涉外法治、跨境交易与争议解决、域外法律动态与合规要点。
天元律师事务所发布2025年第1期智能网联汽车法律观察，梳理行业动态与新规。美国商务部2025年1月14日发布最终规则，禁止进口销售与中国关联的车辆连接系统硬件及SAE 3级及以上自动驾驶软件，软件禁令自2027车型年生效、硬件禁令自2030车型年生效，违规每次最高面临36.8万美元民事罚款。同期比亚迪、吉利、上汽就欧盟电动汽车进口关税向欧盟普通法院提出申诉。
法律人关切：美国网联汽车最终规则将限制范围延伸至非中国境内生产或注册的主体，涉及VCS硬件与SAE 3级及以上ADS软件的交易，出海车企与供应链企业面临合规与供应链重构压力。
实务启示：相关网联汽车制造商及软硬件供应商可重新评估供应链布局，加强供应链透明度与尽职调查，并关注国内可能出台的反制措施对进出口业务的影响。
欧盟委员会公布2025年工作计划，人工智能责任指令（AILD）提案被撤回，理由是“没有达成一致意见的预期”。AILD原拟通过证据披露机制与过错责任下的因果关系推定，减轻AI致损案件中受害人的举证困难。委员会表示将评估是否提交另一项提案或选择其他立法路径。该指令此前被视为欧盟AI监管体系的重要补充。
法律人关切：欧盟撤回人工智能责任指令提案，意味着AI致损案件中受害人原本可依赖的证据披露与因果关系推定机制落空，跨境AI企业在欧盟面临的侵权举证规则回到成员国法层面。
实务启示：向欧盟提供AI产品或服务的企业可关注各成员国国内法下的举证规则差异，评估产品致损时的责任风险与证据留存安排。
金杜律师事务所结合海关处罚案例梳理无人机及核心零部件出口管制执法实践，指出监管已从整机延伸至核心零部件、软件技术与最终用户用途审查。拆分整机分批出口、以民用或农业用途为由规避许可、维修等特殊贸易方式出境，均不豁免出口许可义务。文章逐条对照《两用物项出口管制清单》梳理整机、飞控导航、通信控制、任务载荷、动力能源及软件技术的管制条目，并建议企业建立物项判定台账与最终用户穿透核查机制。
法律人关切：结合海关处罚案例梳理无人机及核心零部件出口管制的识别要点与合规风险，对涉外出口企业有参考价值。
国务院国资委于2026年9月29日发布《中央企业境外社会安全风险管理办法（征求意见稿）》，公开征求意见一个月。文件约5100字、9章42条，围绕工作体系、风险评估、人员派出、突发事件报告、联防联保和效果评估六方面作出规定，原则上禁止在极高风险国家（地区）开展业务，严控在高风险国家（地区）开展业务，并建立由国资委指定牵头企业的境外安全联防联保机制。
法律人关切：国资委就央企境外社会安全风险管理征求意见，联防联保与动态名单等安排为央企境外业务合规提供参照。
英国《数据（使用与访问）法》于2025年6月19日获御准，政府计划分四阶段启动实施。第一阶段已于2025年8月20日生效，涉及信息专员办公室新法定目标及人工智能与版权报告义务。
法律人关切：英国《数据（使用与访问）法》分阶段生效，涉及英国业务的跨境企业需关注数据保护规则、UK GDPR 修订及信息专员执法权限变化带来的合规调整。
实务启示：在英经营或处理英国个人数据的企业可对照各阶段生效时间，梳理数据保护流程、投诉处理机制与数字身份服务合规安排。
2026年9月9日，欧盟委员会发布《关于公共合同和特许权的条例》提案（COM(2026) 590 final），拟以直接适用的条例取代2014年三部公共采购指令，目前仍待欧洲议会和欧盟理事会审议。
法律人关切：梳理欧盟公共采购法草案中安全与韧性、欧洲优先两类规则，呈现中国企业在欧投标面临的多重合规叠加。
欧盟委员会于2026年6月26日发布《关于〈禁止强迫劳动产品在欧盟市场流通条例〉的适用指南》（C(2026) 4386 final），依据《欧盟第2024/3015号条例》第11条制定，正文约74页，说明适用范围、认定标准、调查与决定程序、海关执行及罚款计算。
法律人关切：梳理欧盟强迫劳动产品条例的认定标准与执法程序，并与美国UFLPA对比，帮助出口企业理解两项制度的举证差异。
《中华人民共和国反跨境腐败法（草案）》于2026年8月25日提请十四届全国人大常委会第二十四次会议首次审议，全文共六章四十七条，将跨境用工管理纳入廉洁合规法定义务。
法律人关切：草案首次审议之际，梳理跨境用工三类高风险场景与穿透追责逻辑，为出海企业提供合规义务与落地路径的对照参考。
中共中央、国务院10月9日发布关于发展新质生产力的意见，提出以科技创新为引领、以全要素生产率大幅提升为核心标志，全方位推进科技创新、产业创新、发展方式创新、体制机制创新和人才工作机制创新。
法律人关切：意见将数据要素制度、人工智能治理与金融支持创新纳入同一政策框架，涉及数据、AI与科技金融业务的机构可据此把握政策取向。
意大利数据保护机构对IQVIA Solutions Italy S.r.l.处以700万欧元行政罚款，认定其处理约100万患者健康数据不构成匿名化。该机构认定IQVIA作为控制者缺乏适当合法性基础、未充分告知患者，且未设定留存期限、未开展数据保护影响评估、未落实安全措施。
法律人关切：处理健康数据的企业不能仅以去标识化主张数据已匿名，若仍可借助合理手段重新识别个人，须具备GDPR下的合法性基础、告知与影响评估，否则面临高额罚款与限期整改。
实务启示：涉及患者健康数据的研究与分析项目，应核查数据是否真正匿名、是否指定适当合法性基础，并落实数据保护影响评估、留存期限与安全措施。
美国财政部公布依据《对外投资安全审查程序》（OISP）作出的首例行政处罚，对Amidi, LLC处以20万美元罚款，理由是其未就受控外国实体对中国人工智能企业上海穹彻智能科技有限公司约92,478美元的投资履行申报义务。
法律人关切：美国财政部首例对外投资安全审查处罚落地，说明通过境外基金主体实施的投资同样可能触发申报义务。
美国财政部2026年10月7日公布对外投资安全计划（OISP）项下首例民事处罚，美国A公司因未申报其受控外国实体对中国基金向上海某具身智能企业约92,478美元的投资，被罚20万美元，约为投资额的2.16倍。该处罚系OISP自2025年1月2日生效后首次公布，漏报即使金额小、交易在境内仍可能被罚。汉坤分析认为，多层境内架构不能当然排除OISP适用，后续轮次跟投也须独立判断申报义务。
法律人关切：OISP首例处罚表明，美国主体通过境内多层基金投资中国具身智能企业，即使金额小、交易在境内，漏报仍面临罚款，创投机构需重新核查申报义务。
实务启示：涉美创投机构可逐层核查基金控制关系与交易完成日，在交割后30日内评估是否申报，并留存技术用途与算力判断依据。
荷兰数据保护机构对Uber处以824 990 000欧元罚款，事由为非法自动化决策以及对画像告知不充分。该处罚针对自动化决策的合法性与信息告知义务。EDPB官网同时列出意大利数据保护机构近期多起处罚，涉及非法电话营销、患者健康数据处理及员工数据违规。
法律人关切：荷兰数据保护机构对Uber的处罚涉及自动化决策与画像告知义务，在欧盟有业务并依赖算法决策的企业需审视其告知与合规安排。
实务启示：涉及自动化决策或用户画像的企业，可对照处罚事由检查是否履行充分告知义务并评估算法决策的合法性基础。
奥地利议会宪法事务委员会将于今年秋季审议《普通行政程序法》修订草案（89/ME），拟首次允许行政机关以全自动方式作出具有法律约束力的行政决定，无需人工复核具体结果。草案赋予聊天机器人受理正式陈述和全自动决定两项新权力，适用范围交由次级法规确定，未在法条中排除庇护、社会救助等敏感领域。epicenter.works已向委员会提交公开信，认为全自动决定与基本权利不相容。
法律人关切：奥地利拟允许大语言模型作出无人工复核的行政决定，涉及在欧业务或跨境合规的企业需关注自动化决策的透明度与救济期限变化。
实务启示：在奥地利或欧盟有行政事务的企业可跟踪该草案进展，评估自动化决定对自身许可、补贴等事项的影响并留意两周异议期。
金杜律师事务所发布《从第五条到专章：中国跨境破产制度的演进与实践（下篇）》，梳理厦门、深圳、上海、北京四地跨境破产规则探索，并以森信洋纸案、上海昇奕案、USUM案等标志性案例为线索分析内地与香港双向认可协助实践。
法律人关切：梳理厦门、深圳、上海、北京四地跨境破产规则探索与近年标志性案例，并对照UNCITRAL示范法分析二审稿专章的本土化差异。
君合律师事务所发文分析欧盟《电池与废电池法规》第77条电池护照与中国数据出境规则的衔接问题。文章指出，出境认定应按采集、存储与访问链路判断，而非字段名称；字段定性需并行开展数据监管与技术出口两条审查线，并区分法定义务与标准建议。作者建议以四级披露颗粒度阶梯统一两条审查尺度，将经审查的架构条件写入需求文档，并按字段变更、链路变更、规则变更三类触发事件持续复核。
法律人关切：围绕电池护照数据出境，梳理链路认定、字段定性与分层路径设计，为跨境合规提供可迁移的审查框架。
香港联合交易所有限公司近日刊发《有关上市机制竞争力检讨（第二阶段）的咨询文件》，就须予公布的交易、关连交易及分拆上市的改革建议征询市场意见，咨询期至2026年11月30日结束。
法律人关切：联交所第二阶段咨询拟放宽上市后公司交易与分拆上市的合规要求，涉及港股上市发行人的合规安排。
汉坤律师事务所发文分析境内用工、境外主体授予期权或RSU结构下的争议定性问题，提出以请求权基础为起点、以承诺授予归属行权等权利阶段为校验、再判断是否必须适用中国劳动法强制性规则的三步分析法。
法律人关切：以请求权基础与权利阶段为线索，拆解境外授予股权激励纠纷在劳动仲裁与境外商事仲裁之间的分流逻辑。
君合律师事务所发文梳理欧盟《强迫劳动产品禁令条例》（Regulation (EU) 2024/3015，FLR）将于2027年12月14日全面适用，届时在开采、收获、生产或制造任何阶段全部或部分使用强迫劳动的产品不得投放欧盟市场、在欧盟市场提供或自欧盟出口。
法律人关切：围绕欧盟强迫劳动产品禁令的识别指标与调查触发路径，梳理出口企业可提前搭建的供应链图谱与证据包。
爱尔兰数据保护委员会在对谷歌位置数据处理展开调查后，对其处以4.03亿欧元罚款。该处罚针对谷歌对位置数据的处理行为。EDPB官网同时列出意大利数据保护机构近期多起处罚，涉及非法电话营销、患者健康数据违规处理及员工数据违规等情形。
法律人关切：爱尔兰数据保护委员会对谷歌位置数据处理开出4.03亿欧元罚单，涉及在欧盟开展业务并处理用户位置数据的企业，其数据合规与跨境处理安排可能面临更严格审查。
实务启示：处理欧盟用户位置数据的企业可对照该处罚重新审视数据处理的合法性基础与告知同意流程，评估自身合规风险。