主要变化
- EDPB采纳了匿名化指南草案，引入了包含三个标准的测试框架（无记录隔离、无关联性、无推导性）以及两种评估方法。
- EDPB发布了关于生成式人工智能开发的网页抓取指南，涵盖GDPR法律依据、数据保护原则以及第9条下的特殊类别数据。
- 在公众咨询流程之后，EDPB制定完成了通过区块链技术处理个人数据的最终指南。
欧洲数据保护委员会（EDPB）采纳了关于生成式人工智能（AI）语境下匿名化和网页抓取的新指南，并发布了通过区块链技术处理个人数据指南的最终版本。这些监管更新将影响数据控制者、AI开发者、软件工程师以及在欧洲联盟数据市场运营或与之互动的企业。
**关于匿名化的核心澄清**
匿名化指南融入了欧洲联盟法院（CJEU）的最新司法判例，包括案号 C-413/23 P（EDPS 诉 SRB，2025年9月4日）。若数据与已识别或可识别的自然人无关，则被定义为匿名数据。EDPB建立了一个使用三个累加标准的测试框架：无记录隔离、无关联性和无推导性。为确定合规性，数据控制者可以采用考虑潜在识别码不同能力的“情境化方法”，或者采用具有更高操作便利性和确定性的“简化方法”。
**用于生成式人工智能的网页抓取**
针对用于生成式AI模型训练的自动化大规模数据提取，该指南明确GDPR规则适用于对抓取的个人数据进行收集、存储、组织和检索。数据控制者必须遵循目的限制、透明度、数据最小化和准确性原则，包括记录时间戳和验证数据源。当网页抓取涉及特殊类别的个人数据时，控制者既需要满足GDPR第6条下的合法依据，又需要满足GDPR第9条第2款下的例外情形。引用CJEU判例 GC & Others（C-136/17），EDPB强调附带收集特殊类别数据需要逐案评估并实施技术保障措施。
**区块链指南定稿**
在公众咨询之后，EDPB定稿了阐述区块链架构及其对GDPR合规性影响的指南。同时还发布了一份关于咨询反馈的报告和一份修订标记版本。
匿名化指南和网页抓取指南征求公众意见的截止日期均为2026年10月30日。
受影响对象
AI开发者、数据控制者、网页抓取方、区块链技术运营商以及处理欧盟个人数据的组织。
跨境背景
适用于全球范围内抓取数据、开发生成式AI模型或运营区块链系统且涉及处理受欧盟GDPR管辖的个人数据的任何实体。
后续关注事项
- 关注将于2026年10月30日截止的EDPB匿名化和网页抓取指南公众咨询意见提交。
- 审查指南中引用的CJEU判例 C-413/23 P（EDPS 诉 SRB）和 C-136/17（GC & Others）的全文。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。
本文系结合本页面链接的官方来源在 AI 辅助下自动生成。翻译与说明不能替代官方文本。