境外动态

　　一、东非共同体跨境并购新规正式生效

　　【预警资讯】

　　2025年11月1日，东非共同体（EAC）跨境并购新规正式生效（以下简称“新规”）。新规基于2023年《东非共同体竞争（修订）法》制定，旨在通过统一跨境并购监管标准，减少区域内监管碎片化问题，规范区域市场竞争秩序，助力8个EAC成员国的经济整合与贸易投资发展。（资讯来源：驻肯尼亚共和国大使馆经济商务处）

　　【要点提示】

　　建议企业关注以下要点：一是根据新规，在EAC区域内进行跨境并购且价值超过3500万美元的公司须获得EAC竞争管理局（EACCA）的批准。新规适用于合并实体在8个EAC成员国中至少两个国家开展业务的交易，但合并各方总营业额三分之二或资产位于同一EAC伙伴国时，可予豁免。二是根据规定，交易价值介于3500万至5000万美元之间的公司合并，需向EACCA支付4.5万美元的审查费；交易价值在5000万至1亿美元之间的公司合并，需支付7万美元的审查费；交易价值在1亿美元以上的公司合并，需支付10万美元的审查费。三是根据新规，未经批准而实施的收购和兼并，将被处以最高相当于该企业上财年在EAC区域内年营业额10%的罚款。2025年11月1日之前完成的交易不受新规约束。

　　二、欧洲数据保护监督机构发布《人工智能系统风险管理指南》

　　【预警资讯】

　　2025年11月11日，欧洲数据保护监督机构（EDPS）发布《人工智能系统风险管理指南》（以下简称《指南》）。《指南》重点聚焦人工智能系统在数据处理链条中引入的技术性风险，并提出全流程风险管理方法与合规建议，旨在为数据控制者提供清晰可操作的合规指引，帮助其在开发、采购和部署人工智能系统过程中开展全面的数据保护风险评估，平衡AI技术创新与个人基本权利保障。《指南》核心内容包括：风险管理体系、AI生命周期中的风险点、可解释性与可说明性、数据保护原则相关的AI风险。（资讯来源：欧洲数据保护监督机构）

　　【要点提示】

　　建议企业关注以下要点：一是指南第4章明确将可解释性和可理解性定义为符合数据保护原则的绝对先决条件，如果企业无法解释AI系统的决策逻辑，该系统在《通用数据保护条例》GDPR下即被视为存在根本性合规缺陷。二是为了有效管理采购预训练AI系统的风险，必须深入了解供应商的开发流程，要求供应商提供涵盖模型架构、训练数据来源、公平性及准确性保障方法的详细文档，以避免操作黑盒系统。

　　三、西班牙国家证券市场委员会正式宣布对某社交媒体平台运营主体处以500万欧元罚款

　　【预警资讯】

　　2025年11月13日，西班牙国家证券市场委员会（CNMV）正式宣布对某社交媒体平台的运营主体处以500万欧元罚款，处罚针对其“持续且严重”的违规行为。具体违规包括两方面：一是未核实广告商的投资服务资质，该公司无西班牙合法授权，却在平台发布冒用某知名演员形象及某知名媒体形象、宣称高额回报的虚假投资广告；二是拒绝配合监管调查，未响应监管机构的信息调取请求。此次处罚依据为西班牙2023年3月生效的金融产品广告新规，该规定要求在线平台必须核查金融广告商资质及风险警示名单。（资讯来源：西班牙国家证券市场委员会）

　　【要点提示】

　　建议企业关注以下要点：一是西班牙2023年3月生效的金融产品广告新规要求，所有在线平台（含社交媒体）必须核查金融广告商的合法投资服务资质及监管风险警示名单，未履行核查义务将面临处罚。二是社交媒体平台需关注其对用户或第三方发布的投资、理财等金融相关内容是否履行了必要的准入审查，确保广告主具备所在司法辖区要求的金融业务许可或授权，避免成为非法金融活动的传播渠道。

　　【声明】

　　1.本期信息内容由深圳市司法局编辑发布，由深圳市企业合规协会、深圳市市场监督管理局、深圳市证监局、深圳市生态环境局提供信息支持，转载请注明以上信息；

　　2.本期信息仅做分享与交流之用，不构成深圳市司法局的任何法律意见或决策建议，同时并不保证将会在载明日期后继续对有关内容进行更新；

　　3.不建议读者仅依赖于本文中的全部或部分内容而进行任何决策，因此造成的后果将由行为人自行负责，如您需要法律意见或者其他专家意见，建议您向具有相关资格的专业人士寻求专业帮助。