君合举办数据和人工智能监管系列论坛 —— 德国及欧盟最新发展探讨

2025年4月8日，君合律师事务所携手德国诺尔律师事务所，举办了“数据与人工智能发展：德国最新发展探讨”专题研讨会。本次研讨会由君合合伙人董潇律师主持，特邀德国诺尔律师事务所合伙人Daniel Rücker主讲，深入探讨了欧盟《人工智能法案》（AI Act）和《数据法案》（Data Act）在欧盟、特别是德国的落地情况，以及其对企业业务运营的影响，并为企业合规运营提供了富有前瞻性的建议。

Daniel首先概述了欧盟数字战略的核心内容，介绍了欧盟《人工智能法案》（AI Act）、《数据法案》（Data Act）、《通用数据保护条例》（GDPR）、《数据治理法案》（Data Governance Act）、《开放数据指令》（Open Data Directive）等数据和人工智能监管领域的主要法律文件。

在《人工智能法案》方面，Daniel详细介绍了该法案的适用范围和定义，指出其适用范围与GDPR类似，涵盖欧盟境内公司及面向欧盟市场提供产品和服务的境外公司。他详细解释了法案下人工智能系统的定义和排除或豁免情形，着重强调了该法案搭建的基于风险的治理体系，并逐一列举了实践中的禁止性和高风险人工智能的典型示例。此外，他着重介绍了高风险人工智能系统的合规要求，如技术文档、人类监督、数据治理、风险管理体系以及透明度义务等。值得注意的是，Daniel强调违反该法案的公司可能面临高额的罚款，最高可达公司上一年度全球营业额的7%。最后，他简要介绍了法案分阶段实施的时间线，为企业逐步开展合规工作提供了重要参考。

对于《数据法案》，Daniel指出其同时适用于个人数据和非个人数据，使用互联产品及服务产生的数据大多在适用范围内。他详细讨论了该法案的核心条款，如数据持有者需获用户许可才能使用数据、数据收集和使用过程需具有透明度、用户有权通过自动手段访问数据并要求数据持有者将数据提供给第三方等。他特别提醒，《数据法案》将于2025年9月12日生效，其中如数据访问设计等部分条款将于2026年9月12日生效，企业需提前准备以满足合规要求。值得注意的是，违反该法案的公司可能也会面临高额的罚款，最高可达公司上一年度全球营业额的4%。

最后，董潇律师与Daniel探讨了中国企业在欧盟和德国开展数据合规的整体建议。Daniel强调，企业必须非常重视GDPR在人工智能项目开展中的重要性，需要审慎评估相关法案对产品的适用性，并在企业内部定期梳理业务活动场景和涉及的数据处理活动。同时，Daniel指出，企业只有形成相关技术和数据文档的留存机制，才能确保为后续法律评估提供充分且全面的事实性基础，从而有效应对可能出现的法律风险。

随着全球数字化进程的不断深入，人工智能和数据合规已成为企业国际化发展中不可忽视的关键议题。本次研讨会为参会者分享了关于全球数据和人工智能监管法规和实践的最新进展，为中国企业在全球市场中的合规运营提供了相关支持。未来，君合将持续关注全球AI治理动态，凭借出色的专业能力及丰富的实践，助力客户在数字化浪潮中行稳致远。