8 月 2 日，欧盟 AI 法案 Article 50 透明度义务正式生效。
同一天，美国加州的数据经纪商正在排队接入 DROP——一个让消费者一键删除自己在所有注册经纪人那里数据的政府平台。而中国 PIPL 的修订版合规标准，刚刚结束面向全行业的征求意见期。
这不是巧合。三大经济体的数据监管机器，正在同一周加速运转，它们对准的是同一个方向：AI 用个人数据做个性化这件事，不能再”看不见”了。
01｜一个日子，三件事
先说欧盟。AI 法案 Article 50 核心要求有三：AI 与用户直接交互时必须明确告知；AI 生成的音频、图像、视频、文本必须做机器可读标记；深度伪造和涉及公共利益的 AI 文本必须在发布时标注 [1]。罚款上限 1,500 万欧元或全球年营收 3% [2]。
再说美国。加州 DELETE Act 的 DROP 系统从今天起对全州注册数据经纪人强制执行——消费者提交一次删除请求，所有经纪商须在 45 天内清除数据，此后每 45 天复查一次 [3]。CCPA 年初新增了”自动化决策技术退出权”：当 AI 做招聘筛选、保险定价或贷款审批，消费者可拒绝并要求人工复核 [3]。FTC 6 月新指南要求 AI 营销流程端到端可审计，违规每日每项 5.17 万美元 [4]。
中国没停。6 月 1 日发布的 GB/T 35273 修订草案，收紧”合同履行”作为数据处理的法律基础——明确排除个性化广告、行为分析和用户画像的适用。跨境传输冲突法框架首次明确，跨国公司无法再用”全球总部要求”做挡箭牌 [5]。信号案例：某法国奢侈品牌因未使用合规通道批量传输中国消费者数据给全球总部，已被处罚 [5]。
三套法律体系，指向同一个结论：品牌想做 AI 个性化营销，不能再绕开数据合规。
02｜欧盟：从”数据保护”到”算法透明”
Article 50 拆成两层义务。
提供者（provider）——开发 AI 系统的公司（OpenAI、Anthropic、Google 等），须确保输出带机器可读标记且可被检测。
部署者（deployer）——使用这些系统的品牌方和代理商，须对深度伪造做清晰披露，告知用户正在与 AI 交互（除非”显而易见”），对公共利益 AI 文本做标注 [2]。
关键误区：Google 7 月 24 日签了欧盟 AI 透明度自愿行为准则，其 SynthID 水印满足部分提供者侧的标记要求——但它不满足部署者侧对消费者”可见的人类可读标注”义务 [6]。品牌指望 Google 打好了水印就算合规，是对法条的误读。
合规还是累积性的：同一素材可能触发三层义务——交互告知（50(1)）+ 合成内容标记（50(2)）+ 深度伪造标注（50(4)）[7]。
执法已经在路上。德国 BNetzA 和法国 CNIL 已投入测试采购，初期重点：消费者端 AI 透明度违规、金融决策中的高风险 AI、自动化订单处理中的系统性偏见 [8]。Shopify 和 Amazon 已于 7 月更新卖家协议要求 AI 法案合规声明——平台规则先于罚款生效。
GDPR 侧同步加码。7 月，意大利 Garante 对美国数据经纪商 Lusha 判罚 200 万欧元 并下令删除全部意大利数据——爬取社交媒体转售”富化联系人档案”的 legitimate interest 被认定无效 [9]。EDPB 同月发布生成式 AI 网络爬取指南：爬取公开数据不能依赖 legitimate interest [9]。对依赖”公开数据”的 AI 营销链条，这是一记精准打击。
03｜美国：FTC 惩罚 + 加州权利，同时收紧
美国没有统一隐私法，但 2026 年裂成了两条威力线。
FTC 线：6 月 1 日生效的新版推荐指南纳入 AI 商业披露框架，覆盖 AI 评论摘要、聊天机器人推荐、动态定价、合成网红。AI 写评论总结不加标签，每日每项罚 5.17 万美元 [10]。6 月 20 日专项指南要求 AI 决策点全链路可审计，品牌须对 AI 供应商做尽职调查 [4]。7 月 22 日执法指南附录要求效果营销行为数据采集须”显式、去捆绑的同意”，9 月 1 日起执行，直接影响像素追踪和第三方 Cookie 归因 [11]。
加州线：CCPA 新增 ADMT 退出权 + 知情权回溯至 2022 年 + DROP 一键删除系统。数据经纪商不按时删除，每天每消费者罚 200 美元 [3]。
品牌方须理解：如果你通过 DMP 或第三方数据商购买消费者数据做 AI 受众建模，那条数据链路现在每一环都有监管眼睛盯着。
更切实的威胁：2026 年上半年，加州北区联邦法院已受理三起针对 DTC 品牌的集体诉讼，指控 AI 评论摘要构成欺骗性商业行为，已结案案件和解金 120 万到 470 万美元 [10]。
04｜中国：PIPL 进入成熟执法期
中国是最容易被品牌方低估的一块。PIPL 早已生效，真正变化在执法节奏 [5]：
– 法国奢侈品牌案：未使用任何跨境传输合规通道，批量传中国消费者数据至总部——”全球数据库整合不是自动豁免”
– 携程案：不当跨境传输敏感旅行数据，罚 1,000 万人民币，直接责任人被追责
– 海外数据商子公司案：用户数据自动同步至海外服务器做算法训练，被执法
核心法条变化：GB/T 35273 修订草案将”合同履行”严格限缩至”实现合同核心目的所必需”，明确排除个性化广告、行为分析和用户画像 [5]。品牌在中国不能再用”为了给你服务”掩护营销数据处理。营销需要独立同意。罚则：5,000 万人民币或上年营收 5%，可同时追责个人 [12]。
在中国做 AI 个性化营销，第一方数据不是”最优路径”，是”唯一合法路径”。
05｜全球合规地图
| 地区 | 关键条款 | 罚则 | 关键节点 |
|---|---|---|---|
| 欧盟 | Article 50 交互告知+内容标记+深度伪造标注；GDPR 合法性基础限制 | €1,500 万或 3% 营收（AI Act）；€2,000 万或 4%（GDPR） | 2026.8.2 |
| 美国/加州 | ADMT 退出权；DROP 一键删除；FTC AI 披露+审计 | 每项每日 $51,744；经纪商 $200/天 | 2026.8.1 |
| 中国 | 跨境传输三通道；营销单独同意；合同履行排除 | ¥5,000 万或 5% 营收 | 2026.6 标准修订 |
| 加拿大 | Law 25 自动化决策披露+隐私评估+数据可携带权 | 行政惩罚罚款 + 私人诉讼 | 2024.9 全阶段生效 |
| 澳大利亚 | 自动化决策透明度（2026.12 起）；追踪像素合规 | 三级民事处罚 + 隐私侵权诉讼 | 2026.12 |
| 印度 | DPDP Act 数据受托人义务 | 最高 ₹250 亿（约 €2.8 亿） | 规则释出中 |
来源：[1]-[15]，详见文末引用
**趋势**：FTC 的效果营销 consent 要求、澳大利亚 OAIC 对追踪像素的逐个处罚、意大利 Garante 对数据经纪商的”全链条否定”——监管正在从”罚品牌”走向”罚整条数据供应链”。**最终责任人永远是品牌方。**
06｜品牌方的三道必答题
第一题：你的 AI 营销工具链，合规责任是谁的？ 用 OpenAI 生成广告图、Midjourney 做社媒视觉、Jasper 写电商描述——你作为 deployer 的标注义务没消失。检查：深度伪造标注了吗？聊天机器人第一条消息告知是 AI 了吗？AI 生成的公共事务文本有来源标注吗？
第二题：你的数据来源，能说出”合法性基础”吗？ GDPR 下的 legitimate interest、PIPL 下的合同履行、CCPA 下的数据出售声明——每个法域有自己的定义，没有一个允许含糊。从数据经纪商买受众、从 DMP 接第三方画像、爬公开信息——每条数据链路的合法性基础和同意链条都要有文档。跨境传输尤其不能有盲区。
第三题：第一方数据策略是强制项了吗？ 浏览器行为（Safari/Firefox 屏蔽第三方 Cookie）、平台规则（Apple ATT、Google 隐私沙盒关闭）、监管加速——三重力量指向同一方向：你只能靠自己的第一方数据做个性化。 会员体系、私域运营、订阅制、知情同意设计——不是”也可以做”的增长项，是”不做就没数据可用”的生存项。
写在最后
8 月 2 日不只是一个”欧盟法规生效日”。它是全球监管格局定型信号：数据合规不再是法务的独立工作，它是 CMO 桌面上的核心决策变量。
过去五年，品牌在 AI 上投入巨量资源提升个性化精度。未来五年，品牌要投入同样级别的资源确保这种个性化经得起任何法域检查。技术回答了”怎么更懂用户”，法律现在定义”能不能懂、能懂多少、懂了怎么告诉用户”。
品牌 AI 营销的天花板，已从算法能力移到数据主权。
引用与参考资料：
[1] European Commission, “Guidelines on transparency obligations under Article 50 of the AI Act,” 20 July 2026. https://digital-strategy.ec.europa.eu/en/policies/guidelines-transparency-ai-generated-content
[2] Stibbe, “The AI Act’s Transparency Obligations: Rules, Scope and Timeline,” 27 July 2026. https://www.stibbe.com/publications-and-insights/the-ai-acts-transparency-obligations-rules-scope-and-timeline
[3] PrivacyOn, “California Consumer Privacy Act Guide 2026,” 27 July 2026. https://www.privacyon.com/blog/california-consumer-privacy-act-guide-2026
[4] Tech Daily Shot, “New U.S. FTC Guidance Impacts Automated Marketing Workflows,” 20 June 2026. https://techdailyshot.com/blog/us-ftc-guidance-ai-automated-marketing-workflows-2026
[5] Conventus Law, “China’s New National Standard On Personal Information Security Specification,” 30 July 2026. https://conventuslaw.com/report/chinas-new-national-standard-on-personal-information-security-specification-implications-for-multinational-companies-in-china/
[6] Elevarus, “AI Content Labeling: EU August 2 Advertiser Guide,” 26 July 2026. https://elevarus.com/ai-content-labeling-eu-august-2-deadline-advertisers-2026/
[7] Mishcon de Reya, “What the EU’s final AI transparency guidelines mean,” 31 July 2026. https://www.mishcon.com/news/what-the-eus-final-ai-transparency-guidelines-mean-for-providers-and-deployers
[8] Ecommerce Times, “EU AI Act’s E-Commerce Rules Before the August 2026 Deadline,” 8 July 2026. https://ecommerce-times.com/how-to-navigate-the-eu-ai-acts-e-commerce-rules-before-the-august-2026-deadline/
[9] PPC Land, “Italy fines Lusha 2 million euros,” 30 July 2026. https://ppc.land/italy-fines-lusha-2-million-euros-orders-erasure-of-italian-contact-data/
[10] Ecommerce Times, “How to Comply With the FTC’s New AI Disclosure Rules for E-Commerce in 2026,” 27 July 2026. https://ecommerce-times.com/how-to-comply-with-the-ftcs-new-ai-disclosure-rules-for-e-commerce-in-2026-3/
[11] Affiliate Times, “FTC’s First-Party Data Mandate Is Reshaping Affiliate Tracking Economics,” 1 August 2026. https://affiliate-times.com/ftcs-first-party-data-mandate-is-reshaping-affiliate-tracking-economics/
[12] TermsBox, “Chinese PIPL Explained: Compliance Guide for Global Websites,” 30 July 2026. https://termsbox.com/blog/chinese-pipl
[13] Recording Law, “Quebec Law 25 Explained,” 19 July 2026. https://www.recordinglaw.com/canada/privacy/quebec-law-25-explained/
[14] Cybernion, “Australian Privacy Act Reform Explained,” 3 July 2026. https://cybernion.com.au/insights/australian-privacy-act-reform/
[15] Allens, “Tracking pixels, targeted advertising and compliance—lessons from OAIC determinations,” 23 July 2026. https://www.allens.com.au/insights-news/insights/2026/07/tracking-pixels-targeted-advertising-and-compliance-lessons-from-recent-oaic-determinations/
免责声明：
本文所述法规解读基于 2026 年 8 月 2 日可公开获取的信息，仅供参考，不构成法律意见。企业在做出合规决策前，应咨询具备相应法域资质的专业法律顾问。品牌名称仅作行业案例引用，不代表对相关品牌或案件的立场。
