欧盟数据治理调整下中国科创企业数据出海的合规重点.docx

欧盟数据治理调整下中国科创企业数据出海的合规重点

导语

过去较长一段时间内，企业在讨论欧盟场景中的数据出海合规问题时，通常以《通用数据保护条例》（GDPR）所确立的一般义务框架为主要参照，并据此将隐私政策更新、用户告知、标准合同条款签署以及跨境文件安排视为合规工作的主要内容。该理解在传统跨境经营活动中具有相当解释力，但对于以人工智能、平台服务、智能终端和持续迭代型数字产品为主要业务形态的出海主体而言，已难以完整覆盖现实中的主要风险。欧洲数据保护委员会于2024年12月通过Opinion28/2024，围绕人工智能模型中的个人数据处理建立了统一分析框架。爱尔兰数据保护委员会围绕MetaA