具有法律效力的自动化决策提

[sumaia45]

此外，GDPR第22条赋予个人对可能出异议的权利。例如，“自动拒绝在线信贷申请或电子招聘实践，无需任何人工干预”。在这些情况下，个人有权在决策过程中获得人工干预。

为凸显人工智能的使用可能引发的数据保护担忧，谷歌在爱尔兰数据保护委员会 (DPC) 的干预下，被要求推迟推出新的人工智能聊天机器人 Bard。委员会表示，这家科技巨头需要提供更多信息，说明如何保护欧盟公民的隐私权。随后，谷歌在欧盟推出了 Bard，DPC 称其进行了“一系列变革，尤其是提高了透明度并修改了用户控制措施”。

“数据合规是一个持续的过程。首要任务是把基础工作做好。”
-史蒂文·罗伯茨
提高罚款和消费者意识
作为营销人员，我们是消费者的代言人，有责任保护我们公司的品牌和声誉。消费者对其 viber 数据库 数据保护权利的认识有所提高。这在很大程度上得益于围绕巨额罚款的宣传。

据 DLA Piper 律师事务所称，自 2022 年 1 月 28 日起的 12 个月内，欧盟监管机构开出了 16 亿欧元的罚款。这一趋势在 2023 年仍在继续，最引人注目的是爱尔兰 DPC 对 Meta 开出了 12 亿欧元的罚款，原因是该公司在没有建立足够的数据保护机制的情况下将欧盟用户的个人数据传输到美国。

2023年4月，英国信息专员办公室（ICO）因TikTok滥用儿童数据相关违规行为对其处以1270万英镑罚款。欧盟也效仿，并加大了罚款力度。2023年9月，英国信息专员办公室（ DPC）对TikTok处以2.96亿英镑罚款，原因是其未能保护未成年用户并违反了《通用数据保护条例》（GDPR）的规定。

与此同时，在美国，数据隐私问题呈现出更多的政治立场。例如，蒙大拿州等州试图在州一级禁止TikTok；美国联邦贸易委员会（FTC）新任领导层态度明显强硬，起诉亚马逊未经同意为客户注册Prime会员；而司法部于2023年9月对谷歌启动了具有里程碑意义的反垄断审判。在爱尔兰，政府和州机构的工作人员被要求从官方设备中删除TikTok应用程序；而英国和荷兰等司法管辖区也出台了限制措施。

值得注意的是，虽然广告技术和行为广告是 DPC 和其他监管机构的执法重点，但许多经济领域的企业都受到了处罚；尽管处罚程度不如科技公​​司那么令人震惊。