gdpr

一家旅行社的AI聊天机器人在没有用户提示的情况下违反了GDPR法规，引发了人们对AI应用中数据保护合规性的担忧。

对LLM在法律与合规任务中使用的分析显示，模型常常生成自信但无法验证的引用，引发了对AI输出可靠法律依据的质疑。

一位隐私权倡导者针对Elkjop强制同意营销行为的投诉，在五年后导致其被处以180万欧元罚款，凸显了GDPR的违规问题。

谷歌的AI策略被批评为一种基于监视的画像引擎，通过强制登录迫使使用者同意，从而规避GDPR。本文揭露了谷歌用AI生成的答案和个性化追踪取代传统搜索的计划，称其为包裹在AI炒作中的法律漏洞。

作者构建了一个用于开发过程中自动检测PII的Claude技能，将现有的合规知识转化为检查CCPA、HIPAA等法规的工具。他们计划在不久的将来发布更多专注于合规的技能。

调查发现，荷兰一家自杀预防热线未经适当同意，将敏感的访客元数据分享给谷歌和微软，导致追踪工具被停用，并可能违反《通用数据保护条例》（GDPR）。

作者详细讲述了将个人数字基础设施迁移至 Proton 和 Matomo 等欧洲及瑞士服务的经历，以增强数据主权和隐私保护。

一名研究人员发现，deleteduser.com 被多家公司用作占位域名，在数据删除合规过程中覆盖用户电子邮件地址，并且在获得该域名后，收到了来自30多个组织的个人身份信息（PII），包括健身房、酒店、能源公司和网络安全公司。

OpenAI 宣布为 ChatGPT Enterprise、ChatGPT Edu 和 API Platform 在欧洲推出数据驻留功能，使组织能够在本地存储静态客户数据，并满足本地数据主权和 GDPR 合规要求。