指南
GDPR 与欧盟《人工智能法》下的企业 AI 智能体
对于运行 AI 智能体的公司，GDPR 和欧盟《人工智能法》有哪些要求，哪些现在适用，哪些从 2027 年开始适用，您的数据流向哪里，以及如何设计更容易保持合规的智能体。
2026-09-15 更新
AI 智能体会读取您的邮件、工单和客户消息，调用您的系统，有时还会自主行动。在欧盟，这涉及两部法律：已全面适用的 GDPR（欧盟《通用数据保护条例》），以及正在分阶段适用的欧盟《人工智能法》。
本指南介绍两部法律分别对运行智能体的公司有哪些要求，以及如何设计智能体，使其更容易同时符合两者的规定。
《人工智能法》：现在适用哪些规定
核对于 2026年9月。本文是实用概述，不构成法律意见。涉及重要决定时，请咨询律师或您的数据保护官。
《人工智能法》于 2024 年生效，并分阶段适用。2026年7月，Digital Omnibus on AI 修订法规（Regulation (EU) 2026/1744）推迟了高风险相关的截止日期。目前的时间表：
| 起始时间 | 适用内容 |
|---|---|
| 2025年2月 | 禁止类 AI 行为的禁令生效 |
| 2025年8月 | 通用 AI 模型提供者的义务 |
| 2026年8月2日 | 透明度义务（第 50 条） |
| 2026年12月2日 | AI 生成内容的标识义务，适用于 2026年8月前已投放市场的系统 |
| 2027年12月2日 | 高风险 AI 系统的义务（附件 III） |
| 2028年8月2日 | 受欧盟产品安全法规约束的产品中所含 AI 的义务（附件 I） |
透明度：现在就适用于您
如果有人与您的智能体对话，他们必须知道自己在与 AI 对话，除非这一点显而易见。网站上的客服机器人、WhatsApp 里的助手、回复邮件的智能体：每一个都应该说明自己是什么。
您的智能体生成的内容，例如合成音频、图像或视频，以及某些情况下为向公众提供信息而发布的文本，另有各自的标识义务。
您的智能体属于高风险吗？
大多数企业智能体不属于。负责分拣支持工单、运行测试、起草报告或回答产品问题的智能体，都不在高风险清单之内。
如果智能体参与决定影响人们生活的事项，情况就不同了。高风险领域包括：
- 就业：筛选简历、为候选人排序、评估绩效、决定晋升或解雇
- 信贷：评估个人的信用状况
- 保险：人寿保险和健康保险的定价或风险评估
- 教育：招生录取、评分、考试期间监控学生
- 基本服务：决定能否获得公共福利及类似服务
如果您的智能体涉及上述领域之一，现在就要为 2027年12月做规划。风险管理、数据治理、技术文档、日志记录、人工监督和准确性要求，都需要时间来落实。
GDPR：您的智能体在处理个人数据
智能体的任何方面都不能豁免于 GDPR。只要它读取姓名、电子邮件地址、电话号码或客户记录，就是在处理个人数据，通常的规则同样适用。
这对智能体意味着什么
- 每种用途都需要法律依据。您持有客户数据的理由，并不自动涵盖为新目的将其提供给 AI 模型。
- 只用任务需要的数据。回答发票问题的智能体，不需要在每个提示中都带上客户的完整历史记录。
- 与每个处理者签订数据处理协议。您的 AI 模型提供商、托管服务商和消息平台，都在代表您处理个人数据。
- 向欧盟以外传输。如果请求到达欧盟以外的模型提供商，就构成国际传输，需要有效的依据。
- 风险高时进行 DPIA。大规模使用新技术、涉及敏感数据或进行系统性监控时，通常需要开展数据保护影响评估。
- 重要决定要有人参与。人们有权不受仅基于自动化处理、且对其产生法律效力或类似重大影响的决定的约束。
- 对话记录和记忆需要保留规则。智能体会保存对话日志和记忆文件，它们和其他记录一样需要设定保留期限。
- 数据主体权利同样涵盖智能体。当有人要求访问或删除其数据时，智能体的日志和记忆也属于答复范围。
追踪数据流向
首先，画出一个请求经过的路径。对于在 WhatsApp 上回复客户的智能体，可能是这样的：
One request, end to end
- The customer sends a messageAnother company
The messaging platform
- It reaches the agentYour hosting, EU
The machine the agent runs on
- A routine request is handled locallyNobody else
A local model on the same machine
- A hard request goes to a cloud modelMay leave the EU
The provider's servers
- The agent acts in your applicationYou
Your application and database
- The conversation is storedNeeds a retention period
Logs and agent memory
Every step with another company in it needs a processing agreement. Every step that can leave the EU needs a transfer basis.
每一行涉及其他公司的，都需要处理协议；每一行在欧盟以外的，都需要传输依据；每一行存储数据的，都需要保留期限。
让合规更容易的设计选择
- 让本地模型先接触个人数据。在您自己机器上运行的小模型可以对请求分类、提取字段，并在任何内容发送到云端模型之前删除姓名或证件号码。
- 将智能体托管在欧盟。保存对话记录、记忆和凭据的机器始终受欧盟法律管辖。
- 选择适合企业数据的 API 条款。逐一查看各提供商针对 API 使用的数据保留和训练条款，以及是否提供欧盟境内的数据处理。
- 有后果的操作需要审批。发送发票、修改记录、回复投诉：由智能体准备，由人来确认。
- 保留审计记录。每项操作都要记下：由哪个请求触发，智能体做了什么决定，调用了哪个工具，改变了什么，以及由谁批准。
- 给智能体限定范围的凭据。尽可能只读，仅限任务需要的系统，易于吊销。
- Mac mini 上的本地 AI 模型：各内存容量能运行什么, 关于其中第一项
检查清单
《人工智能法》
- 用户与智能体交互时会被告知
- 在有要求的情况下，AI 生成内容已标识
- 您已核查是否有任何用途属于高风险领域
- 如果有，您已为 2027年12月制定计划
GDPR
- 您清楚智能体读取、存储和发送哪些个人数据
- 每种用途都有法律依据
- 已与每个处理者签订处理协议
- 向欧盟以外的传输已有依据
- 风险需要时已完成 DPIA
- 有重大影响的决定有人参与
- 对话记录和记忆设有保留期限
- 访问和删除请求涵盖智能体的数据
运营
- 智能体的每项操作都有日志
- 有后果的操作需要审批
- 凭据限定范围且可吊销
- 您的隐私政策列明了所使用的 AI 提供商
为什么选择 MacDuty
- 托管在欧盟。您的 Mac 及其上的一切都留在欧盟境内，由一家欧盟公司运营。
- 可应要求提供处理协议。
- 一台 Mac 只供一位客户使用。您的智能体的对话记录、记忆和凭据，位于没有其他人使用的硬件上。
- 在同一台机器上运行本地模型。让日常请求及其中的个人数据不经过第三方 AI 服务。
资料来源
今日有货
这些 Mac 现已在机架中。选一台，看看它包含什么，下单时再创建账户即可。
正在查看机架
专属于您的 Mac mini
选择配置。如果暂时缺货，请留下邮箱，上架当天我们会写信通知您。
按年：比按月付款至少便宜 19%
下一步