欢迎「关注」AIGverse 并设为星标⭐️
10月22日，欧盟理事会就一项提案达成一致立场。该提案旨在简化数据保护、隐私与网络安全方面的部分规则，同时维持对个人数据的高水平保护。相关修改旨在使欧盟的数字规则手册更加清晰，以支撑欧盟的竞争力。
该提案属于欧盟简化议程中“Omnibus VII”立法一揽子计划的一部分。该一揽子计划包含简化欧盟数字立法框架的措施，以及落实人工智能统一规则的措施。就人工智能相关部分而言，该立法法案已于2026年6月29日通过。
该提案对《通用数据保护条例》（GDPR）作出修订，更新《电子隐私指令》所规定的 Cookie 规则，废止《平台对企业条例》（P2B）中的部分条款，整合单一市场的数据规则（即所谓“数据既有规则体系”，data acquis），并引入网络安全与数据事件的单一报告点机制。
在欧盟委员会提案的基础上，GDPR包含一系列《通用数据保护条例》修订，力求简化与精简相关条款，同时维持对基本权利的适当保护。
第一，理事会授权文本维持现行的个人数据定义，并就假名化与自然人身份的识别新增一项条款，通过厘清该领域规则，帮助企业履行其在《通用数据保护条例》下的义务。此外，针对无依据或过度的请求，以及信息告知义务方面的特定低风险情形，合规规则亦得到简化。
理事会支持引入以原则为基础的“科学研究”定义，以便利为此目的处理个人数据的统一适用，并针对部分义务设定定向豁免，使研究机构在数据保护方面能够在简化框架下运作。
此外，理事会授权文本为新提出的例外规定增设保障措施。该例外允许为生物特征验证之目的，以及在人工智能系统开发与运行的场景下处理敏感数据。同时，通过维持适当保障措施的要求，以进一步支持创新与人工智能发展。
理事会还支持欧盟委员会提出的延长个人数据泄露通知期限的提案，以及便利《通用数据保护条例》合规、增强一致性的其他措施。此类措施包括在欧盟层面建立单一清单，列明可能对个人构成高风险的处理类别，或制定通用模板，供各类组织履行其监管义务。
该授权文本整合并精简了数据利他与数据中介服务相关规则。这对持有公共部门数据的公共机构以及数据再使用者均有裨益，因为二者可以简化流程，减轻因解释和执行各国不同法律而产生的行政负担。
该授权文本为公共部门机构引入一种可能：针对超大型企业、特别是被指定为“守门人”的企业对数据的再使用，设定不同条件并收取更高费用。它同时回应了加强对商业秘密向第三国泄露风险之保障的紧迫需要。授权文本明确规定，只有在数据持有者与用户已采取一切必要措施维护其保密性之后，商业秘密才须予以披露。
理事会授权文本保留《电子隐私指令》下有关 Cookie 及其他类型在线追踪技术的规则。该框架得到更新，新增了更为明确的目的以及更多无需征得同意即可在用户设备上放置 Cookie 的情形，从而减少用户上网时出现的 Cookie 横幅数量。
该授权文本还修订了有关欧盟机构、机关、办事处和专门机构处理个人数据时对自然人的保护以及此类数据自由流动的条例（EUDPR）的部分条款，使之与《通用数据保护条例》项下拟议的修改保持一致。
理事会授权文本以在各成员国设立国家入口点的方式，取代原提案中欧盟层面的单一入口点，以支持不同欧盟法律报告及相关情况。
此外，理事会授权文本提议在欧盟层面设立事件报告信息点，并就统一的事件通报框架以及跨境事件通报作出专门规定。
在今日理事会授权文本获得批准之后，一旦欧洲议会通过其自身的谈判立场，理事会主席国将与其启动谈判，力争就该案卷尽快达成一致。
新闻稿同时强调“简化规则”和“维持高水平保护”。请各找一条体现“简化”的措施和一条体现“保护”的措施
如需
交流思考题或咨询有关问题，请关注公众号并AIGverse小秘书：
AIGverse