欧盟美国（联邦）大模型 / 生成式 AI2025

Replika 运营方 Luka Inc. 被罚 500 万欧元，监管机构同时另案审查其模型训练全生命周期

主体：Luka Inc.（Replika 聊天机器人运营方，美国）

已对照官方来源核实 · 2026-09-12已对照官方原文核实

发生了什么

Replika 提供文字与语音界面，让用户生成可充当知己、治疗师、恋人或导师角色的"虚拟伙伴"。意大利个人数据保护局于 2023 年 2 月已对该应用作出阻断处理决定，随后就 2023 年 2 月 2 日时点的违法事实继续调查。

监管或当事方如何处理

监管机构认定：截至 2023 年 2 月 2 日，公司未就通过 Replika 进行的处理活动确定合法性基础；隐私政策在多个方面不充分；尽管公司声称将未成年人排除在潜在用户之外，但在注册与使用两个环节均未设置任何年龄验证机制。技术核查还显示，当前已实施的年龄验证系统在多个方面仍有缺陷。

结果

处罚决定于 2025-04-10 作出、2025-05-19 公告：罚款 500 万欧元，并责令公司使处理活动符合 GDPR。监管机构同时另行启动一项独立调查，要求 Luka 就生成式 AI 系统全生命周期的数据处理作出说明，包括各开发与训练阶段的风险评估与保护措施、所用数据的类型与类别，以及是否实施了匿名化或假名化措施。因当事人已提起异议之诉，公告处罚决定这一附加罚暂不执行。

对中国出海企业的启示

· "阻断令解除"不等于"案子结束"。本案从 2023 年 2 月的阻断到 2025 年 4 月的罚款间隔两年多，期间的整改并不能消除对历史时点违法事实的认定——历史合规缺口要主动清理并留存补救证据，而不是等它自然过期。
· 在产品条款里写"本服务不面向未成年人"而不做技术验证，等于自证过错。监管机构明确对比了"公司声明"与"实际无任何验证机制"，并在整改后继续做技术核查。年龄门控要经得起第三方实测。
· 情感陪伴类、心理支持类对话产品在欧盟属高关注度场景：用户输入天然包含健康、性取向等特殊类别数据，第 9 条的处理条件与影响评估必须单独论证，不能并入通用的聊天机器人合规文档。
· 一次处罚往往牵出第二次调查。监管机构会顺势要求你交出训练全链路的数据治理证据——把数据来源台账、标注规范、去标识化方法、各阶段风险评估做成可随时提交的常备材料。

Replika 运营方 Luka Inc. 被罚 500 万欧元，监管机构同时另案审查其模型训练全生命周期

发生了什么

监管或当事方如何处理

结果

对中国出海企业的启示

相关法规

来源（1）