返回案例库
欧盟美国（联邦）大模型 / 生成式 AI2026
Character.AI 因告知不足、DPIA 与欧盟代表指定迟延被罚 15.8 万欧元并须在 120 天内报告整改
主体：Character Technologies Inc.（Character.AI 运营方，美国）
已对照官方来源核实 · 2026-09-12已对照官方原文核实
发生了什么
Character.AI 是一项允许用户（含未成年人）创建虚拟角色并与之对话的生成式人工智能服务。意大利个人数据保护局依职权主动立案调查。
监管或当事方如何处理
调查认定多项数据保护违法，其中包括隐私告知存在缺陷；数据保护影响评估（DPIA）的编制与欧盟代表的指定均未在要求的期限内完成；在未成年人保护措施与年龄验证程序方面也存在问题。监管机构注意到公司在调查过程中已采取若干措施，但考虑到生成式人工智能用于未成年人可访问的娱乐服务所带来的风险，仍加设了进一步措施。
结果
处罚决定于 2026-07-03 作出、2026-07-09 公告：罚款 15.8 万欧元，并责令公司确保年龄验证系统正常运行、确保阻止被冻结未成年账户重新注册的机制（"冷却期"）有效、将未成年人资料默认设为私密模式，并须在收到决定后 120 天内向监管机构报告已采取的措施。
对中国出海企业的启示
- · 欧盟代表（第 27 条）与 DPIA 不只要"有"，还要"在正确的时点有"。本案的违法点之一是两者都办了、但办晚了——上线欧盟市场的时间表里，这两项必须排在首个欧盟用户注册之前，并留存委任书与评估签署日期。
- · 罚款金额小不代表成本低：真正的负担是 120 天内交出可验证的整改证明，以及"默认私密""冷却期有效"这类需要改产品的强制措施。做欧盟合规预算时，把整改工程量而非罚款金额作为主要成本项。
- · 未成年人默认设置正在成为欧盟的硬性期待。面向公众的社交/对话类产品应在设计阶段就把未成年账户的默认可见性、默认通知、默认数据收集降到最低，并保留该默认值的产品决策记录。
- · 监管机构会核验"被拒绝的未成年人能否换个邮箱重进来"。防绕过机制的有效性需要有测试用例与结果记录，否则会被认定为形式合规。
来源（1）
- 意大利个人数据保护局对 Character Technologies Inc. 作出 15.8 万欧元罚款意大利个人数据保护局（Garante per la protezione dei dati personali） · 发布 2026-07-09 · 核实 2026-09-12
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。