1
0欢迎收听《AI星辰电台》。今天我们来拆解2026年9月初四条全球数据与AI治理动向——爱尔兰DPC对Brown Thomas Arnotts营销违规提起刑事公诉，公司因"退订键失灵"和撤回同意后继续发送而认罪；西班牙AEPD就数字工时记录法规草案发表第二份意见，工时记录不得成为处理特殊类别数据的理由；欧盟法院佐审官Szpunar就比利时数据保留法发表意见，为"技术性密封分离"方案留出入口；新加坡《数字基础设施法案》一读，对大型数据中心与云服务商建立双牌照制度。四条新闻来自四个层面，说的是同一件事：规则正在补上每一个环节。
这一期的共同主线是：从一枚退订键、一张工时表，到一个国家级数据库、一部基建法案——2026年9月的规则清单正在逐项勾选。数据治理的战场从使用环节前移到收集和存储环节，下限下沉到物理基础设施层。
一、爱尔兰：Brown Thomas营销违规刑事定罪——退订键失灵与撤回同意后继续发送
制度背景
爱尔兰ePrivacy规则（SI 336/2011 Regulation 13）要求：营销通信须提供有效退订（opt-out）地址（13(12)），无有效同意不得发送营销通信（13(1)）。DPC可对电子营销违规提起刑事公诉。Brown Thomas Arnotts曾于2022年3月因"退订请求未被尊重"被DPC警告。
核心进展
项目内容案件都柏林都会区法院，2026-09-07庭审，法官Halpin；21项指控中5项样本指控认罪指控构成3项：未提供有效退订地址（Reg 13(12)）；2项：无有效同意发送营销通信（Reg 13(1)）技术原因第三方软件供应商故障导致退订功能间歇性失效加重情节多名投诉人曾以当面、电话等方式撤回同意，营销邮件仍继续发送（Reg 13(1)）处置适用《罪犯缓刑法》并定罪：向Little Flower Penny Dinners慈善捐款€1,000 + 承担DPC诉讼费€1,000DPC表态控制者对营销数据负最终责任；第三方软件故障不免责；电子营销违规可能构成刑事犯罪
企业合规观察
退订功能是合规资产：定期用测试邮箱验证退订链路，像测支付一样测退订；故障窗口期的每一封邮件都可能成为指控。
撤回同意全渠道同步：线下说"别发了"，线上名单必须同步；渠道间不同步是独立违规，比技术故障更难辩护。
第三方合同写清故障责任：营销软件合同须明确故障告警义务，但永远记住——对监管者而言，责任在控制者。
二、西班牙：AEPD对数字工时记录法规草案意见——工时表不得搭载特殊数据
制度背景
欧盟2020年起要求成员国立法落实工时记录义务，西班牙正以皇家法令草案规范"数字工时记录"（registro de jornada）：雇主收集、记录、组织、查询、使用员工数据，并向劳动监察机构（ITSS）与员工代表披露。AEPD法律处在2025年12月首份意见基础上，发出第二份意见（0026/2026）。
核心进展
项目内容立法者义务风险分析（第24/25条）+ DPIA（第35条，经35(10)由规范制定机关完成）应在立法程序中完成并纳入理由说明第4(2)条"工时记录不得成为收集或处理GDPR第9条特殊类别数据的理由"——AEPD认可记录内容应"封闭列举"（contenido cerrado/tasado）；连"工时是否带薪"都须论证必要性与比例性供应商条款第9(3)条：系统供应商作为处理者，访问限于维护/支持/评估；加密环境、匿名/假名化、完整访问追溯、第28条合同法理底座西班牙最高法院2026-03-26判决：最小化原则自索要个人数据第一刻生效，无论数据是否实际提供背景数字记录防纸质篡改（ITSS 101/2019标准）；须防目的漂移、缺乏透明度、过度监控
企业合规观察
设备功能清单封闭化：工时记录设备不搭载生物识别、位置追踪等额外采集能力，是最便宜的合规。
HR系统供应商按处理者管理：访问权限、加密、日志追溯写进第28条合同；权限默认最小化。
收集前先问必要性：最小化是收集阶段的原则——要数据之前，先证明这数据非收不可。
三、欧盟法院：佐审官意见谈比利时数据保留法——"密封分离"成为新路径
制度背景
比利时2022年数据保留法替代2016年法（后者多条款被宪法法院依La Quadrature du Net案C-511/18等判例废止）。比利时宪法法院就新法提出5项先决问题。2026-09-03佐审官Maciej Szpunar发表意见。
核心进展
项目内容总体结论欧盟法反对比利时法多项规则：保留范围过宽、无技术分离措施、关键要素交给服务商裁量合法性门槛流量/位置数据保留=基本权利干预，须满足法律规定+严格必要+比例原则关键转折建议把"纯线上犯罪"判例（LQDN II, C-470/21, 2024-04-30）扩展到全部保留机制合法化路径严格条件下允许普遍无差别保留：技术措施保证各类数据"有效密封分离"，防止组合利用，得不出用户私生活精确结论程序要点仅欧盟法院可例外限制解释的时间效力；成员国法院不得临时维持与欧盟法不符的条款效力状态佐审官意见无约束力；法院已开始审议，判决日期未定
企业合规观察
"怎么存"成为合法性的钥匙：被要求保留数据的运营商，隔离存储、访问审计、防关联查询的技术设计就是核心合规证据。
裁量权要用透明规则锁死：立法把保留范围/期限交给企业裁量，表面灵活、实质风险——主动公开内部规则更安全。
关注判决落地：若"密封分离"路径成立，欧盟数据保留合规坐标将从"能不能存"转向"存了之后组合不组合"。
四、新加坡：《数字基础设施法案》一读——数据中心与云服务双牌照
制度背景
新加坡数字发展与信息部（MDDI）2026-09-08将《数字基础设施法案》提交议会一读，执行机构IMDA。7月1-22日公开咨询，25份回应总体支持；二读将在下一次议会会议。
核心进展
项目内容牌照一：安全韧性覆盖关键IT负载≥10MW的大型托管/云数据中心；IaaS/PaaS近三年新加坡年均收入≥1亿新元的重大云服务商牌照二数据中心运营的环境可持续性持牌义务安全风险管理措施；业务连续性与灾难恢复计划；向IMDA报告特定事件与中断与网络安全法分工网络安全法管网络攻击；新法案管技术故障、电力/制冷、火灾等运营韧性风险DC-CFA承诺获得稀缺容量时的战略、经济、绿色能源承诺作为牌照条件强制执行立法逻辑"可预测、可信的规则是新加坡的价值主张"——支撑数十年生命周期的资本密集投资与AI雄心
企业合规观察
自查双门槛：10MW与1亿新元是硬指标；出海云厂商要评估新加坡用户收入口径。
运营韧性与网络安全分体系：断电、制冷、火灾是另一套风险语言，BCP/DR要按牌照标准重建。
绿地承诺可执行化：在新加坡拿地拿电的承诺已成为法定条件，投资决策按可执行标准写。
主编深度洞察
四条新闻放在一起看，最值得注意的不是任何单一规则，而是治理粒度的下沉与前置——2026年9月的这批文件，共同把合规从"事后姿态"逼成了"事前工程"。
第一层是粒度的下沉。爱尔兰的案子把刑事法庭带到了营销系统的退订按钮上：一个第三方软件的间歇性故障，叠加"撤回同意后继续发送"，就构成刑事指控的完整闭环。西班牙AEPD的意见书更极端——它追问立法者：把"工时是否带薪"写进记录，论证过比例性吗？当监管的颗粒度细到字段级、按钮级，"差不多合规"就退场了，留下的是工程级的精确。
第二层是义务的前置。西班牙最高法院的判决把最小化原则提前到"索要数据的第一刻"，欧盟佐审官把数据保留的合法性钥匙交给"怎么存"——都不是新义务，而是老原则的新时间点。AEPD要求立法者自己在立法程序中完成DPIA，则把前置推到了极致：合规不再只是企业的事，立法本身要合规。这个信号对企业同样成立：评估、影响、设计，必须发生在数据流动之前。
第三层是下限的下沉。新加坡把数据中心和云服务纳入牌照监管，意味着治理的底线已经压到物理层：断电、制冷、火灾和网络攻击，第一次被放进同一部法律的清单。这提醒所有做数字化转型的企业：云上的一切合规，都悬在数据中心的韧性之上。底座不牢，上面的隐私设计、AI治理、同意管理，都是空中楼阁。
给企业一句话：2026年9月，爱尔兰在审一枚退订键，西班牙在管一张工时表，卢森堡在谈一个国家数据库，新加坡在立一部基建法——四件事合起来只有一句潜台词：规则的补位没有死角，从按钮到地基，逐项勾选。
延伸阅读
爱尔兰数据保护委员会（DPC） — Data Protection Commission welcomes outcome of prosecution of marketing offences (2026-09-08): www.dataprotection.ie
西班牙数据保护局（AEPD） — Informe 0026/2026, Servicio Jurídico: registro de jornada (2026): www.aepd.es
欧盟法院（CJEU） — Conclusions de l'avocat général dans l'affaire relative à la conservation des données (Belgique), Communiqué de presse n° 117/26 (2026-09-03): curia.europa.eu
新加坡数字发展与信息部（MDDI） — New Digital Infrastructure Bill To Strengthen The Foundations For Singapore's Digital Economy (2026-09-08): www.mddi.gov.sg
资源领取
欢迎关注我们的公众号"那一片数据星辰"。
#爱尔兰 #DPC #ePrivacy #退订 #营销合规 #BrownThomas #西班牙 #AEPD #工时记录 #最小化原则 #数据保护设计 #欧盟法院 #CJEU #数据保留 #佐审官 #密封分离 #比利时 #新加坡 #数字基础设施 #数据中心 #IMDA #牌照监管 #AI星辰电台
