一、监管重点
欧盟条例 2026/1881 对部分号码无关人际通信服务临时豁免《电子隐私指令》通信保密限制，使服务商可以在自愿基础上检测、报告并删除儿童性虐待材料，也可识别诱骗儿童行为。规则不适用于音频扫描，也不适用于已经、正在或将采用端到端加密的通信；任何处理都必须符合 GDPR、必要性和比例原则。
二、对企业的影响
OTT 平台不能再把内容扫描简单视为反滥用功能，而要同时证明处理依据、检测技术、人工复核、申诉和资料删除机制。条例要求服务商在生效后六个月内，并在之后每年1月31日前，向主管监管机构和欧盟委员会提交报告，披露处理数据量、跨境传输、发现案件、用户申诉、误报率、保存期限及数据保护措施。
三、操作建议
先按产品、国家、加密状态和内容类型建立通信处理清单，明确哪些聊天、附件或流量数据可能进入检测链路；再为哈希匹配、文本分类器和人工复核分别记录误报率、纠错时限与证据留存规则。涉及欧盟用户的服务，应提前准备年度报告字段、跨境传输评估、用户申诉入口及不再必要数据的永久删除流程，避免上线检测后再补隐私文件。
常见问题
我们使用内容哈希匹配，是否必须扫描端到端加密聊天？
不必。条例明确排除已经、正在或将采用端到端加密的通信，也不要求服务商解密或绕过加密。企业应在产品配置和隐私说明中区分可读取内容、端到端加密内容及元数据处理范围，避免把不同通信形态放入同一套检测声明。
检测结果需要保存多久？
数据只能保存到实现检测、报告或删除目的所必需的期限；如果没有发现疑似违法行为，应在不再必要时立即永久删除。即使发现疑似儿童性虐待，也不得超过检测日起12个月，除非欧盟或成员国法律另有独立的保存义务。
年度合规报告应由谁负责准备？
不能只由安全团队单独完成。产品、隐私、法务、资安和数据工程团队应共同维护处理量、法律依据、跨境传输、案件数量、误报率、申诉结果和留存策略等字段，并明确监管提交人和内部审核人，确保报告数字能够回溯到日志、工单和删除记录。
本文仅供信息参考，不构成法律意见。