欧盟发布《通用数据保护条例》执行规则,明确官方机构的监管程序
2025 年 12 月 12 日,欧洲议会和理事会于 2025 年 11 月 26 日通过的关于执行 (EU) 2016/679 号条例(GDPR执行规则条例)的补充程序规则的第2025/2518 号条例在欧盟官方公报上发布。 具体而言,《GDPR执行规则条例》为在跨境处理的情况下执行《通用数据保护条例》(GDPR) 制定了额外的程序规则,特别是监管机构开展的基于投诉和依职权进行的调查,以及欧洲数
在 iCourt 法律实务资源中心发布的专业文章,共 7 篇,涵盖法律实务研究、案例分析、专业指南等内容。
2025 年 12 月 12 日,欧洲议会和理事会于 2025 年 11 月 26 日通过的关于执行 (EU) 2016/679 号条例(GDPR执行规则条例)的补充程序规则的第2025/2518 号条例在欧盟官方公报上发布。 具体而言,《GDPR执行规则条例》为在跨境处理的情况下执行《通用数据保护条例》(GDPR) 制定了额外的程序规则,特别是监管机构开展的基于投诉和依职权进行的调查,以及欧洲数
《欧盟无障碍法案 (EU)2019/882》(European Accessibility Act,EAA)已于2025年6月28日正式实施。我们将继续通过专题形式发布系列文章,就企业高频咨询的问题,邀请相关专家进行解答。 一、实施/过渡期要求 Q:EAA将于2025年6月28日正式实施,这是否意味着从该日期起,产品在清关时就需要企业自我声明满足EAA要求? 是的,2025年6月28日之后投放市场
引言 2025 年 7 月 8 日,欧洲议会研究服务(EPRS)发布了一项应欧洲议会法律事务委员会(JURI)要求的研究,内容是关于生成式 AI 和版权的训练、生成、监管。 其包括了三项关键要点,即: 需要人工参与:欧盟版权法要求作品必须有可识别的人工参与和创造性选择,才有资格获得保护。 指令例外:《单一数字市场版权指令》(指令 (EU) 2019/790)引入了文本和数据挖掘的例外。 监管挑战:
引言 近日,两位联邦法官裁定,使用受版权保护的作品训练人工智能模型符合版权法规定的“合理使用”。两项判决表明,合理使用结果可能取决于多种因素,包括存在哪些市场损害的证据,以及在训练之前如何获取和使用副本。Chhabria 法官的意见强调了原告的举证责任,而 Alsup 法官则在创新的机器学习用途与普通的盗版之间划出了一条清晰的界限。 以下是相关案例和判决的简要概述。 Kadrey诉Meta Pla
2025年1月16日,欧洲非营利组织NOYB针对六家主要的中国出海公司——TikTok、小米、阿里巴巴(AliExpress)、希音(SHEIN)、微信和Temu,向欧盟多个数据保护监管机构提起了数据保护投诉。这些投诉的核心是这些公司涉嫌违反了《通用数据保护条例》(GDPR),将欧洲用户的数据传输到中国,而中国的数据保护水平被认为未能达到GDPR的标准。 (来源:noyb官网) NOYB是什么来头
2025年1月1日,马来西亚《个人数据保护法》(PDPA)自2013年11月15日生效以来,首次迎来重大立法更新,即《2024年个人数据保护修订法案》(以下简称“修订法案”)。 该法案于2024年10月9日获得御准,并于2024年10月17日在联邦公报上公布。这项修订法案旨在提升马来西亚的个人数据保护标准,使其与国际最佳实践相符。修订法案的实施将分三个阶段进行,从2025年1月1日开始。 法案实施
引言 2024年11月28日,欧盟法院 (CJEU) 公布了对案例 C-169/23 的判决,判决涉及间接收集个人数据的用户知情权。 判决书原文 | 图源:欧盟法院官网 01、判决背景 匈牙利政府颁布了关于新冠免疫证书的第60/2021号法令(以下简称“匈牙利法令”),规定了证书的内容及发放方式,其中涉及个人数据处理的事项。 2021年4月30日,原告向上诉机关投诉,称证书发行机关未提供个人数据处

2025 年 12 月 12 日,欧洲议会和理事会于 2025 年 11 月 26 日通过的关于执行 (EU) 2016/679 号条例(GDPR执行规则条例)的补充程序规则的第2025/2518 号条例在欧盟官方公报上发布。 具体而言,《GDPR执行规则条例》为在跨境处理的情况下执行《通用数据保护条例》(GDPR) 制定了额外的程序规则,特别是监管机构开展的基于投诉和依职权进行的调查,以及欧洲数据保护委员会 (EDPB) 开展的争议解决。 投诉的受理规则 《GDPR执行规则条例》规定,有关跨境处理的投诉,如果包含以下信息,则应予以受理: 投诉人的姓名和联系方式; 证明提出投诉的非营利机构、组
《欧盟无障碍法案 (EU)2019/882》(European Accessibility Act,EAA)已于2025年6月28日正式实施。我们将继续通过专题形式发布系列文章,就企业高频咨询的问题,邀请相关专家进行解答。 一、实施/过渡期要求 Q:EAA将于2025年6月28日正式实施,这是否意味着从该日期起,产品在清关时就需要企业自我声明满足EAA要求? 是的,2025年6月28日之后投放市场的新产品,都需要在清关时进行符合性自我声明。 例如,产品应符合《欧盟无障碍法案(EAA)》推荐性标准EN 301 549。 Q:法规中提到“2025年6月28日前已提供并签订合同的服务可在合同有效期内
引言 2025 年 7 月 8 日,欧洲议会研究服务(EPRS)发布了一项应欧洲议会法律事务委员会(JURI)要求的研究,内容是关于生成式 AI 和版权的训练、生成、监管。 其包括了三项关键要点,即: 需要人工参与:欧盟版权法要求作品必须有可识别的人工参与和创造性选择,才有资格获得保护。 指令例外:《单一数字市场版权指令》(指令 (EU) 2019/790)引入了文本和数据挖掘的例外。 监管挑战:由于 AI 训练需求、选择退出机制以及 AI 生成输出的模糊性,出现了法律不确定性。 并指出需要考虑的事项在于阐明 AI 版权法规:解决法律不确定性并标准化选择-退出(opt-outs)机制的形式,以
引言 近日,两位联邦法官裁定,使用受版权保护的作品训练人工智能模型符合版权法规定的“合理使用”。两项判决表明,合理使用结果可能取决于多种因素,包括存在哪些市场损害的证据,以及在训练之前如何获取和使用副本。Chhabria 法官的意见强调了原告的举证责任,而 Alsup 法官则在创新的机器学习用途与普通的盗版之间划出了一条清晰的界限。 以下是相关案例和判决的简要概述。 Kadrey诉Meta Platforms案(北加州 - 法官Vince Chhabria) 以小说家理查德·卡德雷为首的十三位知名作家指控Meta从“影子图书馆”下载他们的书籍,并将其输入其Llama模型。查布里亚法官驳回了这些
2025年1月16日,欧洲非营利组织NOYB针对六家主要的中国出海公司——TikTok、小米、阿里巴巴(AliExpress)、希音(SHEIN)、微信和Temu,向欧盟多个数据保护监管机构提起了数据保护投诉。这些投诉的核心是这些公司涉嫌违反了《通用数据保护条例》(GDPR),将欧洲用户的数据传输到中国,而中国的数据保护水平被认为未能达到GDPR的标准。 (来源:noyb官网) NOYB是什么来头? NOYB是由奥地利隐私活动家马克斯·施雷姆斯(Max Schrems)创立的非营利组织。NOYB是“None of Your Business”的缩写,也就是“我们用户的隐私和你们大公司没有关系,
2025年1月1日,马来西亚《个人数据保护法》(PDPA)自2013年11月15日生效以来,首次迎来重大立法更新,即《2024年个人数据保护修订法案》(以下简称“修订法案”)。 该法案于2024年10月9日获得御准,并于2024年10月17日在联邦公报上公布。这项修订法案旨在提升马来西亚的个人数据保护标准,使其与国际最佳实践相符。修订法案的实施将分三个阶段进行,从2025年1月1日开始。 法案实施的三个阶段及具体内容 01、第一阶段:2025年1月1日生效 这一阶段主要涉及行政和程序上的变更。 在2025年1月1日前进行的任何调查、审判、诉讼或行动将继续按照PDPA2013年版本规定进行,不受
引言 2024年11月28日,欧盟法院 (CJEU) 公布了对案例 C-169/23 的判决,判决涉及间接收集个人数据的用户知情权。 判决书原文 | 图源:欧盟法院官网 01、判决背景 匈牙利政府颁布了关于新冠免疫证书的第60/2021号法令(以下简称“匈牙利法令”),规定了证书的内容及发放方式,其中涉及个人数据处理的事项。 2021年4月30日,原告向上诉机关投诉,称证书发行机关未提供个人数据处理的信息,包括处理目的、法律依据及数据主体权利行使方式等。 发行机关表示,其任务执行依据匈牙利法令第2条。数据处理法律依据为GDPR第6(1)(e) 条和第9 (2)(i) 条,依据GDPR第14(5