2026年1月21日，欧洲数据保护领域两大核心监管机构——欧洲数据保护委员会（EDPB）与欧洲数据保护监督员（EDPS）联合发布《EDPB-EDPS联合意见1/2026》，针对欧盟委员会“数字AI总括提案”（核心目标为简化《人工智能法案》（AI Act）实施流程）明确表明监管立场。该意见虽属建议性文件，但后续将直接融入AI Act实施规则，对全球布局欧洲市场的物联网AI相关企业具有强制性约束效力。
当前，物联网设备已逐步升级为嵌入AI算法、采集并处理海量个人数据的智能终端，涵盖智能监控、车载AI、工业AI网关等多个场景，其数据处理的广泛性与场景的复杂性，使其成为本次监管意见重点覆盖的领域。本次联合意见的核心导向明确：支持合理简化AI合规流程以降低企业合规成本，但坚决反对任何削弱个人数据保护与监管力度的调整。
一、监管主体解析：EDPB与EDPS的核心职能定位
•EDPB（欧洲数据保护委员会）：作为欧盟层面的数据保护协调机构，主要负责统筹欧盟27个成员国的数据保护监管机构，推动GDPR、AI Act等相关法规在各成员国的统一执行，协调解决跨国数据保护纠纷，确保欧盟数据保护与AI监管标准的一致性。
•EDPS（欧洲数据保护监督员）：主要承担欧盟机构及相关团体数据处理行为的监督职责，同时深度参与AI、物联网等新兴领域监管规则的制定与完善，保障监管行为的独立性、公正性，防范监管权力滥用。
本次两大机构联合发声，本质是对欧盟委员会“简化AI Act实施”提案的合规校准，，物联网AI因数据采集范围广、风险隐蔽性强、与物理世界深度关联，成为本次监管校准的重点对象。
二、核心监管意见解读：五大要点影响物联网AI合规
欧盟委员会原提案拟对 AI Act 实施规则进行部分“松绑”，包括放宽特殊类别个人数据使用限制、删除部分高风险AI系统注册义务等，EDPB与EDPS针对上述提案，明确提出五大核心意见，均与物联网AI合规密切相关：
（一）严格限制特殊类别个人数据用于AI偏见检测
反对无差别放宽GDPR保护的特殊类别个人数据使用限制，仅允许AI偏见可能造成严重危害的场景使用，需落实加密、匿名化等保障措施；高风险AI系统需遵循必要性原则，确需使用敏感数据的需提交风险评估报告。
对物联网AI影响：智能监控、车载AI等涉敏感数据场景，不得随意使用此类数据开展偏见检测，否则违反GDPR。
（二）坚决保留高风险AI系统注册义务
反对删除注册义务，明确列入AI Act附件III的高风险AI系统，无论企业自判等级如何，均需在欧盟高风险AI数据库注册，注册信息需包含算法说明、SBOM等，与CRA物联网设备透明化要求对齐。
对物联网AI影响：工业AI网关、医疗物联网AI等高风险场景，需按要求注册，否则面临市场准入限制及高额罚款。
（三）合理管控 AI Act 实施时间延期幅度
反对大幅推迟高风险规则生效时间及过度延长过渡期，建议仅在必要时小幅调整生效时间，且过渡期内企业需落实临时安全保障措施，包括加强漏洞检测、完善数据加密、建立应急响应机制等，不得因过渡期放松合规要求。
（四）强化监管沙盒中的数据保护监督
支持建立欧盟AI监管沙盒，但要求数据保护主管机构（DPAs）全程监督，EDPB获得欧盟AI委员会咨询与观察员地位，确保测试符合GDPR、AI Act要求，防范隐私泄露。
（五）保留企业员工 AI 素养强制培训义务
EDPB+EDPS认为，员工AI素养是保障数据安全的基础——物联网AI设备的数据采集、处理、传输全流程，都需要员工规范操作，要求企业必须定期开展员工培训，内容涵盖敏感数据保护、AI偏见检测规范、漏洞响应流程等，且需留存培训记录，以备监管核查。
三、物联网AI企业合规实操指引
结合本次联合意见及GDPR、CRA相关要求，布局欧洲市场的物联网AI企业需立即落实以下四项合规动作，防范监管风险：
1.梳理敏感数据使用场景，建立数据最小化采集机制，全面排查物联网AI系统中特殊类别个人数据的采集、使用情况，对非必要敏感数据立即停止采集，必要敏感数据需落实加密、匿名化等保护措施，留存使用记录及风险评估报告。
2.严格开展AI风险等级判定，对照AI Act附件I、附件III，完成物联网AI系统风险分级，高风险系统需按要求完成欧盟高风险AI数据库注册，留存注册材料及风险判定报告。
3.完善设备安全与更新机制，严格遵循CRA基线要求，落实物联网AI设备禁用默认密码、安全启动、安全更新等措施，提供SBOM，建立漏洞响应机制，及时推送补丁并留存修复记录。
4.强化员工培训与文档留存，定期开展AI素养及数据安全培训，留存培训记录；规范留存偏见检测报告、注册记录、合规评估文档等，留存期限不低于设备生命周期结束后3年。
四、总结
EDPB与EDPS本次联合发布的监管意见，核心逻辑是实现“合规简化”与“监管强化”的平衡，既要降低企业合规成本、促进AI技术创新，也要坚守个人数据保护与公共安全底线。物联网AI作为与民生及公共安全密切相关的领域，成为本次监管强化的重点，企业需高度重视，及时对照意见要求开展合规自查与整改。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前