Dentons 发布全球数据隐私与 AI 法律案例年度回顾

Dentons 发布的全球数据隐私与 AI 法律案例年度回顾显示，过去一年各主要司法辖区在规则整合与执法力度上都在加速。报告梳理了北美、欧洲与亚太地区的代表性判例与立法动态，对跨国经营的企业而言，这些变化直接影响数据跨境、模型训练与合规审计的安排。

欧洲方面，GDPR 依然是最重要的参照。监管机构对跨境数据传输、用户画像与自动化决策的关注持续升温，AI 法案则按风险等级对模型提出透明度与评估要求。企业需要同时满足数据保护与 AI 治理两套规则，合规成本明显上升。

北美方面，美国联邦层面尚无统一立法，加州消费者隐私法案及其修订继续扩大用户权利，多个州也相继出台类似文本。这种分散格局意味着企业必须按州逐一梳理义务，而不是用一套政策覆盖全美。

亚太方面，中国的个人信息保护法自 2021 年 11 月施行以来，配套规则不断完善，对个人数据的处理、跨境提供与自动化决策提出了明确要求。日本与韩国也在更新各自的个人信息保护制度，区域内的执法协作正在加强。

报告还提示了几类高发风险：未经充分告知即使用个人数据训练模型、跨境传输缺少合法依据，以及自动化决策带来的歧视争议。这些问题的共同点是，损害往往在事后才被察觉，因此事前评估与过程留痕尤为关键。

面对日益复杂的规则环境，越来越多企业设立专门的 AI 合规岗位，把数据映射、影响评估与供应商审查纳入常态流程。报告建议，合规不应只由法务推动，产品、安全与业务团队都要参与，才能在执行层面真正落地。

总体而言，全球数据隐私与 AI 治理仍在快速演进，规则差异短期内不会消失。对企业来说，与其等待统一标准，不如建立一套可随法规更新而调整的内部机制，把合规能力转化为跨境经营的确定性。