返回案例库
欧盟大模型 / 生成式 AI2024
DPC 首次动用高等法院紧急权力：X 就 Grok 训练数据作出的承诺被永久化，程序撤销
主体：X（X 社交平台运营方）
已对照官方来源核实 · 2026-09-12已对照官方原文核实
发生了什么
X 将欧盟/欧洲经济区用户公开帖文中的个人数据用于训练其 AI 工具 Grok。爱尔兰数据保护委员会认为该处理对个人基本权利与自由构成重大风险，且 X 事后才补上其自己也认为必要的缓释措施，并未在处理开始时即全面适用于所有用户。
监管或当事方如何处理
DPC 于 2024-08-08 依 2018 年《数据保护法》第 134 条向爱尔兰高等法院申请紧急命令，要求中止、限制或禁止相关处理——这是 DPC 作为全欧盟主监管机构首次行使该权力。X 当庭作出承诺（undertaking）。
结果
2024-09-04 该案在 X 同意将承诺永久化的基础上被撤销（struck out）。同日，DPC 依 GDPR 第 64(2) 条请求欧洲数据保护委员会就"为开发与训练 AI 模型而处理个人数据"出具意见，包括训练与运行各阶段涉及第一方与第三方数据时的合法性基础判断。需注意：DPC 新闻稿未公布该承诺的具体条款，因此本案可核实的结论是"承诺被永久化、程序终结"，而非"X 已永久停止相关训练"；本案也不是罚款决定。
对中国出海企业的启示
- · "先上线、边跑边补缓释措施"在欧盟是可被紧急叫停的模式。用户生成内容要进训练集，合法性基础判断、正当利益评估（LIA）与用户反对机制必须在第一批数据进入训练管线之前就位并留痕。
- · "公开可见"不等于"可自由用于训练"。公开帖文仍是个人数据，仍需第 6 条合法性基础；把"用户自己发到公网上了"当作理由，在本案中没有挡住紧急程序。
- · 欧盟监管机构不需要等罚款程序走完就能叫停业务。产品排期表上应为"监管紧急中止"预留一个开关：能在数日内按辖区关闭训练数据采集，并能证明已采集数据的隔离与删除路径。
来源（1）
- 爱尔兰数据保护委员会宣布与 X 的 Grok 训练数据高等法院程序结案爱尔兰数据保护委员会（DPC） · 发布 2024-09-04 · 核实 2026-09-12
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。