欧盟新规拟放宽 Europol 数据保护限制，扩大 AI 警务应用

欧盟委员会于 2026 年 6 月 24 日提出新的 Europol 监管条例草案，拟允许这家欧盟刑警机构在数据存储与处理上绕过现有的程序性保护限制，并将更多 AI 系统引入警务流程。提案将当前的合规要求定性为「行政负担」，主张为应对技术变革必须加以「简化」，使 Europol 成为欧盟 AI 驱动警务的领导者。

数据保护「简化」的实质

根据现行规则，Europol 在未获得「数据相关性」指示前，不得搜索并存储个人数据；操作系统的数据存储也须限定在与现有调查相关的特定类别（如「受害人」「嫌疑人」）之内。欧盟数据保护监督员（EDPS）此前已指出，Europol 长期运营「影子系统」，绕开数据保护与 IT 设计要求。本次提案将进一步打破这一限制：Europol 将可对未与任何调查关联的人员进行「数据钓鱼」，以判断其是否与运营相关。

提案影响评估指出，取消区分嫌疑人和无关人员的「繁琐」要求后，Europol 可不受限制地处理大规模数据集，理由是「支持高级分析工具与机器学习的应用」。委员会同时设想，将 Europol 打造为冯德莱恩所描述的「真正具备行动能力的警察机构」，而不再局限于协调成员国警方的辅助角色。

AI 应用与透明度豁免

Europol 已获得《AI 法案》在高风险 AI 部署方面的监督与透明度豁免。其「创新中心」与「创新实验室」负责协调欧盟安全领域 AI 研究，并统筹成员国在警务与边境执法中的 AI 项目。然而，关于 Europol 目前如何在运营中部署 AI 的公开信息极为有限。

Statewatch 获取并公布的 EDPS 咨询意见透露，Europol 使用被称为「脚本」的自动化工具从互联网选取并生成调查数据。Europol 表示，仅会「在可行范围内」记录自动化系统对数据所做的修改，这意味着部分自动处理与修改将完全无法追溯。该做法与欧盟法院在 Ligue des droits humains 案（C-817/19）中的判决相悖——后者要求自动化对信息的修改必须可解释、可识别，尤其是在刑事调查语境下。

警务去监管化的整体走向

该提案是欧盟委员会自 2024 年末以来推动的立法「简化」一揽子计划的一部分。2026 年 6 月通过的 AI omnibus、2025 年 11 月提出的数字 omnibus，均旨在弱化社会、数字与环境立法中的最低标准与保护。

提案还将扩大 Europol 与私营部门的合作：机构将成为私营主体共享信息并获取数字警务工具开发资金的「中枢」，相关工具包括加密突破技术与大规模自动化画像。Europol 还可获得更广泛的资金渠道，包括 2028–2034 年预算达 1750 亿欧元的「地平线欧洲」（Horizon Europe），相较 2022 年条例下仅负责「识别关键研究主题」、不得自行竞标项目的限制是一次显著扩张。

争议焦点

批评者指出，提案将数据保护框架描述为可被「现代化」移除的障碍，却未明确说明如何在扩大 AI 与数据收集的同时保障基本权利。EDPS 正在审理的 Front-LEX 投诉案，要求禁止「影子系统」并强化对 Europol 的监管，但本次提案的走向与该诉求方向相反。若条例最终通过，欧盟警务 AI 化的基础设施与法律依据将进一步成形，相关的透明度与问责机制仍是悬而未决的关键问题。