6
0欢迎收听《AI星辰电台》。今天我们来拆解2026年8月中旬三条数据治理动向——挪威数据保护局启动保险行业监管审查，盯上保险公司在人身险理赔中调取客户健康信息的做法；德国联邦卡特尔局宣布苹果ATTF承诺生效、反垄断程序结案，苹果将重新设计其广告同意弹窗；越南政府颁布第319/2026/NĐ-CP号议定，为道路营运车辆的行程监控、司机摄像头、乘客舱摄像头建立分级传输与存储规则。
这一期的共同主线是：数据收集的边界正在被具体化——保险理赔能拿多少健康数据、App能怎么设计同意弹窗、车载监控能拍什么传什么存什么。监管问的是同一个问题：你到底需要多少数据，才能完成你的任务？
一、挪威Datatilsynet：保险理赔健康数据最小化审查
制度背景
健康信息在GDPR框架下属特别敏感的个人数据，处理条件严格。挪威数据保护局（Datatilsynet）近年收到多起投诉，指向保险公司在处理人身保险理赔案件时调取投保人健康信息的做法。2026年8月18日，Datatilsynet宣布启动对保险行业的监管审查。
核心进展
项目内容监管机构挪威数据保护局（Datatilsynet）启动日期2026年8月18日审查主题保险公司在人身险理赔案件处理中获取客户健康信息的行为审查重点是否有有效流程确保不收集超出必要的健康信息（数据最小化）对象8家主流险企：Storebrand、Fremtind、Gjensidige、Frende、Nordea Liv、KLP Skadeforsikring、Tryg、If Livsforsikring答复截止2026年9月4日阶段审查刚启动（发函阶段），尚无处罚决定
企业合规观察
数据最小化正面执法：监管不再只问"有没有合法依据"，而是审查"流程是否只拿了必要的数据"——理赔数据获取规则、授权路径、留存期限要能摆到桌面上。
行业性审查的外溢：8家名单覆盖挪威主流人身险市场，未被点名的公司同类流程同样适用，应现在自查理赔场景的健康数据清单。
外资机构同样适用：在挪威开展人身险业务的外资保险公司在审查框架内，北欧市场合规团队应把理赔数据流做成可审计的流程图。
二、德国Bundeskartellamt：苹果ATTF承诺生效，程序结案
制度背景
苹果的ATTF（App Tracking Transparency Framework）要求第三方App在数据保护法同意之外，经苹果预定弹窗取得额外同意，方可将用户数据用于跨公司个性化广告；该规则不适用于苹果自家服务。德国联邦卡特尔局依据《反限制竞争法》第19a条（大型数字公司特别滥用监管）与TFEU第102条，于2022年6月立案审查。苹果于2023年4月被认定"对跨市场竞争具有重大意义"，联邦法院2025年3月维持。
核心进展
项目内容机构德国联邦卡特尔局（Bundeskartellamt）结案日期2026年8月17日（承诺生效）核心争议ATTF对第三方App设额外同意弹窗，自家服务用另一套弹窗——自我优待；自家弹窗措辞/设计鼓励同意，第三方弹窗倾向劝阻；第三方有时须重复弹窗征求同意承诺一同意弹窗中立化：自家与第三方弹窗内容、措辞、版式对齐，移除可能劝阻的符号与文字承诺二开发者与媒体获得更多空间向用户解释个性化广告对业务模式的意义承诺三简化同意架构：允许将苹果要求的同意与数据保护法要求的同意合并或清晰衔接实施时限裁决送达后4个月内完成改动，实施前与开发者测试有效期承诺有效期7年，独立监督受托人监督欧盟联动法国去年就ATTF罚款1.5亿欧元；意大利罚款9860万欧元；经ECN协调，德国方案可能影响ATTF在其他成员国的设计管辖边界仅审查竞争法，不执行数据保护法（与BfDI、BayLDA交换意见）
企业合规观察
同意UX重设计：苹果弹窗即将改版，出海App的个性化广告同意流程需重新设计——早拿到新规范、早做用户测试的团队占先手。
中立性是刚性要求：同意与拒绝的路径必须同样顺滑——平台自家产品不得比第三方"更好用"。广告科技与开发者应把合并同意请求（苹果+GDPR）做成默认架构。
欧盟范围外溢：法、意已开出合计约2.5亿欧元罚单，德国方案明确可能影响其他成员国——ATTF的合规基线正在欧盟层面收敛，7年监督期意味着长期跟踪义务。
三、越南第319/2026/NĐ-CP号议定：道路车辆监控设备新规
制度背景
越南政府颁布第319/2026/NĐ-CP号议定，细化《道路交通秩序与安全法》第35条第2/5款、第54条第2款、第88条第2a款，规范行程监控设备、驾驶人图像记录设备、乘客舱图像记录设备。技术标准由公安部颁布的国家技术标准（QCVN）执行。军队与公安执行国防安全任务的车辆除外。
核心进展
项目内容文件第319/2026/NĐ-CP号议定（2026-08-18公布）适用范围营运运输车、牵引车、救护车、道路救援车、内部运输车设备要求行程监控+驾驶人图像+乘客舱图像三类设备（可集成），按公安部QCVN国标安装；司机/乘客舱摄像头全光线连续记录数据传输行程数据（路线、车速、停车、连续驾驶时间）→ 服务商服务器 → 交警局服务器实时传输；驾驶人/乘客舱图像仅违规相关数据实时上传存储分级行程数据：设备≥30天、服务商服务器≥1年、交警局服务器≥3年；司机图像设备≥3天；乘客舱图像设备≥10天；违规数据服务商服务器≥3个月、交警局服务器≥3年删除义务存储期满依法删除销毁；调查处理中的数据保留至结案AI条款自动发现违规/自动安全警告功能如用AI实现，须遵守越南人工智能法律隐私条款存储、传输、共享、处理须遵守数据法与个人数据保护法；禁止利用数据侵犯名誉、尊严、私生活、个人与家庭秘密分阶段生效议定2027-07-01生效；8座以下客运/货运（牵引车除外）/内部运输车司机摄像头2028-01-01；29座以上乘客舱摄像头2029-01-01；8-29座乘客舱摄像头2030-01-01
企业合规观察
车队改造排期：越南营运车队（网约车、客运、货运）面临确定的硬件与数据合规改造，分阶段实施给出2-4年窗口——设备选型（QCVN合规）、实时传输通道、分级存储方案现在就该排期。
设备与数据服务市场扩容：QCVN合规设备、服务商服务器、交警局对接通道都是刚需，设备制造商与数据服务商的机会窗口同步打开。
隐私敏感设计：乘客舱连续录像+违规数据实时上传是隐私敏感度最高的设计，越南把个人数据保护法与AI法直接挂进车载监控合规链——合规不只是装设备，而是完整的数据治理。
主编深度洞察
今天这三条新闻放在一起看，最值得注意的不是任何单一案件，而是监管工具的变化。
第一个变化：数据最小化从原则变成审查清单。挪威问的是理赔流程"是否只拿了必要的健康信息"——审查的切入点是流程设计，不是个案对错；越南给的是"违规数据才实时上传、其余留在设备里"的分级设计——最小化被翻译成了技术参数：存多久、传什么、给谁看。两个法域、两个场景，同一个方向：监管不再满足于"有依据"，而是要求"拿得刚好"。对企业来说，每个数据处理场景都要过一遍同一个问题：这个数据，是不是任务完成所必需的最小集合？这个问题没有标准答案，但监管正在给出它的答案。
第二个变化：同意体验被竞争法接管。苹果案的本质，是监管认定"自家的同意弹窗比别人的更好用"构成自我优待。数据保护法要求同意自由知情，竞争法要求同意路径中立——两条法律在这个案子上罕见地指向同一个结果：用户选择同意和拒绝，必须同样顺滑。平台生态里的开发者要重新设计同意流程，而"合并请求、减少重复骚扰"正在成为事实标准。注意这个案子的执法配比：法、意已经开出了合计约2.5亿欧元的罚单，德国用承诺换来了七年的监督期——罚款与结构救济并用，是欧盟对大型平台的新常态。
第三个变化：车载数据成为新的合规战场。越南这套议定把行程、司机、乘客三类数据的分级传输、分级存储、分级用途一次立规矩，还把AI合规和个人数据保护法直接挂进了设备要求。车联网、车队管理、行车记录产品——新兴市场的车载数据立法正在起跑，越南的文本是值得提前研读的样板：分阶段生效给了行业缓冲，但合规链的长度已经看得见了。
给企业一句话：2026年8月中旬的这三条新闻，主题都是"边界"——数据的边界、同意的边界、监控的边界。挪威把它装进了理赔流程审查，德国把它装进了同意弹窗设计，越南把它装进了车载设备的传输参数——同一个原则，三种装法。监管正在用具体的技术规则，替抽象原则装上牙齿，不要再等原则变成判决，先自己动手把边界划清楚。
延伸阅读
Datatilsynet (Norway) — Tilsyn med forsikringsbransjen (Aug 18, 2026): www.datatilsynet.no
Bundeskartellamt — Apple will change its rules on how app providers can use user data for personalised advertising (Aug 17, 2026): www.bundeskartellamt.de
Chinhphu.vn — Quy định về thiết bị giám sát trên phương tiện giao thông đường bộ (Aug 18, 2026): baochinhphu.vn
资源领取
欢迎关注我们的公众号"那一片数据星辰"。
#挪威 #Datatilsynet #保险理赔 #健康数据 #数据最小化 #德国 #Bundeskartellamt #苹果 #ATTF #同意弹窗 #自我优待 #越南 #车辆监控 #第319号议定 #车载数据 #个人数据保护法 #AI星辰电台
