欧盟：数据保护与人工智能治理
Règlement Général sur la Protection des Données（RGPD），自2018-05-25起生效。监管机构：Autorités nationales + EDPB。
EU优先法域，每个周期重新核实核实于
其他语言EnglishFrançaisEspañolالعربية
数据保护
- 法律文本
- Règlement Général sur la Protection des Données (RGPD)
- 生效日期
- 2018-05-25
- 监管机构
- Autorités nationales + EDPB
- 处罚
- 20M€ ou 4% CA mondial
- 主要义务
- Base légale art.6
- Droits étendus
- Privacy by design
- DPO
- DPIA
- Notification 72h
主要义务与处罚按来源原文引用，未作翻译。
引擎在此如何决策
这三项属性决定了智能体在本法域中的决策结果。它们均已建模、注明来源并标注日期。
- 跨境传输制度
- 受限
数据出境受限：须为获得认可的目的地；目的地未获认可时，须有明确的传输机制。
- 获认可的目的地
- EUFRDEITESBENLATPTIEFISEDKPLCZROBGHRHUSKSILTLVEECYMTLUGRNOISLIADARCA_FEDILJPNZKRCHGBUY
- 强制本地化
- 未建模
- 自动化决策相关权利
- 是
- 核实于
- 2026-08-14
三项决策，此刻实时计算
相同的操作，置于本法域的情境之中。这些回应是在页面生成时由引擎实时得出的，所调用的正是 API 使用的同一个函数。
- 允许
读取一份内部合同
低风险操作
- 需人工确认
将客户档案发送至US_FED
该传输须有传输机制
- 拒绝
对一份求职申请作出裁定
须由人工作出的决策
决策为咨询性质。StructureClerk 负责决定，贵方基础设施负责执行。
人工智能治理
- 框架
- EU AI Act (amendé omnibus 2026)
- 状态
- enacted
- 日期
- 2024-08-01
- 要点
- Interdictions (fév. 2025)
- Obligations GPAI (août 2025)
- Transparence art. 50 (2 août 2026)
- Haut risque Annexe III reporté au 2 déc. 2027 (omnibus juin 2026)
- IA embarquée Annexe I reportée au 2 août 2028
网络安全
- 框架
- NIS2 + CRA + DORA
- 要点
- Gestion risques
- Notification 24h/72h
- Supply chain
- Cyber Resilience Act
- DORA applicable depuis jan. 2025 (finance)