出海欧美观察| Hutch Games因未披露战利品箱被处罚；ICO对Snap发布初步执法通知；

编辑 丨张洪铭

主编 丨林   娜

全文总计约4793字，阅读时间约15分钟

本期内容

  //  

一、行政动向

1.因未在应用商店披露“战利品箱”，Hutch Games被处罚。

2.因未能评估AI对未成年人的隐私风险，ICO对Snap发布初步执法通知

3.美国CARU发布元宇宙中儿童定向广告和隐私指南

4.欧盟委员会将对人工智能等重点领域开展风险评估

二、立法动向

5.EDPB就受适当保障的数据传输指南征求公众意见

三、行业动向

6.因社交电商新规，TikTok Shop停止印尼电商业务

7.Meta计划推出全新生成式AI广告服务工具

四、司法动向

8.Temu用户被起诉窃取美国用户的个人信息和财务数据

一

立法动向

★

1.因未在应用商店披露“战利品箱”，Hutch Games被处罚

10月4日，英国广告标准管理局（Advertising Standards Authority，ASA）维持了由一名游戏规制方面的研究员提出的对 Hutch Games的两项索赔，理由是其违反了《CAP指南》(Committee of Advertising Practice，英国广告业自律性准则)的误导性广告条款，违反了随机物品（“战利品箱”）披露规则。

ASA认为，App Store的《F1 Clash: Car Racing Manager》和 Google Play 上的《Rebel Racing》的广告存在误导性，广告中没有告知这些应用内购的性质，因而广告的信息不足以让消费者了解游戏内购买的内容包括付费战利品箱。

Hutch Games辩称，该广告不应被视为《CAP指南》中所指的广告，因为其游戏中的货币是可以赚取和购买的。其引用了《CAP指南》表示，如果游戏内虚拟货币可以在游戏中免费获得，无论是否可以购买，游戏内商店和任何诱导使用虚拟货币购买物品的行为均不属于《CAP指南》中所指的广告。

对此，ASA表示，Hutch Games所提出的区分仅适用于游戏内的商店，而对于应用商店内的应用产品无论其是否可以获得游戏内的货币，均应当适用《CAP指南》， 因为战利品箱的存在对于“消费者决定是否购买或下载游戏具有重要意义”。最终，ASA要求Hutch Games必须在应用商店中说明其游戏内是否包含随机物品购买（“战利品箱”）。

随后，Hutch Games公司发布声明，承认了其在App Store的《F1 Clash: Car Racing Manager》和 Google Play 上的《Rebel Racing》的商店页面出现了错误，并表示已经纠正相应错误，并确保以后的商店页面的信息的正确性。

2.因未能妥善评估AI对未成年人的隐私风险，ICO对Snap发布初步执法通知

2023年10月6日，英国信息专员办公室（ICO）宣布因Snap可能未能妥善评估其生成式AI聊天机器人“My AI”所带来的隐私风险。已向Snap Inc.和Snap Group Limited（Snap）发布了一份初步执法通知。ICO发现，Snap在推出“My AI”之前进行的风险评估未能充分识别和评估生成式AI技术的数据安全风险，特别是对13至17岁未成年人的风险。

在ICO发布的通知中，说明了相关的实施步骤，但是否执行还应当视Snap的反应而定。如果最终的执行通知被采纳，Snap 可能会被要求停止处理与“My AI”相关的数据，并且在执行充分的风险评估之前，不能向英国用户提供“My AI”的相关服务。

在发布这份初步执法通知之前，ICO 在2023年6月发布《Don’t be blind to AI risks in rush to see opportunity - ICO reviewing key business use of generative AI》就提醒开发或使用生成式人工智能的公司从一开始就应承担其数据保护义务。

Snapchat至今约有2100万月活跃用户，英国3至17岁青少年中大约一半都使用Snapchat。今年2月，Snapchat的“My AI”功能上线。

针对AIGC领域的数据合规，ICO在2023年4月提醒AI服务开发者、提供者应当考虑其数据保护义务，并在处理个人数据时注意以下八个问题：

（1）您处理个人数据的合法依据是什么？

（2）您是控制者、联合控制者还是处理者？

（3）您是否准备了数据保护影响评估 ？

（4）您将如何确保透明度？

（5）您将如何降低安全风险？

（6）您将如何限制不必要的处理？

（7）您将如何遵守个人权利请求？

（8）您会使用生成式人工智能来做自动化决策吗？

3.美国CARU发布元宇宙中儿童定向广告和隐私指南

10月3日，美国自律商业促进组织（BBB National Programs）的儿童广告审查机构（Children’s Advertising Review Unit，CARU）发布了《面向儿童的广告和隐私的指南》，其旨在帮助公司开发面向儿童的、遵守法律和监管规定的元宇宙体验。该指南警告广告商不要以模糊的形式呈现广告，并以儿童可以察觉理解的方式明确披露何时包含广告，指南中包含了以下对公司的合规建议：

（1）所有广告都应易于识别，应当清晰透明。

（2）明确何时内容变为广告以及什么不是广告。

（3）知道何时、何种方式以及适当频率地展示您的广告和代言人。

（4）保护儿童的隐私，了解COPPA（儿童在线隐私保护法）。

（5）了解您所在平台的隐私政策。

（6）了解相关的州级和国际隐私法规。

2022年8月，CARU就发布过一份关于儿童广告的合规警告，指出CARU的广告准则适用于元宇宙中的儿童广告，CARU将严格执行针对虚拟世界广告的准则，而此次的指南被视作对上述警告的继承和细化。

4.欧盟委员会将对人工智能等重点领域开展风险评估

10月3日，欧盟委员会通过了《欧盟经济安全关键技术领域的建议》，以便与成员国进一步进行风险评估，并考虑采取出口管制。这项建议源自《欧洲经济安全战略》，旨在为欧盟的经济安全提供全面战略方法。

在建议中，欧委会依照提出了十个关键技术领域，并在这十个继续领域中确定了四个最有可能产生技术安全和泄露风险的重点领域，这四个重点领域是：

（1）先进半导体技术（微电子、光子学、高频芯片、半导体制造设备）

（2）人工智能技术（高性能计算、云和边缘计算、数据分析、计算机视觉、语言处理、对象识别）

（3）量子技术（量子计算、量子密码学、量子通信、量子传感和雷达）

（4）生物技术（基因改造技术、新基因组技术、基因驱动、合成生物学）

欧委会建议，成员国应与欧委会一起，在2023年年底之前，首先对这四个领域进行集体风险评估。该建议包括一些指导原则，以构建集体风险评估，且包括与私营部门的协商和保密内容。总的来说，欧委会将考虑采取措施，以增强欧盟在相关领域的竞争力，并降低某些技术风险。欧委会后续将通过专家论坛以及成员国合作启动上述领域的风险评估，并预计在2024年春季提出下一步动作。

早在2023年6月20日，欧盟已发布了《欧洲经济安全战略》，将对关键基础设施的物理和网络安全风险、关键技术安全和泄露风险等重点领域展开风险评估，本建议被视为实施《欧洲经济安全战略》的第一步，对整个经济安全战略的实施具有重要意义。

二

立法动向

★

5.EDPB通过关于《执法指令》第37条的指南

在9月的全体会议上，欧洲数据保护委员会（EDPB）通过了关于《执法指令》（LED）第37条的指南，并征求公众意见。指南明确了主管机关在根据《执法指令》第37条（1）（a）和（b）款所适用的“适当保障措施”的法律标准。具体内容如下：

（1）欧盟成员国与第三国或国际组织之间的数据保护协议的效力性：在欧委会没有发布充分性决定的情况下，若欧盟成员国和第三国、国际组织就数据保护签订了法律文书，则文书中所规定的数据保障措施必须包括LED第37（1）（a）的内容，否则不得将数据传输给第三国或国际组织。

（2）成员国在数据传输时，应提前了解其性质、范围、目的、背景，在进行评估时应当考虑对数据主体的基本权利所造成的风险。如数据数量、刑事犯罪的严重性等。

（3）成员国应当缔结包括所有相关规则的法律文书，以避免第三国的数据保护的立法缺陷。且在没有充分性确定的情况下，该法律文书更优先于数据控制者的评估。

三

行业动向

★

6.因社交电商新规，TikTok Shop停止印尼电商业务

印尼时间10月4日下午17:00，因印尼发布的《2023年第31号贸易部长条例》，TikTok正式停止了其在印尼的电商业务。Tik Tok在印尼将成为一个不具有电商内容的短视频平台，用户可以在平台宣传和推广产品，但不能直接购买或销售商品。

9月27日，印尼《2023年第31号贸易部长条例》正式通过生效。此条例是TikTok Shop停止服务的直接原因。条例规定社交媒体被禁止作为商品的销售平台，仅可推广商品或者服务，并给社交电商平台规定了一周的整改宽限期。在条例推出后，TikTok迅速做出了调整，印尼当地时间2023年10月4日17:00开始，TikTok不再为TikTok Shop Indonesia的电子商务交易提供服务。

TikTok Shop是Tik Tok附带的功能之一，商家可以通过短视频或直播的形式宣传商品，用户可以直接在平台上了解商品详情，商品交易的全过程都在平台上进行。这种电商模式受到广泛的欢迎，印尼是其第二大市场。

10月9日，印尼 Tanah Abang 服装批发市场（东南亚最大的纺织批发市场）的卖家们呼吁政府关闭 Shopee 和 Lazada两个电商平台，对此印尼贸易部长祖尔基弗利·哈桑（Zulkifli Hasan）表示不可能批准该请求。但后续的影响仍然有待观察。

7.Meta计划推出全新生成式AI广告服务工具

10月4日，Meta宣布将推出生成式人工智能程序，为其所有广告商提供图像背景生成、文案优化、广告创意等内容。其侧重于帮助营销工作人员开展营销工作、广告投放，并计划将来为广告客户提供更多的服务。

Meta提供的三个新功能包括背景生成、图像扩展和文案变体。

背景生成：制作多种背景来补充广告商的产品图片，这些图片是根据产品的外观生成的，通过分析产品外观来产生相适应的背景。

图像扩展：无缝调整创意资产，以适应多个不同长宽比，让广告商在重新利用创意资产上花费更少的时间和资源。

文案变体：根据广告客户的原始文案生成多个版本的广告文本，突出其产品或者服务的卖点，用户可以选定关键词来生成文案变体，AI为他们提供至多6种文本选择，以更好地吸引目标客户。

今年5月，Meta就已经开始了对广告服务工具的测试，面向部分广告客户推出数项由AI驱动的新工具和服务，以帮助其有效地构建广告并改善广告效果，并推出人工智能沙盒（AI Sandbox）作为其新工具和功能的早期版本测试平台。在早期测试中，超过半数广告商表示生成式AI能够为他们每周至少节省5小时的时间。

四

司法动向

★

8.Temu被用户起诉窃取美国用户的个人信息和财务数据

拼多多跨境电商平台Temu在美国正面临着一项违法窃取数据、使用数据，侵犯个人隐私的集体诉讼。

原告用户Eric Hu指控Temu为了收集数据，要求用户分享来自其他应用程序(包括社交媒体)的数据和活动，并通过广泛和系统地窃取用户的个人信息，不遵守保护其用户个人数据的“合理安全标准”而获得了“短期内的利益”。

原告向纽约东区联邦法院提起诉讼，主张Temu犯有不当得利和侵犯个人财产/动产罪，并违反了《电子通讯隐私法》、《计算机欺诈和滥用法》和《纽约一般商业法》。

美国商业联合会（Better Business Burea，简称“BBB”）警告消费者， Temu收集了用户的“各种各样”的数据，且BBB已经收到了900多起消费者的投诉，这些投诉声称他们在开始在Temu上购物后不久就产生了未经授权的银行账户提款记录。

主编介绍

林娜

垦丁律师事务所 威理扬法律团队创始人 骨灰级二次元迷

深耕互联网ACG行业法律实务14年，专注数字经济环境下的知识产权、数据合规、网络法律实务。日本北海道大学法学硕士，师从日本知识产权法第一人田村善之教授。中国人民大学法律硕士实务导师、“威理扬ACG法实务”平台主理人、北京市文化娱乐法学会中日文化与法律工作委员会主任、第二届理事会理事、日本九州经济联合会知识产权研究会会员。

曾供职某头部互联网公司法务部手游组负责人、某精品顶级律所日本业务部部长。曾为社交类、内容类、游戏类、工具类等多家互联网产品出具量身定制的全生命周期合规方案，并提供出海欧美、日韩、东南亚、中东等国家的出海规方案。

曾在日本知识产权权威杂志《AIPPI》 62卷3号 发表日文论文《实用艺术品的著作权保护制度中日比较》，并在日本九州经济联合会知识产权研究会上以日文多次发表主题演讲。

扫码联系林娜，加入ACG合规讨论群

（请注明：实名-单位-来意）

关于威理扬    

垦丁律师事务所威理扬法律团队，骨灰级二次元迷汇集地、产品经理型律师团队。专注ACG产业全生命周期法律合规、为互联网企业提供出海合规方案、国内研发及发行各阶段法律风险梳理及评估、数据合规、知识产权及诉讼纠纷等。

团队初心

“二次元”发源日本，面向世界。时代赋予了“二次元”新的含义和生命。

悲壮如银河战争中的提督杨威利、孤勇如明治维新的剑客绯村剑心，坚毅如满血热爱穿越千年的棋魂藤原佐为、温暖如十二国残酷斗争中始终给人希望方向的半兽乐俊....

新的时代，我们看到了在日本扬帆起航的罗小黑战记、收获了时光代理人带来的惊心动魄、看到刺客伍六七迈向世界的高昂步伐、也惊艳于原神的全球开花......

热爱二次元、痴迷日语、精通英语的我们，从漫画到动画，从动画到游戏，从游戏到虚拟世界.....愿以法律合规为器，伴你披荆斩棘，为你保驾护航。