何が起きたか
欧洲数据保护委员会在2026年9月21日的全体会议（9月22日至23日报道）上通过了关于在GDPR下与其他纠正权力相关地行使行政罚款权力的第04/2026号指南，并最终确定了其关于DSA与GDPR相互作用的指南。罚款指南取代了七年前的第29条工作组指导意见，设定了所有国家DPA在决定是否罚款时必须遵循的统一五步测试，并附有14个工作示例；公众咨询将持续至2026年11月13日。
なぜ重要か
这是执法框架层面，在此之下，与AI相关的GDPR违规行为（代理处理个人数据不当、非法画像、AI语音/机器人欺骗）将在所有27个DPA中受到制裁。它使“罚款与其他纠正权力”的决策变得可预测且协调一致——与面临AI数据保护调查的组织直接相关，包括日益增长的代理型AI违规案件量。
必要な対応
面临或预期因AI系统而受到GDPR执法的组织应将其风险态势与五步罚款测试相对应；利益相关方可在2026年11月13日前向EDPB咨询提交意见。