2025 年 10 月 14 日，欧盟数据保护委员会（EDPB）宣布，2026 年的协调执法框架（Coordinated Enforcement Framework）将聚焦《通用数据保护条例》（GDPR）中关于透明度与告知义务的条款。各成员国数据保护机构将联合调查数据控制者与处理者是否充分向个人告知其数据处理情况，并将调查结果汇总分析，形成欧盟层面的执法判断。

协调执法机制为什么值得关注

协调执法框架是 EDPB 推动各成员国监管一致性的重要工具。它的特点在于：主题统一、时间同步、结果汇总。对企业的实际影响是，某个成员国监管机构的执法口径会迅速外溢为全欧的一致预期，而非孤立的地方性事件。

此前几轮协调执法分别聚焦过不同的合规主题，本轮选择「透明度与告知义务」，直接指向了实践中长期存在的薄弱环节：隐私政策写了，但用户看不懂；告知了，但没告知关键事项。

为什么这一主题对 AI 服务格外重要

AI 服务在透明度方面面临结构性困难：

第一，处理的复杂性难以用通俗语言表达。 模型训练、推理、反馈学习等环节的数据处理逻辑，本身就不易向个人说明。

第二，自动化决策的告知要求。 GDPR 对自动化决策与画像有专门的告知与权利保障要求，而许多 AI 产品并未完整披露相关逻辑。

第三，训练数据来源的披露问题。 模型训练数据的来源与合法性，正成为监管与诉讼的关注点，而这一点在用户告知中往往被忽略。

企业可以提前做的四件事

第一，重写隐私告知的核心部分。 把「处理目的、处理方式、数据类别、保存期限、自动化决策逻辑」写成可读的说明，而非法律术语的堆砌。参见GDPR 与数据出境合规。

第二，梳理自动化决策清单。 明确哪些功能构成自动化决策或画像，并配套相应的告知与异议机制。

第三，准备隐私影响评估文档。 对高风险处理活动，评估文档是证明已尽义务的关键证据。参见数据合规服务。

第四，把透明度纳入产品设计。 透明度不应只是合规文档的问题，也应是产品交互的问题——用户能否在产品内便捷地了解数据处理情况。参见AI 应用伦理与安全指引。

EDPB 把透明度选为下一轮统一执法主题，传递的信号是：监管的重心正从「有没有制度」转向「用户能否真正理解」。参见多法域 AI 合规的协调框架与英国数据保护执法动态。

本文依据 EDPB 公布的 2026 年协调执法主题及公开信息编写，仅供参考，不构成法律意见。