欧盟AI法简化法案新推手、动视暴雪“氪金”陷阱与沙特数据“二次利用”红线

欧盟AI法案报告人任命
爱尔兰籍欧洲议会议员迈克尔·麦克纳马拉近期确认被任命为欧盟委员会提出的AI综合法案的报告人。欧洲议会主席团会议宣布了综合法案谈判的委员会分工,其中AI提案将由公民自由、司法和内政委员会以及内部市场委员会共同负责。麦克纳马拉在公开声明中表示,AI法案的制定是为了保护基本权利、确保法律确定性并为欧洲负责任的创新创造条件,当前的任务是确保任何修订都能真正改善实施效果,而不削弱法案的核心保障措施。他特别强调,速度很重要,尤其是考虑到2026年8月高风险AI的截止日期,但紧迫性不能取代证据、透明度和问责制。
麦克纳马拉并非首次参与AI法案讨论。他是欧洲议会AI法案实施与执行联合工作组的联合主席,在法案生效后曾支持对部分条款进行延期,以便利益相关方有时间了解合规需求。在最近的领导力峰会上,他表示虽然AI法案远非完美,但这是在该领域进行治理的一次受欢迎的尝试。他认为延期是可以接受的,但如果延期时间过长,可能会削弱法规运作所需的动力。
从企业视角,这条新闻提醒我们:欧盟AI法案的修订谈判正在进行,企业需要密切关注2026年8月的高风险AI合规截止日期。尽管可能存在延期讨论,但监管框架的核心保障不太可能被削弱,企业应当提前做好合规准备,而不是寄希望于大幅度的政策放松。
接下来,我们来看第二条新闻。
意大利反垄断局调查游戏公司
意大利竞争与市场管理局于2026年1月16日宣布,对动视暴雪公司(微软集团旗下)启动两项调查,涉及《暗黑破坏神:不朽》和《使命召唤:移动版》两款游戏。这两款游戏被定义为"免费游戏",但提供游戏内购买选项。监管机构认为,该公司可能存在误导性和侵略性商业行为,违反了消费者权益保护法规,特别是在一个容易导致游戏成瘾风险的敏感领域,未能履行应有的专业注意义务。
调查重点包括多个方面。首先是可能使用操纵性界面设计,通过游戏内外的重复提示、推送通知等方式,诱导消费者频繁游戏、延长游戏时间并购买限时内容。其次是虚拟货币的真实价值不够透明,且以预设数量的捆绑包形式出售,这些做法可能影响包括未成年人在内的玩家消费者,导致他们在不完全知情的情况下花费大量金额。此外,监管机构认为家长控制功能的预设选项具有侵略性,因为系统自动选择了对未成年人保护较弱的选项(允许游戏内购买、无限游戏时间和与其他玩家互动),而没有要求家长或监护人主动监督。调查还涉及注册账户时获取数据处理同意的方式,消费者包括未成年人可能被诱导选择所有同意选项(包括商业目的的用户画像),误以为这是强制性选择。最后,监管机构质疑关于玩家合同权利的信息披露不充分,可能导致玩家在不知情的情况下放弃权利(例如撤销权),以及公司可以单方面冻结游戏账户而不提供充分理由和协助,也不给予申辩机会,导致玩家损失已购买数字内容的费用。
从企业视角,这条新闻提醒我们:在设计具有内购功能的数字产品时,必须确保界面设计、定价透明度和家长控制功能符合消费者保护法规要求。特别是涉及未成年人用户的产品,预设选项应当优先考虑保护措施,而非商业利益,同时数据同意获取流程必须清晰明确,避免误导性设计。
现在我们来看今天的第三条新闻。
沙特发布数据二次使用规则
沙特数据与人工智能管理局于2025年12月28日发布了《数据二次使用通用规则》。该规则旨在最大化数据利用价值,为需要将数据用于最初收集目的之外的场景创造发展机会。规则将"数据二次使用"定义为将数据用于最初收集目的之外的用途,包括在研究、开发或创新相关活动中处理数据,以及政府实体为追求公共利益目标而开展的运营和活动。
该规则适用于三类数据共享请求:政府实体之间为公共利益或促进研发创新而提出的数据共享请求;政府实体向私营实体提出的为公共利益服务的数据共享请求;以及私营实体向政府实体提出的为促进研发创新而提出的数据共享请求。规则确立了六项数据共享原则,包括隐私和个人数据保护、负责任的数据二次使用、数据质量、道德数据使用、数据安全以及公共利益。
在申请要求方面,申请人必须确保目的合法且符合公共利益或研发创新需求,特别排除了以营利为目的的申请;只请求最少必要的数据;向数据共享实体提交请求,或在其他地方提交时提供书面批准文件;使用官方数据共享请求表格提供完整信息;并在适用时附上研究问卷,如果申请人是个人研究者,请求必须通过其学术或研究机构提交并获得书面批准。数据共享实体则需要根据规定的要求和原则评估请求,在必要时在许可中包含知识产权和保密条款,并且对于私营实体向政府提出的请求,需要发放使用许可证明确具有约束力的条款和条件。
从企业视角,这条新闻提醒我们:在与政府机构进行数据合作时,需要明确数据使用的合法目的,确保符合公共利益或研发创新要求,并遵循最小必要原则。企业应当建立规范的数据请求流程,准备好完整的申请文件和合规证明,同时注意知识产权和保密条款的约定,确保数据共享活动符合当地监管要求。