型抄袭不正当竞争案，二审维持原判。法院认定变身漫画特效模型的结构和参数构成受反不正当竞争法第二条保护的竞争利益，被告模型相似度达91.7%且无独立研发证据，未经许可直接使用构成不正当竞争。一审同时认定著作权侵权不成立。
法律人关切：法院将投入资源研发、带来竞争优势的AI模型结构与参数认定为受反不正当竞争法保护的竞争利益，模型开发者可据此主张他人未经许可使用其模型的行为构成不正当竞争。
实务启示：AI模型开发者应注意留存研发投入、模型结构与参数等证据，以便在他人抄袭时主张竞争利益受损；使用他人模型前应评估是否存在直接使用的情形。
市场监管总局组织起草《产品碳足迹标识认证管理办法（试行）》（征求意见稿），现向社会公开征求意见，意见反馈截止时间为2026年10月26日。公众可通过市场监管总局网站征集调查栏目、电子邮件或信函方式提交意见，文件旨在规范产品碳足迹标识认证活动，统一认证标识使用与管理。
法律人关切：产品碳足迹标识认证规则进入征求意见阶段，涉及出口与供应链披露的企业可关注认证标识使用与管理办法的适用范围。
实务启示：有产品碳足迹披露或出口需求的企业，可在截止日期前通过网站、邮件或信函渠道提交对征求意见稿的反馈意见。
金杜律师事务所结合海关处罚案例梳理无人机及核心零部件出口管制执法实践，指出监管已从整机延伸至核心零部件、软件技术与最终用户用途审查。拆分整机分批出口、以民用或农业用途为由规避许可、维修等特殊贸易方式出境，均不豁免出口许可义务。文章逐条对照《两用物项出口管制清单》梳理整机、飞控导航、通信控制、任务载荷、动力能源及软件技术的管制条目，并建议企业建立物项判定台账与最终用户穿透核查机制。
法律人关切：结合海关处罚案例梳理无人机及核心零部件出口管制的识别要点与合规风险，对涉外出口企业有参考价值。
国家数据局印发《数据产权登记工作指引（试行）》，推动构建全国统一的数据产权登记体系。9月11日国家数据产权登记服务系统上线试运行，统一归集各地登记结果，企业在一地登记即可全国认可；北京国际大数据交易所、上海数据交易所、深圳数据交易所被纳入全国数据产权登记机构目录，上线首日有56份登记凭证向社会公示。
法律人关切：全国统一数据产权登记体系落地，登记凭证在交易、入表、融资中的证明作用与首批登记机构安排值得关注。
英国《数据（使用与访问）法》于2025年6月19日获御准，政府计划分四阶段启动实施。第一阶段已于2025年8月20日生效，涉及信息专员办公室新法定目标及人工智能与版权报告义务。
法律人关切：英国《数据（使用与访问）法》分阶段生效，涉及英国业务的跨境企业需关注数据保护规则、UK GDPR 修订及信息专员执法权限变化带来的合规调整。
实务启示：在英经营或处理英国个人数据的企业可对照各阶段生效时间，梳理数据保护流程、投诉处理机制与数字身份服务合规安排。
国家数据局印发《数据产权登记工作指引（试行）》，推动构建全国统一的数据产权登记体系，全国统一的数据产权登记制度正式落地实施。9月11日国家数据产权登记服务系统上线试运行，统一归集各地登记结果，企业在一地登记全国认可；北京国际大数据交易所、上海数据交易所、深圳数据交易所被纳入全国登记机构目录，上线首日有56份登记凭证向社会公示。
法律人关切：全国统一的数据产权登记体系落地后，企业持有的数据资产可凭统一凭证证明权属，在交易、入表、融资等场景中降低信任成本与权属纠纷风险。
实务启示：有数据流通、入表或融资需求的企业，可向纳入目录的登记机构申请登记，并留意审查标准与凭证采信范围的后续细化。
甘肃平凉崆峒区检察院以涉嫌侵犯公民个人信息罪对邹某、王某、陈某、万某提起公诉，9月23日法院一审判处4人有期徒刑四年至一年三个月不等，各并处罚金。该团伙通过境外软件派单、爬虫抓取停车场数据、招募“贴手”私装GPS定位器，共获取车辆行车轨迹十余万条，违法所得合计26万余元。
法律人关切：案件厘清了车辆权属争议不影响行车轨迹作为敏感个人信息的刑法保护，对数据合规与刑事边界有参考意义。
中共中央、国务院10月9日发布关于发展新质生产力的意见，提出以科技创新为引领、以全要素生产率大幅提升为核心标志，全方位推进科技创新、产业创新、发展方式创新、体制机制创新和人才工作机制创新。
法律人关切：意见将数据要素制度、人工智能治理与金融支持创新纳入同一政策框架，涉及数据、AI与科技金融业务的机构可据此把握政策取向。
意大利数据保护机构对IQVIA Solutions Italy S.r.l.处以700万欧元行政罚款，认定其处理约100万患者健康数据不构成匿名化。该机构认定IQVIA作为控制者缺乏适当合法性基础、未充分告知患者，且未设定留存期限、未开展数据保护影响评估、未落实安全措施。
法律人关切：处理健康数据的企业不能仅以去标识化主张数据已匿名，若仍可借助合理手段重新识别个人，须具备GDPR下的合法性基础、告知与影响评估，否则面临高额罚款与限期整改。
实务启示：涉及患者健康数据的研究与分析项目，应核查数据是否真正匿名、是否指定适当合法性基础，并落实数据保护影响评估、留存期限与安全措施。
美国财政部公布依据《对外投资安全审查程序》（OISP）作出的首例行政处罚，对Amidi, LLC处以20万美元罚款，理由是其未就受控外国实体对中国人工智能企业上海穹彻智能科技有限公司约92,478美元的投资履行申报义务。
法律人关切：美国财政部首例对外投资安全审查处罚落地，说明通过境外基金主体实施的投资同样可能触发申报义务。
中共中央、国务院印发关于发展新质生产力的意见，提出以科技创新为引领、以全要素生产率大幅提升为核心标志，部署大力推进科技创新、推动科技创新和产业创新深度融合等任务。
法律人关切：意见对数据产权、数据跨境流动、反垄断与知识产权惩罚性赔偿等提出制度安排，涉及数据要素经营、科技融资与市场竞争的企业需关注后续配套规则对合规义务的影响。
实务启示：从事数据要素、人工智能、科技融资业务的企业可跟踪数据产权与跨境流动、科技型企业上市并购等配套规则的落地节奏，提前梳理自身合规安排。
荷兰数据保护机构对Uber处以824 990 000欧元罚款，事由为非法自动化决策以及对画像告知不充分。该处罚针对自动化决策的合法性与信息告知义务。EDPB官网同时列出意大利数据保护机构近期多起处罚，涉及非法电话营销、患者健康数据处理及员工数据违规。
法律人关切：荷兰数据保护机构对Uber的处罚涉及自动化决策与画像告知义务，在欧盟有业务并依赖算法决策的企业需审视其告知与合规安排。
实务启示：涉及自动化决策或用户画像的企业，可对照处罚事由检查是否履行充分告知义务并评估算法决策的合法性基础。
奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》修订草案（89/ME），拟首次允许行政机关以全自动方式作出具有法律约束力的行政决定，无需人工复核具体结果。草案赋予聊天机器人受理正式陈述和全自动决定两项新权力，适用范围交由次级法规确定，未在法条中排除庇护、社会救助等敏感领域。epicenter.works已向委员会提交公开信，认为全自动决定与基本权利不相容。
法律人关切：奥地利拟允许大语言模型作出无人工复核的行政决定，涉及在欧业务或跨境合规的企业需关注自动化决策的透明度与救济期限变化。
实务启示：在奥地利或欧盟有行政事务的企业可跟踪该草案进展，评估自动化决定对自身许可、补贴等事项的影响并留意两周异议期。
北京市人民政府印发《“十五五”时期数智北京发展规划》（京政发〔2026〕24号），提出到2030年率先建成国家数据要素市场化配置改革综合示范区。规划部署健全数据产权登记与流通交易制度、拓展数据跨境负面清单应用、建设十万卡国产智算中心，并推动数据综合性立法和人工智能安全治理。规划明确推动数据综合性立法，并探索面向人工智能的数据合理使用制度和利益补偿机制。
法律人关切：规划提出数据产权登记、流通交易规则、数据跨境负面清单及人工智能安全治理等制度安排，涉及数据业务的企业在京展业与合规口径将随之调整。
实务启示：在京开展数据流通、跨境传输或人工智能业务的企业，可对照规划梳理数据产权登记、分类分级与安全评估的现有安排。
10月起，一批新规落地，涉及住房、医疗、国防动员、网络安全、金融监管、儿童用品安全等方面。财政部、中国人民银行、金融监管总局联合发布通知，自10月1日起实施居民购房贷款贴息政策，首套住房贷款规模最高100万元，年化贴息1个百分点，期限最长5年。
法律人关切：集中梳理10月起施行的多项新规，涵盖购房贷款贴息、麻精药品管理、网安监督检查与集成电路布图设计保护等要点。
中央网信办印发通知，在全国范围内部署开展为期2个月的“清朗·整治短视频虚假人设乱象”专项行动。行动重点整治假扮弱势群体、虚构职业资质、利用AI等仿冒人物、鼓吹奢靡迷信、编造冲突剧情5方面问题。治理措施包括从严查处违规账号和平台、强化发布环节规范标注、加强榜单推荐等重点板块呈现管理，以及强化老年人等特定群体权益保障。
法律人关切：专项行动列出五类虚假人设的具体表现与账号、标注、推荐位等治理措施，短视频从业者可据此对照自查。
2026年9月7日，最高人民法院发布《最高人民法院关于依法审理涉人工智能纠纷案件的意见》，共24条，涵盖侵权责任、知识产权、产品责任、自动驾驶及诉讼程序等问题，以法发〔2026〕10号文件发布。
法律人关切：梳理《意见》从个案分歧到统一裁判规则的制定路径，并对照上海首例AI声音侵权案观察其落地方式。
君合律师事务所发文分析欧盟《电池与废电池法规》第77条电池护照与中国数据出境规则的衔接问题。文章指出，出境认定应按采集、存储与访问链路判断，而非字段名称；字段定性需并行开展数据监管与技术出口两条审查线，并区分法定义务与标准建议。作者建议以四级披露颗粒度阶梯统一两条审查尺度，将经审查的架构条件写入需求文档，并按字段变更、链路变更、规则变更三类触发事件持续复核。
法律人关切：围绕电池护照数据出境，梳理链路认定、字段定性与分层路径设计，为跨境合规提供可迁移的审查框架。
2026年9月18日，国家互联网信息办公室发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》，向社会公开征求意见。全文共25条，明确未成年人用户识别、信息内容管理、算法治理及未成年人模式建设要求，并以负面清单禁止向未成年人提供陌生人网络社交、虚拟亲密关系等服务，未满十六周岁用户使用网络音视频、网络游戏、网络社交等须通过未成年人模式提供。
法律人关切：征求意见稿以负面清单和未成年人模式重构服务边界，并对照欧盟提案呈现监管取向差异。