04 Jun
指导EDPB关于传输影响评估的指南
欧洲数据保护委员会（EDPB）在Schrems II/DPF之后更新TIA方法论。
司法管辖区： EU
框架： GDPR
Loading…
将实时ICS订阅源添加到您的日历应用中。每当监管机构发布新里程碑时，我们都会更新它——无需安装应用，无需电子邮件。
Prefer email? Get deadline reminders in the Regulatory Roundup.
无垃圾邮件。一键退订。 隐私政策.
欧洲数据保护委员会（EDPB）在Schrems II/DPF之后更新TIA方法论。
成员国须将NIS2转化为国内法——适用基本/重要实体注册义务。
特拉华州加入美国各州隐私法的拼图。
爱荷华州隐私法生效——销售退出选项、简明DSAR程序。
新罕布什尔州全面隐私法生效。
CNIL宣布将Cookie合规和暗黑模式执法列为优先事项。
《DPDP法案2023》下的实施规则：同意、通知、安全、违规通知、数据保护委员会程序。
新泽西州隐私法适用——通用退出选项、敏感数据保护。
《数字运营韧性法案》（DORA）适用于金融实体及其关键ICT第三方提供商。
第5条禁令（操纵性做法、社会评分、公共场所实时生物特征识别）开始具有可执行性。
《2024年数字市场、竞争与消费者法》开始实质性生效。
《数据（使用与访问）法案》获得御准——对英国数据保护进行改革，包括DPDI条款。
加州隐私保护局（CPPA）关于自动化决策、风险评估和网络安全审计的扩展法规。
田纳西州全面隐私法生效。
明尼苏达州成为下一个全面隐私法生效的美国州。
通用人工智能模型（GPAI）、治理和处罚相关规则生效。
ANPD为AI + 隐私用例开放其监管沙盒。
APPI的法定审查开始（根据第6条每3年一次）。
附件III高风险AI系统须遵守合格评定、FRIA和上市后监测。
联邦委员会在修订后的FADP运行2年后进行审查。
制造商向ENISA/CSIRT报告积极被利用的漏洞和严重事件的义务开始适用（第14条）。