境外合规要闻 | 韩国国会通过《个人信息保护法》修正案等

2025年3月5日，欧盟委员会基于战略对话成果，发布了《汽车行业行动计划》，旨在促进汽车行业的可持续发展、创新及全球竞争力。作为全球碳中和目标的一部分，欧盟已确定2035年禁售燃油车，汽车行业作为主要碳排放来源，必须加快向零排放转型。此外，当前欧洲汽车产业在电池等关键材料上严重依赖外部供应链，存在地缘政治风险，欧盟希望通过加大投资，增强自主供应能力，以保障长期发展。同时，智能网联及自动驾驶技术的迅猛发展需要完善的法规支持，以促进技术创新并保障安全。传统燃油车向电动车的转型还可能导致大量岗位调整，因此，欧盟也需采取相应措施，确保劳动力市场平稳过渡。

2025年3月19日，卢森堡行政法院宣布，其在2025年3月18日的裁决中维持了卢森堡国家数据保护委员会（National Commission for Data Protection，以下简称“CNPD”）于2021年7月15日作出的决定。该决定对Amazon Europe Core S.à r.l.因违反《通用数据保护条例》（General Data Protection Regulation，以下简称“GDPR”）的行为处以7.46亿欧元的罚款。

2021年10月29日，亚马逊向行政法院提起上诉。2024年1月9日，行政法院举行听证会，并对案件实体问题作出裁决。2025年3月18日，行政法院裁定驳回亚马逊的上诉，并维持CNPD的原始裁决。

2025年3月20日，瑞士联邦数据保护和信息专员办公室（Federal Data Protection and Information Commissioner，以下简称“FDPIC”）宣布，已完成对Twitter公司人工智能系统Grok的初步调查。

2024年初夏，FDPIC获悉社交媒体X（前身为Twitter）的运营商Twitter International Unlimited Company（以下简称“TIUC”）将其用户的数据用于训练Grok。FDPIC随即展开了针对Grok的非正式初步调查。FDPIC要求TIUC提供有关此数据处理活动的透明度以及是否为用户提供退出选项的信息。

在初步调查过程中，TIUC告知FDPIC，自2024年7月16日起，Grok为用户提供了“退出”选项，该选项在欧盟地区可用。这一选项允许用户拒绝TIUC默认将他们发布于X的帖子用于训练、调整Grok。FDPIC得出结论称，TIUC遵守了2020年《联邦数据保护法》的要求。

FDPIC进一步指出，当使用用户数据来训练Grok时，除TIUC外，X的用户也有责任充分利用开发者所提供的选项来控制个人数据的使用。