数据隐私ABC

🎧 播客介绍 本期《数据隐私 ABC》特别邀请欧盟 AI 法案中译本译者朱老师，他曾多次组织欧盟AI立法者到国内交流。朱老师帮我们深度解读了欧盟 AI Act 最新简化修订进展，拆解法案核心框架、监管逻辑、落地难点与全球影响。播客录制于4月24日。 你将听到： * 简化前 EU AI Act 四大分类与合规痛点 * 法案紧急简化的底层逻辑与对初创企业的影响 * 地缘政治如何左右欧盟 AI 监管走向 * 高风险 AI 义务延期、监管权力重构、新增裸照生成禁令等关键变化 * EU AI Act 能否复刻 GDPR 的 “布鲁塞尔效应” * 监管松绑是 “放水” 还是务实落地调整 注：关于附件一的争论比预期更加激烈。4月27日谈判破裂后，各方在5月6日又进行了一轮通宵达旦的谈判，最终达成一致。附件一A节部分地移入B节，其他部分也有许多相应调整。如我们所谈到的，监管权力的配置总是核心的争议点。 ⏱ 时间轴 01:05 AI Act 核心背景 02:45 EU AI Act 四大核心分类详解 06:22 原法案合规复杂程度与企业适用难题 08:23 法案简化的底层逻辑与减负初衷 14:49 地缘政治对 AI Act 修订的影响 18:19 AI Act 的 “布鲁塞尔效应” 深度分析 32:22 本次简化核心变化全梳理 46:51 新增 AI 裸照生成禁令（GROK 条款）解读 50:54 欧盟 AI 监管：放水还是务实调整

🎙️ 欢迎收听本期播客！之前我们聊过数据合规、AI 治理等热门话题，而数据合规的底线，正是网络安全。 当下，国内网络安全行业竞争日趋激烈，越来越多中资网安企业主动走向海外，香港、新加坡、中东正成为他们布局的核心阵地。中国网安产品在全球有哪些独特优势？出海又要面对意识形态、信任壁垒、本地化服务等多重挑战？ 今天，我们邀请到专注助力中资网安企业出海的Bruce，结合一线实战经验，拆解中国网安产业出海的现状、机遇与破局之道，聊聊最真实的出海观察与未来趋势。 🕙时间轴 01:20 嘉宾背景：以香港为跳板，助力中资网安企业出海 02:27 国内“内卷”倒逼，出海究竟是主动选择还是求生本能？ 05:00: 中资网安企业在海外市场的竞争优势是什么？ 09:00：出海面临的主要挑战有哪些？ 11:30: 撕掉标签，如何让海外客户放心地把安全交给你？ 15:18: 全球版图太大，第一步该落子东南亚还是另辟蹊径？ 17:50: 在欧美老牌巨头环伺的“成熟市场”还有机会吗？ 19:45: 东南亚市场的获客之道是什么？ 23:11: 本地支持的服务体验是关键？ 25:35:出海初期就能获得海外市场“信任”的成功案例？ 31:15:除了石油还有什么？中东这片热土下的网安新商机 36:43:AI 正在重塑网安，是助推器还是破坏者？ 42:00：AI 安全赛道，中资企业的独特解题思路 44:46: 避开数据地雷，海外合规的“生存指南” 47:04：中资企业在海外市场的数据中心该如何部署？ 50:40: 既懂合规又懂营销，出海最缺哪种“多面手”？ 53:45: 给打工人的建议：网安出海浪潮里，哪里还有风口？ 55:30: 预测2026年的出海态势

🎧 播客介绍 在中国语境下，AI 合规正在快速发展，但对很多企业来说，最直接的问题不是“规则是什么”，而是这些规则，具体要怎么做？本期节目我们邀请到拥有甲方与律所双重经验的Violet，从一线项目出发，聊聊她在实际工作中是如何帮助企业应对 AI 合规挑战的。 本期你会听到： * 当前企业在 AI 合规中最集中的需求是什么？ * 为什么“算法备案 / 大模型备案”成为最核心的切入点？ * 律师在 AI 合规项目中到底在做什么？ * 企业在准备备案时，最容易低估的难点在哪里？ 这期不是一场法规讲解，而是一次围绕真实项目经验的拆解，带你理解 AI 合规在中国是如何被一步步“做出来”的。 我们了解到，关于什么时候完成算法/模型的备案/登记问题，在实务中有不同理解，我们欢迎大家指正、留言贡献自己的经验和见解。 🕒 时间轴 00:58 嘉宾背景：从甲方到律所的合规经验 02:16 AI 合规需求拆解：企业最关注的四个方向 05:15 为什么备案成为当前 AI 合规的核心工作 08:30 官方数据与趋势：中国算法备案的发展情况 12:00 不同阶段企业的困惑：初创 vs 已上线产品 17:00 企业最常见的误解：对备案和合规的认知偏差 22:30 律师在 AI 合规中的角色：不仅是解释规则 28:30 实务中的核心难点：材料、技术与合规之间的断层 35:00 内容合规相关实践：模型行为与风险控制 41:00 为什么 AI 合规不只是“法律问题” 48:00 从项目经验看监管与企业之间的互动 55:00 收尾：当前阶段 AI 合规的整体观察

Follow-up to a previous episode featuring a founder of a Chinese privacy tool, our listeners requested to hear from a global privacy tool provider. On the 2026 Data Privacy Day, Chandy sat down with OneTrust territory manager Vivien in Hong Kong. Including the discussion of the Company’'s evolution from a GDPR compliance tool into a comprehensive AI governance platform. The conversation highlights DataGuidance, a global regulatory research database described as the "Wikipedia for privacy lawyers," which provides instant updates on shifting legal frameworks. As businesses move toward Agentic AI, Vivien has explained a shift from manual administration to an integrated infrastructure where privacy, cybersecurity, and marketing teams collaborate on shared accountability and outlined a five-stage AI maturity model. Finally, It has touched on the specific challenges of Chinese companies going global, explaining how automated tools help manage fragmented international regulations while protecting brand reputation. Outline: 00:38 Introduction of Vivien 01:16 How OneTrust started in 2016? 02:45 What is DataGuidance? 04:29 How the platform expanded beyond basic privacy modules to include cookie management, third-party risk management, and now AI governance? 07:45 What’s OneTrust’s roadmap to move from administrative privacy to infrastructure and "Agentic AI"? 10:55 What is OneTrust’s AI maturity model? 14:40 How “Agentic AI” fits in the privacy tool? 16:35 Why adoption of privacy tools nowadays requires cross-functional collaboration? 18:56 Why is RoPA important? 22:20 How privacy tools can help manage data lifecycle? 24:25 How OneTrust engages with Chinese companies? 26:23 Can Chinese companies going global use a universal tool to solve compliance issues? 28:22 What questions do such Chinese company clients ask most often? 31:44 How to address "price sensitivity" of the Chinese market where companies often prefer in-house/Excel solutions to save money?