欧盟隐私与电子通信指令（ePrivacy）

在订户或用户的终端设备中存储信息、或访问其中已存储的信息，须以该订户或用户在获得符合数据保护法的清晰完整信息（尤其是关于处理目的的信息）后给予同意为条件。例外仅限两种：以在电子通信网络上传输通信为唯一目的的技术性存储或访问；或为提供该订户或用户明确请求的信息社会服务所严格必要的存储或访问。因此，分析统计、广告归因、A/B 实验、个性化推荐等用途均需事前同意，且须提供与接受同样容易的拒绝路径。

触发条件

面向欧盟用户运营网站、App 或嵌入式 SDK 的中国 AI 企业。常见失分点：把统计 SDK 与崩溃采集视为"严格必要"从而免征同意；在同意前即加载第三方 SDK；以及中国常见的"继续浏览即视为同意"模式在欧盟不被接受。

时限：在存储或访问终端设备信息之前取得同意。

做完之后应留存的证据

• · cookie 与 SDK 清单（用途、类别、存续期、第三方接收方）
• · 同意管理平台配置与同意/拒绝日志
• · 同意前不加载非必要脚本的技术验证记录
• · "严格必要"豁免主张的逐项理由文件

首次达标投入估算：5–15 人日（估算，非承诺）

使用无人工干预的自动呼叫与通信系统（自动呼叫机）、传真或电子邮件进行直接营销，仅允许针对已事先给予同意的订户或用户。例外是第 13(2) 条的软性选择退出：当一个自然人或法人在销售商品或服务的过程中依数据保护法从其客户处取得电子邮件联系方式时，同一主体可就其自身同类产品或服务进行直接营销，前提是在收集时以及在此后每一条讯息中，都清晰明确地给予客户免费且便捷地反对此种使用的机会（客户最初未拒绝的情况下）。第 13(4) 条禁止发送隐藏或掩盖发送人身份、或未提供有效回复地址的营销电子邮件。

触发条件

面向欧盟企业或消费者做增长与用户召回的中国 AI 企业。常见失分点：把在展会或注册表单获取的邮箱直接用于产品推广而无同意；软性选择退出被误用于推广"非同类"产品；以及退订链接失效或退订后仍继续发送。

做完之后应留存的证据

• · 营销同意采集记录（来源、时间、范围）
• · 软性选择退出适用判定文件（同类产品论证）
• · 每条营销讯息中的反对机会与退订链接样本
• · 退订请求处理时效与执行记录

首次达标投入估算：3–10 人日（估算，非承诺）

成员国须通过国内立法确保经由公共通信网络与公众可用电子通信服务进行的通信及相关流量数据的保密性，特别是禁止用户以外的人在未获相关用户同意的情况下对通信及相关流量数据进行监听、窃听、存储或其他形式的拦截或监视，除非依第 15(1) 条获得法律授权；该款不妨碍为传输通信所必需的技术性存储，但不影响保密原则。此外，第 5(2) 条明确不影响在合法商业实践中为提供商业交易或其他商业通信证据而依法进行的通信及相关流量数据记录。注意本条的范围限定语（"公共通信网络与公众可用电子通信服务"）在个案中是第一道筛子：企业内部系统或不构成电子通信服务的功能未必落入，须先做定性判断。

触发条件

提供 IM、会议、邮件、客服或语音助理类产品的中国企业。先做范围判断：产品是否构成公众可用电子通信服务（成员国依《欧洲电子通信规范》指令 (EU) 2018/1972 转化的定义，通常涵盖不依赖号码的人际通信服务），若否则本条不直接适用，仍须回到 GDPR。落入范围后的关键判断：用通信内容训练或微调模型不属于"为传输通信所必需的技术性存储"，因此须取得相关用户的同意——注意是"相关用户"，多方通信场景下往往包括并非你客户的对端参与者，这是实践中最难满足的一点。

做完之后应留存的证据

• · 通信内容处理用途清单与法律依据判定
• · 多方通信场景的同意取得方案与实现证据
• · 为传输所必需的技术性存储与其他处理的边界说明
• · 通信内容排除训练集的技术控制与审计记录

首次达标投入估算：8–20 人日（估算，非承诺）