欧盟计划于11月19日推出一项名为“数字综合法案”的新政策，旨在调整现有的GDPR、人工智能监管和电子隐私规则。根据提前流出的文件，新规可能修改“个人数据”的定义，或将广告ID、Cookie等匿名标识排除在外，从而放宽对用户网络行为追踪的限制。 未来企业或可基于“合法利益”例外使用敏感数据来训练AI系统，这一变动引发外界对数据被滥用的担忧。对于高风险AI系统，监管方考虑给予最长一年的适应期，而有关内容透明度的处罚规定可能延迟至2027年8月才实施。 部分存在争议的条款允许企业自行下调AI系统的风险等级，以避免接受更严格的审查。此外，原本要求用户明确同意才能收集数据的规定，可能由“先同意再使用”转为“不反对即可用”，实际上扩大了企业获取数据的空间。 分析认为，这些改变可能削弱欧洲长期以来坚持的数据保护原则，并对全球数字监管方向带来重大影响。