广告法规、隐私、数据使用、版权、平台处罚、品牌安全和舆情危机。
关注保存在当前浏览器；需要持续接收更新，可以复制或打开这个主题的 RSS。
中央网信办秘书局2026年9月15日发布通知，要求网站平台建立涉企信息事前审核、事中巡查、事后处置全链条机制，从严从快处置涉事账号和MCN机构。通知明确五类应清理的涉企侵权信息，包括泄露企业家个人身份及敏感信息、侮辱贬损、假冒仿冒、虚假误导（含与事实不符的搜索关键词联想和搜索落地页结果）及其他类，并要求网信部门对落实不力的平台依法依规从严处理。
推荐理由：通知列出了五类需处置的涉企侵权信息范围和平台责任要求，品牌与内容团队可据此检查自有账号内容、搜索关键词联想及舆情应对流程是否涉及被点名情形。
中央网信办于2026年9月20日通报30款App（含小程序）在个人信息收集使用方面的四类问题：6款未公开收集使用规则、4款强制或频繁索要非必要权限、9款未完整准确列明收集使用情况、11款未提供有效账号注销功能。相关运营者须在通报发布之日起15个工作日内完成整改并报送，监管部门将结合整改情况依法处置处罚。
推荐理由：监管方通报了30款App的具体违规类型和整改期限，涉及隐私合规的App运营者可据此对照自查收集使用规则、权限申请和账号注销功能。
欧盟委员会依据《数字服务法》(DSA)将ChatGPT指定为超大型在线搜索引擎(VLOSE)，将Reddit和Roblox指定为超大型在线平台(VLOP)。这些服务自报在欧盟平均月活用户至少达4500万，达到指定门槛；收到通知后有四个月、即到2027年1月的时间履行额外义务，包括评估和缓解与非法内容传播、未成年人负面影响、用户身心健康、基本权利、选举进程和公共安全相关的系统性风险。
推荐理由：资料给出了被指定平台、指定类别、4500万欧盟月活门槛和2027年1月的合规截止时间，面向欧盟市场的品牌与投放团队可据此评估相关平台的审核与风险治理变化时间点。
欧盟委员会通过 EU KIDS Act，禁止社交平台访问 13 岁以下儿童，并将未成年人自行开户的全欧最低年龄设为 15 岁。该法案还将举证责任转移给服务提供商，要求其证明服务按年龄适配且设计安全。
推荐理由：欧盟委员会通过的 KIDS Act 提出了面向全欧盟的未成年人账号年龄门槛与举证责任倒置要求，涉及社交平台的合规改造，营销与产品团队可据此评估现有注册与年龄验证流程的调整时间点；具体生效时间与执行细则在本资料中未说明，待核验。
Salesforce 联合来自行业、学术界和非营利机构的 21 家组织的工程师、研究者、安全与伦理专家开展研讨会，并据此发布白皮书《6 Keys to Building a Foundation of Trust in the Multi-Agent Future》。
推荐理由：资料给出多 agent 系统的三类核心风险（级联错误、通信中断、意图错位）及人工介入的触发场景，企业可据此检查自身 agent 治理与升级机制；白皮书结论由 21 家组织的研讨会形成，具体建议细节需查阅原文白皮书核验。
欧盟委员会就 EU KIDS Act 征集公众反馈，面向儿童、家长、监护人、教师及相关在线平台。提案涉及儿童在线安全、年龄保障和平台设计规则。原文存在截止日期冲突：正文写 2026 年 11 月 26 日，反馈入口旁写 2026 年 12 月 3 日（布鲁塞尔时间午夜）。截止日期尚待核验，参与前应查看官方反馈入口的最新说明。委员会表示将汇总回应，供后续立法讨论参考。
推荐理由：该征询与儿童在线安全、平台设计和年龄保障有关，相关平台与品牌可关注后续规则变化。原文两处截止日期不一致，The Happy 暂不把任一日期作为确定的行动期限。
中央网信办近日印发通知，在全国范围内部署为期2个月的“清朗·整治短视频虚假人设乱象”专项行动，重点整治假扮弱势群体、虚构职业资质、利用AI仿冒人物、鼓吹奢靡迷信、编造冲突剧情5方面问题。治理措施包括从严查处违规账号和平台、强化短视频发布环节标注、严禁在榜单和推荐位置推送虚假人设类短视频，并对诱骗老年人、贬损农村农民形象等内容依法严格处置。
推荐理由：中央网信办明确了5类虚假人设整治重点和4项治理措施，涉及内容标注、榜单推荐、资质审核等环节，短视频内容与营销团队可据此排查账号人设、MCN矩阵分发和AI生成内容的合规风险；行动为期2个月，具体起止日期资料未给出。
英国竞争与市场管理局（CMA）就 Google 一般搜索服务的行为要求开展咨询，页面记录了自 2026 年 1 月 28 日首次发布以来的多次更新，包括公平排名与数据可携性要求、发布商要求及 Sony、Yelp 等方的反馈文件。2026 年 9 月 23 日发布了关于用户选择（user choice）行为要求的进一步咨询。
推荐理由：英国 CMA 就 Google 一般搜索服务的行为要求持续发布咨询文件与反馈，涉及公平排名、数据可携性、发布商和用户选择等要求，营销与 SEO 团队可据此跟踪监管时间线（最新更新为 2026 年 9 月 23 日的用户选择要求进一步咨询），具体条款影响待核验。
EDPB在最近一次全体会议通过了GDPR行政处罚裁量指南及DSA与GDPR衔接的最终版指南，要求监管机构按五步方法决定是否罚款。指南包含14个实务示例，罚款裁量指南将于2026年11月13日前公开征求意见；DSA与GDPR衔接指南已在公开征求意见后定稿。
推荐理由：资料给出EDPB罚款裁量五步方法与公开征求意见截止日期2026年11月13日，涉及GDPR执法的欧洲团队可据此检查合规风险评估流程；DSA与GDPR衔接指南为最终版，涉及欧盟数据处理的业务需关注其适用。
国家互联网信息办公室于2026年9月18日发布《国务院关于保障未成年人健康安全使用网络的规定（征求意见稿）》并面向社会公开征求意见，要求网络服务提供者具备未成年人用户识别能力、建立算法机制机理审核制度，不得设置诱导未成年人情感依赖、沉迷或过度消费的算法模型。
推荐理由：国家网信办就未成年人网络保护规定公开征求意见，涉及网络服务提供者、智能终端厂商和应用分发平台的合规义务，涉及年龄识别、算法管理和未成年人模式备案等具体要求，营销与产品团队可据此评估现有产品设置是否需要调整；规则仍处征求意见阶段，最终条款待核验。
市场监管总局9月18日召开强化质量认证监管新闻发布会，通报今年认证机构提门槛专项行动、强制性产品认证守底线专项行动和无CCC认证充电宝集中整治的进展与典型案例。
推荐理由：发布会披露了CCC认证监管的处罚口径与平台责任要求，涉及电商平台需对接CCC证书联网核查接口、将无CCC标识产品纳入禁售目录，做电商合规和品牌认证管理的团队可据此核对在售商品资质与时间点（集中整治为7月至9月三个月）。
Salesforce 于 2026-09-16 宣布推出首个面向企业工作的 AI 推理模型 Koa，与 NVIDIA 共同设计，基于其 1200 亿参数开源模型 Nemotron 3 Super 进行 post-training，运行在 Salesforce trust boundary 内。
推荐理由：Salesforce 官方披露了自研推理模型的训练方法与数据边界，可用于评估其 Agentforce 产品路线与企业数据合规主张；benchmark 结果和 pilot 进展为公司自述，待核验。
澳大利亚OAIC在AFIA Risk Summit演讲中说明了隐私监管重点，包括Privacy Act拟引入的公平合理测试、近期执法案例（American Express、Optus、rent-tech、Latitude Financial）及第三方tracking pixels调查。
推荐理由：OAIC在演讲中明确了多项隐私合规义务的生效时间点（ADM透明度义务12月10日生效、AML/CTF扩围7月1日生效），并公布ACAPS 2026调查数据，金融、地产、广告技术等行业可据此核对数据收集与留存政策。
OAIC 隐私专员在 Australian Insurance Law Association 网络研讨会演讲中表示，2025-26 年共收到 3,948 件隐私投诉，同比增长 73%，保险业位列第 9 占比略超 3%；社区对保险业使用个人信息的信任度从上次调查的 40% 降至 28%。
推荐理由：OAIC 专员在演讲中披露了投诉量、数据泄露通报和信任度调查等可核验数据，并预告 Tranche 2 隐私改革与 ADM 透明度义务将于 12 月 10 日生效，涉及数据处理、AI 训练和人脸识别的团队可据此检查合规准备。
市场监管总局9月11日召开新闻发布会，通报今年5月至12月破除妨碍统一市场和公平竞争卡点堵点专项行动的阶段性进展，重点整治妨碍公平准入、限制商品要素流动、资质认定内外有别、招投标信用评价壁垒四类问题。发布会披露，截至6月底已废止地方标准7400余项，公平竞争审查抽查督促废止或修改违规文件3500余件，部署直播营销活动交叉监测处置违法线索4000余条，网售产品赋码核验试点拦截问题产品5235款。
推荐理由：发布会披露了专项行动的执法数据、监管工具和制度修订进展，涉及直播营销监测、网售产品赋码核验、公平竞争审查等与营销合规直接相关的动作，企业可据此检查自身资质、认证与广告宣传风险；具体执法案例细节和后续规则落地时间待核验。
韩国个人信息保护委员会（PIPC）于2026年8月26日召开2026年第17次全体会议，决定对GS Retail、NRISE、SK Telecom和ATOZ四家企业因违反《个人信息保护法》进行处罚，合计处以约130亿韩元行政罚款并下达纠正与公布命令。
推荐理由：监管机构公布了对四家企业数据泄露的处罚金额、违规细节和整改要求，涉及访问控制、异常登录监测和72小时通报义务，可作为零售、社交、元宇宙类服务自查数据合规的参考；处罚依据部分适用2020年8月5日修正前的PIPA框架，需注意时间适用范围。
韩国个人信息保护委员会（PIPC）宣布，国会于2026年8月20日通过《个人信息保护法》（PIPA）修正案，为AI开发设立可使用已合法收集个人信息的特别条款，适用于仅依赖假名化或匿名化数据难以开展AI开发、或出于公共利益必需的情形。
推荐理由：韩国监管机构明确了AI开发使用个人信息的新增合法依据与配套审查机制，涉及在韩收集用户数据训练模型的团队，需关注公布后六个月生效的时间点及后续实施细则征求意见。
韩国个人信息保护委员会（PIPC）于2026年8月6日启动隐私保护框架改革的公众咨询，窗口开放至2026年8月31日，公众、企业、学界和公民社会可通过 Privacy Portal 和 Communication Reform 24 提交意见。PIPC 计划在公众咨询和讨论基础上，于今年年底前公布 AI 时代隐私保护框架改革方案；此前已于2026年7月30日成立改革工作组。
推荐理由：PIPC 明确了公众咨询窗口（2026年8月6日至8月31日）和年内公布改革方案的时间点，涉及在韩处理个人信息或使用 AI 服务的企业可在该窗口提交意见并跟踪后续规则变化。
Salesforce发布多位安全负责人访谈，讨论agentic AI带来的攻防速度变化与人工监督必要性。文中引用Dark Reading民调称48%安全从业者视agentic AI为最危险攻击向量，并引用Anthropic 6月报告称高风险AI威胁占比从33%升至56%；McCracken称漏洞修复窗口从过去的7天以上缩短到不足1小时。
推荐理由：资料汇总了Salesforce多位安全负责人对agentic AI攻防的判断与内部实践，含Dark Reading民调和Anthropic报告数据，可作为企业评估AI agent安全治理与人工监督机制的参考；文中数据来自引用的第三方报告，样本与方法未在本材料中说明，待核验。
韩国个人信息保护委员会（PIPC）于2026年6月29日决议对KT Corporation处以539.79亿韩元行政罚款，并附带纠正令、整改建议和公布令，认定其因femtocell（家庭基站）访问控制缺失导致16,647名用户信息泄露，其中368名用户遭遇约2.4亿韩元的欺诈移动支付。
推荐理由：PIPC公布了对KT数据泄露事件的处罚细节与违规认定标准（femtocell管理、访问控制、日志保存），并披露了拟议的执法框架修订方向，涉及证据篡改的刑事处罚与举报奖励，出海韩国或涉及跨境数据处理的营销与技术团队可据此检查自身数据治理与事件上报流程；PIPC对执法框架的修法仍处于推进阶段，落地时间待核验。
