01
适用主体与管辖范围
- 使用个人数据开展评分、画像、推荐或自动审批的组织
- 通过自动化处理作出法律效果或类似重大影响决定的控制者
- 向欧盟境内个人提供商品服务或监测其行为的境外企业
02
主要要求
01仅由自动化处理作出的重大决定需要符合合同必要、法律授权或明确同意等条件。
02隐私信息需要说明自动化决策的存在、基本逻辑和可能影响。
03适用例外时仍需提供人工介入、表达意见和质疑决定等保障。
03
实施时间安排
GDPR 通过。
GDPR 开始适用。
欧盟 · 法律法规
欧盟 GDPR 自动化决策规则
欧盟 GDPR 对画像和仅由自动化处理作出的重大决定设置处理依据、透明度、人工介入、意见表达和决定质疑等要求。
- 法律效力
- 现行有效
- 公布或更新日期
- 2016年4月27日
- 生效日期
- 2018年5月25日
- 最近核验
- 2026年8月19日
整理：隆安湾区人工智能法律研究中心。法律适用以官方公布正式文本为准。