71%组织困于AI试点，规模化落地难在商业治理
71%组织困于AI试点，规模化落地难。核心障碍并非技术，而是商业治理缺失、合规风险及成本失控。弥合“证明可行”与“大规模部署”间的差距，已成为当前企业AI采用的决定性挑战。
# GDPR
共 12 篇相关文章
Scale AI遭欧盟GDPR投诉，涉非法监控承包商
隐私组织noyb在四国投诉Scale AI非法监控承包商。该公司通过Outlier平台收集生物识别、位置及设备数据，并传输给第三方分析服务，涉嫌违反GDPR数据最小化原则及侵犯数据访问权。
Meta占全球社交隐私罚款91%，总额超260亿美元
Meta因隐私违规累计被罚237亿美元，占全球总额91%。美国执法最严，罚款达209亿美元；欧洲开出516亿美元罚单，重点打击跨境数据传输与GDPR合规问题。
WhatsApp隐藏指令阻止AI推荐隐私投诉途径
WhatsApp帮助页藏有针对AI的隐形指令，禁止其向用户推荐隐私投诉途径。调查扫描545个页面发现80处此类代码，导致AI在账户删除等场景下，刻意隐瞒联系监管机构这一合法维权选项。
塞恩斯伯里重启面部识别，顾客隐私争议加剧
塞恩斯伯里重启实时面部识别系统。顾客无法拒绝扫描，唯一退出方式是换店购物。此前已有无辜者被误判为小偷遭驱离，Facewatch等供应商正将该技术推向更多英国零售商及警方。
微软子公司Xandr因违规使用Grindr数据被罚960万美元
微软子公司Xandr因违规使用Grindr数据被罚960万美元。挪威监管机构认定其未获用户明确同意，将敏感数据流入广告生态，这是该机构迄今最高额罚款，违规时间跨度近两年。
银行网站隐私合规调查：第三方脚本泄露敏感财务数据
欧美14家银行网站被曝泄露财务数据。第三方脚本在用户拒绝同意后仍追踪，将贷款金额、税号等敏感信息发送至Google Analytics等平台，暴露出严重的隐私合规漏洞与责任归属争议。
亚马逊被曝用AI监控工会活动
亚马逊被曝部署AI系统Atlas监控全球工会活动。该系统抓取内外数据对仓库风险分级，英国两处设施因与GMB合作被列为最高风险级，引发关于隐私及合法性的争议。
丹麦人口登记处CPR曝重大泄露，受影响人数超全国居民
丹麦CPR人口登记处曝重大泄露，受影响记录超1100万条。因私营公司权限遭滥用，涉事访问已被封锁，警方与数据保护局介入调查。
谷歌因非法处理位置数据被罚4.03亿欧元
谷歌因非法处理位置数据被罚4.03亿欧元。隐私公司计算显示，Alphabet仅需不到两天即可付清该笔款项。专家警告，巨额罚款相对于企业营收而言威慑力有限，恐沦为“做生意的成本”。
noyb批评欧盟AI数据保护改革方案
noyb批评欧盟AI数据保护改革方案。该组织指出，拟议条款允许企业在“合法利益”名义下，几乎不受限制地使用用户历史个人数据训练AI，无需征得同意。Schrems称此举将利润凌驾于隐私权之上，并暗示可能诉诸法院挑战新规。
爱尔兰DPC因GDPR违规对谷歌罚款4.03亿欧元
爱尔兰DPC因GDPR违规对谷歌罚款4.03亿欧元。此次处罚源于其位置数据处理违反透明度及保留规则，谷歌需在六个月内完成合规整改。