信息日期：2026年11月4日 — 欧盟 ePrivacy 指令 2002/58/EC 规定，向用户发送电子邮件或短信进行直接营销，原则上须事先取得收件人同意，既有客户例外由成员国转化立法界定；营销信息须标明发送者真实身份，并提供免费、简便的退订方式。GDPR 同时适用于相关个人数据处理。AI 生成内容不改变上述规则，只改变内容生产与个性化方式。面向多国时采用统一最低标准加国别补充：明确同意、双重确认、可审计同意日志；既有客户场景逐国确认例外范围；退订率高时先修数据来源而非加大发送频率；AI 个性化仅在已获同意且数据最小化的范围内使用，并对模型供应商做数据处理评估。
事实与适用范围
欧盟 ePrivacy 指令 2002/58/EC 规定，向用户发送电子邮件或短信进行直接营销，原则上须事先取得收件人同意，既有客户例外由成员国转化立法界定；营销信息须标明发送者真实身份，并提供免费、简便的退订方式。GDPR 同时适用于相关个人数据处理。AI 生成内容不改变上述规则，只改变内容生产与个性化方式。
先确认边界：适用于向欧盟用户发送 B2C 营销邮件与短信的企业，也适用于向个人工作邮箱发送 B2B 营销的情形，多数成员国仍按个人数据保护处理。先确认收件人所在国、既有客户关系是否成立、同意记录能否出示，以及由谁担任数据控制者，是欧盟子公司、代表还是代理。
围绕“AI 生成的营销邮件与短信：欧盟 ePrivacy 同意、发件人标识与退订机制的落地要点”作判断时，要把官方规则或统计口径、企业自己的订单与流程、以及仍待验证的假设分开记录。就本篇而言，适用于向欧盟用户发送 B2C 营销邮件与短信的企业，也适用于向个人工作邮箱发送 B2B 营销的情形，多数成员国仍按个人数据保护处理。先确认收件人所在国、既有客户关系是否成立、同意记录能否出示，以及由谁担任数据控制者，是欧盟子公司、代表还是代理，这几项决定了结论能覆盖到哪一层。公开信息只能界定外部条件，不能替代合同、系统记录、样品、账单或实际测试。
变化如何传导
ePrivacy 保护终端设备与通信，同意须自由给出、具体、知情且明确，沉默或预勾选无效。退订是发送的前置条件而非事后补救，因为投诉与监管查询成本低。AI 个性化提升相关度但不构成合法性基础，反而会放大超范围使用客户数据的风险。
购买名单或爬取邮箱群发；把订阅新闻等同于同意营销；退订链接失效或要求登录、付费；发件人显示名与实际主体不符；用 AI 生成个性化内容时把客户数据输入未做评估的第三方模型；忽略成员国对 B2B 营销的差异；同意日志缺失导致无法举证。
把机制落到自家业务上，ePrivacy 保护终端设备与通信，同意须自由给出、具体、知情且明确，沉默或预勾选无效。退订是发送的前置条件而非事后补救，因为投诉与监管查询成本低。AI 个性化提升相关度但不构成合法性基础，反而会放大超范围使用客户数据的风险；这意味着判断顺序应当是先看适用范围，再看传导环节，最后才是价格或时间上的具体差值。如果中间某一环无法确认，购买名单或爬取邮箱群发；把订阅新闻等同于同意营销；退订链接失效或要求登录、付费；发件人显示名与实际主体不符；用 AI 生成个性化内容时把客户数据输入未做评估的第三方模型；忽略成员国对 B2B 营销的差异；同意日志缺失导致无法举证，此时应当缩小结论的适用范围，而不是用行业平均值替代自己的数据。
作出决定
面向多国时采用统一最低标准加国别补充：明确同意、双重确认、可审计同意日志；既有客户场景逐国确认例外范围；退订率高时先修数据来源而非加大发送频率；AI 个性化仅在已获同意且数据最小化的范围内使用，并对模型供应商做数据处理评估。
决策条件写清楚才可执行：适用于向欧盟用户发送 B2C 营销邮件与短信的企业，也适用于向个人工作邮箱发送 B2B 营销的情形，多数成员国仍按个人数据保护处理。先确认收件人所在国、既有客户关系是否成立、同意记录能否出示，以及由谁担任数据控制者，是欧盟子公司、代表还是代理，满足这些条件时按上面的做法推进；不满足时先补齐缺口再决定。本文不构成法律意见；同意形式、既有客户例外与罚则以成员国转化立法、监管指引及数据保护机构解释为准。
执行清单
- 建立同意记录字段：时间、来源、文本版本。
- 每封邮件含发送者身份与一键退订。
- 按国别维护 B2B 与 B2C 规则差异表。
- 为这项安排指定一名决定负责人、一名执行负责人和一个明确复核日期。
- 保存来源页面、访问日期、适用对象以及支持或反对当前决定的内部证据。
- 当规则、价格、供应商、合同或真实结果改变时，只重新打开受影响的判断，不重复制作仍然有效的材料。
验证与复核
先做最小验证：建立同意记录字段：时间、来源、文本版本。选择一个真实对象或一个代表性案例，提前写明成功、继续观察和停止三种条件，并记录输入版本、负责人、开始时间与实际结果。第一轮只检查会改变决定的事实，不把格式偏好当成风险。
第二轮核对用“每封邮件含发送者身份与一键退订”完成，再由未参与原始准备的人抽查一项关键证据。购买名单或爬取邮箱群发；把订阅新闻等同于同意营销；退订链接失效或要求登录、付费；发件人显示名与实际主体不符；用 AI 生成个性化内容时把客户数据输入未做评估的第三方模型；忽略成员国对 B2B 营销的差异；同意日志缺失导致无法举证。单个轻微偏差可以定向修正；同类偏差重复出现、影响法定义务或改变经济性时，才升级为暂停条件。
执行“按国别维护 B2B 与 B2C 规则差异表”之后，比较调整前后的真实结果，而不是只看主观感受。面向多国时采用统一最低标准加国别补充：明确同意、双重确认、可审计同意日志；既有客户场景逐国确认例外范围；退订率高时先修数据来源而非加大发送频率；AI 个性化仅在已获同意且数据最小化的范围内使用，并对模型供应商做数据处理评估。扩大到更多产品、客户或流程时沿用同一成功标准，每批保留一条完整记录。后续信息变化，只更新受影响的字段与判断。
证据台账与最小验证
证据台账把原始来源、企业自己的记录和负责人判断分开。先核对“欧盟 ePrivacy 指令 2002/58/EC 规定，向用户发送电子邮件或短信进行直接营销，原则上须事先取得收件人同意，既有客户例外由成员国转化立法界定；营销信息须标明发送者真实身份，并提供免费、简便的退订方式。GDPR 同时适用于相关个人数据处理。AI 生成内容不改变上述规则，只改变内容生产与个性化方式”涉及的日期、对象与口径，再用“适用于向欧盟用户发送 B2C 营销邮件与短信的企业，也适用于向个人工作邮箱发送 B2B 营销的情形，多数成员国仍按个人数据保护处理。先确认收件人所在国、既有客户关系是否成立、同意记录能否出示，以及由谁担任数据控制者，是欧盟子公司、代表还是代理”检查是否存在范围变化。公开资料负责说明规则或市场背景，合同、订单、测试、账单和系统日志负责证明企业自身情况；两类证据不能互相替代。引用二手解读时必须能够回到原始发布，无法回溯的数字不进入决定表。
台账至少保留四列：来源链接与发布日期、适用地区与对象、当前结论、以及仍待验证的假设。围绕“AI 生成的营销邮件与短信：欧盟 ePrivacy 同意、发件人标识与退订机制的落地要点”，如果某一列的取值来自推测而非原始文件，应标注为待验证，并在复核日期前补齐。这样做的目的不是增加文档量，而是让后来的人能判断结论在什么条件下仍然成立。
复核维度固定为四项：来源是否仍然有效、适用范围是否变化、执行动作是否完成、结果是否偏离关键假设。面向多国时采用统一最低标准加国别补充：明确同意、双重确认、可审计同意日志；既有客户场景逐国确认例外范围；退订率高时先修数据来源而非加大发送频率；AI 个性化仅在已获同意且数据最小化的范围内使用，并对模型供应商做数据处理评估。四项都通过时维持现有做法；任一项不通过，只修正受影响的部分，其余已经确认的内容保持不动。