事件经过
在其7月全体会议上（指南日期/发布日期为2026年7月7-8日，根据EDPB源文件和包括ReedSmith、Aphaia和Pierstone在内的多个律师事务所追踪），欧洲数据保护委员会采纳了《2026年第03号指南草案》，针对生成式AI背景下的网络爬取，以及澄清GDPR匿名数据概念的指南草案（以欧盟法院案件C-413/23 P、EDPS诉SRB为基础），并最终确定了（咨询后）区块链处理指南。网络爬取指南为AI训练数据收集制定了三部分正当利益测试，将robots.txt/ai.txt/CAPTCHA/登录墙视为平衡测试的相关信号，并在整个AI训练生命周期中要求目的限制、透明度、数据最小化和准确性保障。对匿名化和网络爬取指南的公众咨询期至2026年10月30日。
影响分析
这是欧盟首个针对GDPR的综合框架，解决了大多数生成式AI模型训练背后的核心数据来源技术。虽然尚未最终确定/具有约束力，但EDPB指南具有实质性法律分量，国家DPA在执法中经常依赖这些指南；匿名化指南对声称数据集不受GDPR范围约束以进行AI训练的公司也有广泛影响。
建议行动
拥有EU训练数据管道的生成式AI开发商和数据集供应商应针对正当利益平衡测试审查爬取实践，记录源可靠性/时间戳/选择退出机制，并考虑在2026年10月30日咨询截止日期前提交意见。