跨境合规 / 数据与隐私
数据与隐私
共 40 篇
- 6.1 美国消费者隐私 · CCPA 对跨境电商的影响关键标准: 是否向加州居民销售商品/服务，且满足以下任一条件：
- 6.2 GDPR · 对向欧盟销售的中国卖家的适用性是的，如果你满足以下任一条件：
- 6.3 亚马逊买家信息使用规范 · 联系边界与红线亚马逊对卖家使用买家信息的规则极严——买家信息属于亚马逊的资产，不是你的。
- 加州 SB 243《陪伴式聊天机器人安全法》：美区 AI 情感陪伴产品合规（卖家实操版）- 定位：与 SB 942（通用 AI 透明度）、SB 53（前沿模型透明度）、AB 723 相互独立——SB 243 的定义、义务与私人诉权仅针对陪伴型聊天机器人，需单独建轨跟踪，不可并入通用 AI 标识台账。
- 加州 SB 942《AI 透明度法》：美区 AI 内容标识义务（卖家实操版）- 管辖逻辑：以「向加州用户提供服务」为连接点，不以公司注册地论——加州 4,000 万人口市场，任何面向美国消费者的生成式 AI 工具/内容管线均可能落入。
- 美国州级隐私法矩阵 · 跨境卖家合规速查（2026 版）章节：06 数据隐私 ｜ 适用对象：面向美国消费者销售、收集个人信息（订单、物流、营销、客服）的卖家 核心认知：美国无联邦统一隐私法（联邦层面仅部分行业法），各州立法碎片化；2023-2026 已有 20+ 州生效，2026 年仍在扩容 -
- 纽约州合成表演者披露法（NY GBL §396-b）· 美区 AI 广告披露轨跨境卖家 AI 素材合规「三轨」之一：纽约州法（人物拟真披露）+ EU Art.50（机读标记）+ 平台规则（Amazon 元数据标签）。驱动源归因勿挂错账。 - 编号：06_us_ny_synthetic_performer
- 欧美 AI 标签双轨制实操：欧盟 AI Act Art.50 × 美国 AI 标注新规章节：06 数据隐私 · AI 透明度 适用：使用 AI 生成商品图、AI 客服、AI 生成内容的跨境电商卖家与平台运营者 更新：2026-08-07 - 欧盟：AI Act Art.50 已于 2026-08-02 起全面适用——"深度伪
- 欧盟 AI 法案 Art.50 适用性判定：GPAI 供应商与部署者义务矩阵章节：06 数据隐私 | 编号：TINA-06-024 | 更新：2026-08-05 适用对象：使用通用人工智能（GPAI）模型开发应用、或集成第三方 AI 服务的跨境企业 Art.50 的透明度义务按主体角色分层，同一企业可能同时承担多
- 欧盟 Cookie 与 ePrivacy 合规实操指南（2026）Tina · 资深法务首席 · 2026-08-03 欧盟 Cookie 合规由 ePrivacy Directive 2002/58/EC（经 2009/136/EC 修订）与 GDPR 共同约束。2026 年 ePrivacy Regu
- 欧盟数据泄露通知义务实操指南（0106）Tina · 资深法务首席 · 2026-07-26 GDPR 第33条（通知监管机构）和第34条（通知数据主体）规定了数据泄露后的强制通知义务。跨境电商卖家无论是作为数据控制者（Controller）还是数据处理者（Processor），
- 欧盟数字市场法案（DMA）· 卖家数据与渠道权利实务章节：06 数据隐私 ｜ 适用对象：在 Amazon / Apple App Store / Google Play / Meta / TikTok / Booking 等"守门人"平台经营的卖家与开发者 生效状态：DMA（Regulati
- 数据出境安全评估：跨境电商场景实操Tina · 资深法务首席 2026-07-25 第六编 · 数据与消费者保护 对标号段：0102（飞书Tina） 跨境电商运营中，以下任一情形即触发中国数据出境监管：
- 双法域 AI 内容标识：中国《标识办法》× EU AI Act Art.50 对照与统一落地1. 显式标识位置：文本在起始/末尾；图片在四角显著位置；音视频在起始/末尾或持续角标；虚拟场景实时显示。
- 英欧数据流动实操：UK GDPR 与 EU GDPR 双轨合规章节：06 数据隐私 · 英国脱欧后的数据跨境 更新：2026-08-01 · Tina 法务合规手册 - EU GDPR：适用于向欧盟消费者销售/处理的个人数据；
- AI 标签双轨合规：欧盟 AI Act Art.50 与中国《AI 生成合成内容标识办法》对照实操章节：06 数据隐私 | 编号：TINA-06-023 | 更新：2026-08-05 适用对象：面向欧盟与中国市场同时投放 AI 生成/合成内容的跨境卖家与内容运营者 2026 年 8 月 2 日欧盟 AI Act Art.50 透明度义
- AI 生成内容输出侧 Provenance（来源标识）落地实操适用时点：2026-08（EU AI Act Art.50(4) 机械可读标注义务 + 平台 provenance 要求趋严 + US 州法联动） 关联：eu_ai_act_art50_compliance_checklist.md · a
- AI 训练数据抓取与 TDM 权利保留合规（欧盟视角）章节：06 数据隐私 / 适用对象：用公开网页/社媒/电商评论数据训练或微调 AI 模型的跨境企业、AI 工具开发者、数据供应商 - 欧盟 DSM 指令（(EU) 2019/790）Art.4：文本与数据挖掘（TDM）例外——权利人明确保留
- AI Act Art.50 透明度日志留存与审计模板章节：06 数据隐私 · 跨境电商合规手册 更新：2026-08-04 适用：使用 AI 生成内容/深度合成内容的跨境卖家（营销素材、客服机器人、商品图） 欧盟《人工智能法案》(EU AI Act) 第 50 条自 2026 年 8 月 2
- Art.50 生效后 NCA 沟通口径与投诉渠道自查（NCA Communication & Complaint-Channel Playbook）维度：06_数据隐私 · 执法沟通实操（对齐内部线 0137「NCA FAQ 内部口径卡」+ 0139「NCA 投诉渠道自查卡」） 状态：生效后运营篇（2026-08-07 第10轮孪生对照补入） 适用：收到成员国主管机关（NCA）问询 /
- COPPA合规：面向12岁以下儿童产品的数据隐私COPPA（儿童在线隐私保护法）规定面向13岁以下儿童的产品收集个人信息必须获得父母的可验证同意。跨境电商最常触发COPPA的场景：
- DPIA 实操指南：数据保护影响评估（GDPR Art.35）落地手册06 章 · 数据隐私 · 2026-08-19 适用：跨境电商卖家开展新业务/新系统涉及个人数据时，判断是否触发 GDPR Art.35 DPIA 义务并完成评估 GDPR Art.35 要求：处理"可能对自然人的权利与自由产生高风险"时
- DSA Art.30 年度重验与账户恢复实操（卖家侧）背景：DSA（欧盟《数字服务法》）Art.30 交易者可追溯义务——平台须在交易者首次提供服务前及此后每年至少一次核验其信息（Art.30(2)）。跨境卖家漏回平台年度重验请求 = 真实的下架/封号触发点，属双线共同薄弱维度。 关联：02_
- DSA Article 30 · 平台卖家透明度义务合规指南DSA Article 30要求：提供商品/服务的在线平台（含电商平台）必须从商业用户（即卖家）处收集并核实特定信息，并在平台上公开显示。
- EU AI Act · GPAI 模型提供者义务实操清单章节：06 数据隐私 / 适用对象：向欧盟市场投放或投入使用通用人工智能（GPAI）模型的提供者、以及将其集成进产品的跨境卖家技术侧 ⚠️ 注意：GPAI 义务（Art.53-55）已于 2025-08-02 全面适用，不是"等待过渡期"事
- EU AI Act 高风险AI系统分类实操指南EU AI Act 采用"禁止→高风险→有限风险→最低风险"四级分类体系。其中高风险（High-Risk）涵盖面最广、合规要求最多。
- EU AI Act Art.50 · D-Day 生效执行手册（卖家实操版）（对应内部线 0112 Checklist #12 思路，卖家视角改写）
- EU AI Act Art.50 · D+15 执法追踪（2026-08-02 启动后）基线：2026-08-02 起 Art.50（透明度义务）+ GPAI 条款进入执法窗口 更新：2026-08-17 · Tina 资深法务首席 · D+15 关联：eu_ai_act_art50_d9_weekend_watch / dd
- EU AI Act Art.50 聊天机器人披露文案模板（多语种即贴即用）维度：06_数据隐私 · Art.50 实操深度（对齐内部线 0124「D-1 执行确认」Chatbot 披露要求） 状态：生效后运营篇（2026-08-07 第10轮孪生对照补入） 适用对象：面向欧盟消费者提供 AI 客服 / 聊天机器人
- EU AI Act Art.50 生效后 D0–D7 观察框架与 8 月执法预警对齐内部线「8月执法预警 / D0-D7观察框架」体系 · 2026-07-31 适用：面向欧盟消费者的 AI 交互型卖家（Chatbot/生成式AI客服/自动化决策工具） 8月是欧盟数据保护机构（DPA）与市场监管部门的集中行动月。⚠️
- EU AI Act Art.50 生效后值班排表与应急机制（Duty Roster & Contingency Ops）维度：06_数据隐私 · Art.50 实操深度（对齐内部线 0125「D-Day 值班排表确认」+ 0135「W1 推进卡」） 状态：生效后运营篇（2026-08-07 第10轮孪生对照补入） 适用对象：面向欧盟市场部署聊天机器人 / 生
- EU AI Act Art.50 透明度义务合规实操清单EU AI Act Article 50 要求四类AI系统/内容的提供方履行不同的透明度义务：
- EU AI Act Art.50 D6–D7 周末执法窗口监控清单（Weekend Watch）适用时点：2026-08-08（D6）— 2026-08-09（D7），Art.50 生效后首个完整周末窗口 关联：eu_ai_act_art50_d0d7_observation.md · eu_ai_act_art50_dday_pla
- EU AI Act Art.50 D8–D9 周末执法窗口观察卡（Weekend Watch #2）适用时点：2026-08-09（D8）— 2026-08-10（D9），Art.50 生效后第二个周末窗口（8/9 周六） 关联：eu_ai_act_art50_d7_weekend_watch.md · eu_ai_act_art50_d
- EU AI Act Article 50 · AI生成内容透明度义务EU AI Act Article 50 要求：使用AI系统生成或操纵内容（文本、图像、音频、视频）的部署者必须向受众披露内容由AI生成。
- EU Data Act · 2026-09-12 access-by-design 档期实操清单定位：06 数据隐私 · EU Data Act 系列 · 2026-08-20 新增 核心档期：Regulation (EU) 2023/2854（Data Act）关键义务自 2026-09-12 起执行——智能产品（connected
- EU Data Act（2023/2854）· 联网产品合规章节：06 数据隐私 | 状态：生效中 | 关键日期：2026-09-12 设计义务适用 适用对象：向欧盟市场投放「联网产品」（connected product）或提供「相关服务」（related service）的跨境卖家/制造商/数据
- EU-US 数据隐私框架（DPF）2026 状态与跨境卖家数据传输实操Tina · 资深法务首席 · 2026-08-18 章节：06 数据隐私 · 关联：data_export_security_assessment.md（SCC 通用路径）、gdpr_dpo_appointment_standard.md
- GDPR 删除权（被遗忘权）实操——跨境电商卖家侧Tina · 资深法务首席 · 2026-08-21 章节：06 数据隐私 · 跨境电商合规手册 定位：买家/消费者行使 GDPR Art.17 删除权时，卖家（数据控制者）如何合规响应、例外抗辩、不留后患 GDPR Art.17（Righ
- GDPR 数据保护官（DPO）任命标准与实操（跨境电商卖家版）章：06 数据隐私 ｜ 主题：GDPR Art.37 DPO 任命 ｜ 适用：欧盟有业务的中国卖家/服务商 ｜ 更新：2026-08-02 满足以下任一情形即强制任命：