欧盟草案拟让AI用个人数据「默认合法」：被划掉的四项保障，和管不到的明文

9 月 21 日，奥地利隐私组织 noyb 公布了欧盟理事会的一批内部文件：爱尔兰主席国提交的《数字综合法案》折衷文本中，新增的第 88bis 条把「在 AI 系统或模型开发与运行场景下处理个人数据」挂到 GDPR 第 6 条第 1 款(f)项的「正当利益」上，企业据此处理个人数据，不必先取得同意。12

委员会 2025 年 11 月的原版把这条编为第 88c 条，正文里列了四项示例保障：数据源选择与训练测试阶段的数据最小化、防止模型残留数据被披露、更强的透明度，以及数据主体「无条件反对」的权利。2

主席国这份 158 页文本（编号 12535/26，2026 年 9 月 3 日，标注 LIMITE）把这四项，连同「在适当情况下」、其他法律要求同意时的例外和儿童利益优先的表述划出正文；解释该条的两段序言整段删除，只在新增的序言 33a 里留下不具约束力的片段。23

第 6 条第 1 款(f)项本身仍要求做利益平衡：个人权利压过企业利益时，处理依然不合法。被划掉的只是 AI 条款里的那层加固。2

德方 2026 年 8 月 17 日的书面意见要求写明：为 AI 系统训练与技术运行处理个人数据，推定为正当利益，此前为其他目的收集的数据也推定为与初始目的兼容；识别监控个人的系统与合成特定人声音、形象的用途则被排除在外。2

理事会还要形成一般方针，再与欧洲议会进入三方谈判，最早 2027 年初才可能有结论；成员国对 AI 与数据传输规则的意见仍有分歧。4今天能落地的是两件事：按法域列清在用的 AI 链路，写明个人数据来源、处理主体与反对渠道；把「授权若放宽」写进数据治理预案。

立法决定「能不能用」，技术链路决定数据以什么形态经过谁。一条 AI 链路至少有四处明文落点：上传的对话、附件与日志；联网检索带出去的查询内容；平台与模型侧实际读到的输入；沉淀在空间或记忆里的结果副本。2

密态链路把顺序倒过来：本地加密、密态计算、结果返回、存入密态空间，对话内容进入全链路加密保护流程，平台与模型无法访问明文数据；需要联网信息时走密态搜索，降低敏感内容在检索过程中的暴露。5

从 www.mojingxiong.com 进入荆华密算的 AI 隐私平台，合同、病历、研究材料这类高敏内容可以放进一条平台侧看不到明文的链路；官网首页提供带 (E2EE) TEE 标记的密态模型与图片上传入口。6这批数据该不该处理，仍由企业的合法基础、告知与反对机制决定。5