歐盟提出人工智慧法律框架草案
歐盟執委會於2020年2月公布《人工智慧白皮書》（AI White Paper）後，持續蒐集各方意見並提出新的人工智慧規範與行動。2021年4月針對人工智慧法律框架提出規範草案（Proposal for a Regulation on a European approach for Artificial Intelligence），透過規範確保人民與企業運用人工智慧時之安全及基本權利，藉以強化歐盟對人工智慧之應用、投資與創新。
新的人工智慧法律框架未來預計將統一適用於歐盟各成員國，而基於風險規範方法將人工智慧系統主要分為「不可接受之風險」、「高風險」、「有限風險」及「最小風險」四個等級。「不可接受之風險」因為對人類安全、生活及基本權利構成明顯威脅，故將被禁止使用，例如：政府進行大規模的公民評分系統；「高風險」則是透過正面例舉方式提出，包括：可能使公民生命或健康處於危險之中的關鍵基礎設施、教育或職業培訓、產品安全、勞工與就業、基本之私人或公共服務、可能會干擾基本權之司法應用、移民與庇護等面向，而高風險之人工智慧在進入市場之前須要先行遵守嚴格之義務，並進行適當風險評估及緩解措施等。「有限風險」則是指部分人工智慧應有透明度之義務，例如當用戶在與該人工智慧系統交流時，需要告知並使用戶意識到其正與人工智慧系統交流。最後則是「最小風險」，大部分人工智慧應屬此類型，因對公民造成很小或零風險，各草案並未規範此類人工智慧。
未來在人工智慧之治理方面，歐盟執委會建議各國現有管理市場之主管機關督導新規範之執行，且將成立歐洲人工智慧委員會（European Artificial Intelligence Board），推動人工智慧相關規範、標準及準則之發展，也將提出法規沙盒以促進可信賴及負責任之人工智慧。
吳佳琳
高級法律研究員 編譯整理
EC, Europe fit for the Digital Age: Commission proposes new rules and actions for excellence and trust in Artificial Intelligence, Apr. 21, 2021, available at https://ec.europa.eu/commission/presscorner/detail/en/ip_21_1682 (last visited Apr. 26, 2021).
美國司法部(DOJ)宣布召開一區域形會議，目的在建立國際性的智慧財產權犯罪執法網絡(IPCEN)，尋找建立一雙邊合作協議，以打擊日益重大的智慧財產犯罪。該會議參與人除美國司法部、國務院、及美國專利商標局官員外，主要為亞洲各國智權執法人員，包含高階警察、海關官員、及檢察官，約七十餘人；上述亞洲各國包含中國、澳洲、汶萊、柬埔寨、印尼、日本、寮國、菲律賓、新加坡、南韓、泰國、及越南等十餘國家。 智權犯罪執法網絡(IPCEN)主要功能有二：一為成立論談空間，使各國執法人員能傳遞有關打擊”智權犯罪及仿冒品”的調查及起訴的成功策略案例；二為加強各國間溝通管道，以有效協調及處理跨國性的智慧財產侵權起訴案件。 對於在亞洲日益嚴重的?版及商標仿冒犯罪，此次會議中討論如何有效加強執法力時，各國代表多承認有效的智慧財產權起訴取決於被害人及執法單位的合作。 各國代表並說明智慧財產犯罪的嚴重性及建立國際性的智權犯罪執法網絡的重要：「保護美國及世界各國的智慧財產權為各國司法單位首要的任務之一，而在智權犯罪最嚴重的區域，建立智慧財產犯罪執法網絡(IPCEN)更是重要的執行步驟，以有效保護世界各國的智慧財產權」。「仿冒品不僅損害世界經濟體系，更嚴重威脅到各國人民的健康及安全，惟有建立一國際性的網絡協定，才能打擊嚴重的智慧財產犯罪」。「仿冒品，?版品及游走各邊境及海關政策漏洞已造成權利人近百億元損失，而IPCEN能使各國執法單位相互結盟，將可保障合法權利人權利，避免侵權者藉由跨國犯罪免責及獲取不當利益」。 美國司法部已派駐一經驗豐富的聯邦檢察官於美國駐泰國大使館，專責推動此網絡建立的執行，以保護智慧財產權人之權益。
英國發布人工智慧網路資安實務守則英國政府於2025年1月31日發布「人工智慧網路資安實務守則」（Code of Practice for the Cyber Security of AI，以下簡稱「實務守則」），目的是提供人工智慧（AI）系統的網路資安指引。該實務守則為英國參考國際上主要標準、規範後所訂定之自願性指引，以期降低人工智慧所面臨的網路資安風險，並促使人工智慧系統開發者與供應商落實基本的資安措施，以確保人工智慧系統的安性和可靠性。 由於人工智慧系統在功能與運作模式上與傳統網路架構及軟體有明顯的不同，因此產生新的資安風險，主要包含以下： 1. 資料投毒（Data Poisoning）：在AI系統的訓練資料中蓄意加入有害或錯誤的資料，影響模型訓練結果，導致人工智慧系統產出錯誤推論或決策。 2. 模型混淆（Model Obfuscation）：攻擊者有意識地隱藏或掩飾AI模型的內部運作特徵與行為，以增加系統漏洞、引發混亂或防礙資安管理，可能導致AI系統的安全性與穩定性受損。 3. 輸入間接指令（Indirect Prompt Injection）：藉由輸入經精心設計的指令，使人工智慧系統的產出未預期、錯誤或是有害的結果。 為了提升實務守則可操作性，實務守則涵蓋了人工智慧生命週期的各階段，並針對相關角色提出指導。角色界定如下： 1. 人工智慧系統開發者（Developers）：負責設計和建立人工智慧系統的個人或組織。 2. 人工智慧系統供應鏈（Supply chain）：涵蓋人工智慧系統開發、部署、營運過程中的的所有相關個人和組織。 實務守則希望上述角色能夠參考以下資安原則，以確保人工智慧系統的安全性與可靠性： 1. 風險評估（Risk Assessment）：識別、分析和減輕人工智慧系統安全性或功能的潛在威脅的過程。 2. 資料管理（Data management）：確保AI系統整個資料生命週期中的資料安全及有效利用，並採取完善管理措施。 3. 模型安全（Model Security）：在模型訓練、部署和使用階段，均應符合當時的技術安全標準。 4. 供應鏈安全（Supply chain security）：確保AI系統供應鏈中所有利益相關方落實適當的安全措施。 「人工智慧網路資安實務守則」藉由清晰且全面的指導方針，期望各角色能有效落實AI系統安全管控，促進人工智慧技術在網路環境中的安全性與穩健發展。
從任天堂真人瑪莉歐賽車案談日本不正競爭防止法對於品牌的保護從任天堂真人瑪莉歐賽車案談日本不正競爭防止法對於品牌的保護 資訊工業策進會科技法律研究所 洪偲瑜 法律研究員 2019年11月14日 近年在電玩圈最熱門的話題，就是百年日本遊戲公司任天堂創作的經典瑪莉歐賽車遊戲真實重現在日本街頭。運營真人瑪莉歐賽車的MariCar公司[1]提出了Go-Kart 租借服務，主打消費者可以化身為瑪莉歐賽車裡的遊戲人物直接在街頭享受奔馳的樂趣，為此替MariCar公司招攬不少客源。任天堂公司早在2016年就開始關注MariCar公司之行為，並曾於2016年針對MariCar公司在日本的註冊商標「マリカー」（中譯：瑪莉車，以下同）提出異議，惟受到日本特許廳的駁回處分。接著，2017年任天堂針對MariCar公司的公司名稱與租借遊戲角色服裝給消費者之行為，主張違反不正競爭防止法，並向東京地方法院提出告訴，獲得東京地方法院之認同。以下就任天堂與MariCar公司之爭議，分析任天堂公司保護自家品牌之方式－對於主張商標權保護品牌的侷限，如何藉由不正競爭防止法加以完善。 壹、事件背景 2016年任天堂公司就曾至日本特許廳（相當於我國智慧財產局）提出異議，要求撤銷MariCar公司的註冊商標「マリカー」，但2017年2月由於日本特許廳認為「マリカー」並非是一般社會大眾廣為認識之名稱「マリオカート」（中譯：瑪莉歐賽車，以下同），故駁回任天堂之異議申請。 異議申請被駁回後，任天堂公司立即至東京地方法院對MariCar公司提起告訴，控告MariCar公司違反不正競爭防止法，並向MariCar公司請求損害賠償。任天堂認MariCar公司違法的原因有三：一係MariCar的公司名稱近似瑪莉歐賽車Mario Kart；二為在未經任天堂公司授權的狀況下，租借瑪莉歐賽車角色服裝給消費者；三是MariCar公司在日本境內觀光熱門景點，利用真人版瑪莉歐賽車的名義及瑪莉歐賽車形象的圖像作為宣傳手段，有讓消費者產生MariCar公司與任天堂公司之間互有關聯之疑慮[2]。 經過近十八個月的審判，東京地方法院於2018年9月27日公開第6293號判決任天堂公司之主張於法有理，MariCar公司須支付任天堂公司一千萬日幣的損害賠償金，並令MariCar公司須停止租借與瑪莉歐賽車遊戲人物形象近似的服裝。MariCar公司與任天堂公司皆不服此判決內容，同時向東京智財高等法院提起上訴，2019年5月30日東京智財高等法院作出了中間判決[3]，更進一步說明任天堂主張有理之原因，並再擴大禁止MariCar公司使用「MariCar」作為網域名稱，另外同意任天堂公司主張MariCar公司在上訴期間持續對任天堂造成的損害，將賠償金額從一千萬日幣提高到五千萬日幣[4]。由於東京智財高等法院審理還未結束，故以下主要針對日本特許廳與東京地方法院，分別說明對於任天堂公司有關瑪莉歐品牌保護主張的見解。 貳、任天堂公司對於商標權與不正競爭的主張 （一）日本特許廳異議第2016-900309號[5] 1、爭議商標 MariCar公司於2016年6月24日登錄之第5860284號商標，其商標圖樣為日文片假名「マリカー」，註冊指定於第12類「車輛與其他類型的移動裝置」[6]、第35類「廣告、業務管理或運營、業務處理，及在零售或批發業務中向客戶提供的服務」[7]、第39類「交通工具租借與相關情報提供」[8]。 2、任天堂公司提出登錄異議 任天堂公司以其早於1996年9月27日登錄之第4222218號商標，其商標圖樣為英文字母「MARIO KART」及日文片假名「マリオカート」，註冊指定於第9類「家用電玩遊戲主機及相關配件零件、遊戲軟體等」[9]，且該商標於法定期限內定期進行延展，該商標目前仍為有效商標。故任天堂於2016年9月26日主張MariCar公司登錄之第5860284號「マリカー」之商標違反日本商標法第四條第一項第十五款 「與他人商品及業務會產生混淆的商標，不得註冊商標」[10]及第十九條 「商標權有效期間與延展規定」[11]，並依同法第四十三條之二第一項[12] ，向日本特許廳提出商標異議。 3、日本特許廳之決定 日本特許廳認MariCar公司所登錄之商標「マリカー」並非是廣為社會大眾所知「マリオカート」的縮寫，且任天堂公司沒有證據顯示「マリオカート」的縮寫即為「マリカー」。另外「マリオカート」與「マリカー」的字數並不相同不構成近似，且任天堂公司與MariCar公司的註冊商標指定登錄的商品及服務類別也不相同，故整體而言不太有致消費者混淆之可能，因此駁回任天堂公司之異議申請。 2017年2月任天堂公司的商標異議申請受日本特許廳駁回申請後，任天堂隨即改變品牌保護策略，於東京地方法院對MariCar公司提起不正競爭之訴。 （二）東京地方法院2018年9月27日（ワ）第6293號判決[13]： 1. 延續「マリオカート」與「マリカー」名稱使用之爭議 任天堂公司主張「マリオ」（英譯：MARIO，以下同）係廣為社會大眾所知之名稱，且任天堂於2011年11月曾對「マリオ」一詞對居住/訪問日本之外國人做調查，其廣泛認為「マリオ」一詞為任天堂公司之產品的標示，「マリオ」具高度識別性且能讓民眾直覺性地聯想到任天堂之產品，而MariCar公司使用「マリカー」與「MariCar」名稱之行為有引起消費者混淆之可能性，違反日本不正競爭防止法第二條第一項第一款與第二款[14]，使用與他人的知名產品相同或類似的標示作為自己產品標識之營業行為，可能引起第三者混淆之情形應被禁止。 東京地方法院認MariCar公司使用「マリカー」經營真人版瑪莉歐賽車，與任天堂公司製造販售的國際知名賽車遊戲「マリオカート」的簡稱「マリオ」，這兩者在日文片假名裡只有一字「オ」的差異，似有讓社會大眾混淆之可能性。再者瑪莉歐賽車為國際知名之遊戲，其英文標示「Mario Kart」與MariCar公司使用的「MariCar」，彼此也有混淆之可能，故MariCar公司應停止使用日文片假名「マリカー」與英文「MariCar」之標示，但不包括使用其他外國語（例如：中文、韓文）的標示。 2. MariCar公司其他違反不正競爭防止法之行為 一為MariCar公司提供租賃相同於瑪莉歐賽車遊戲角色服裝之行為。東京地方法院的判決指出瑪莉歐賽車遊戲（Mario Kart）為全球知名的遊戲軟體，任天堂公司的瑪莉歐賽車雖是一款遊戲軟體，但MariCar公司提供的服務是一種複製二次元世界至真實世界的行為（例如：迪士尼樂園與環球影城）。MariCar公司透過讓消費者穿上角色服裝，並在真實街道上駕駛車輛之行為，與任天堂公司的瑪莉歐賽車遊戲具有強烈的關聯性。東京地方法院認任天堂公司的遊戲軟體與MariCar公司的真人遊戲會造成消費者的混淆，故判決MariCar公司之行為違反不正競爭防止法規定之內容，應立即停止租借遊戲角色服裝之行為。 此外，任天堂公司主張MariCar公司租賃瑪莉歐賽車遊戲角色服裝之行為，未經任天堂授權，屬對於瑪莉歐遊戲角色的重製、改作，已侵害其著作權。但東京地院認MariCar公司僅是重製瑪莉歐賽車遊戲角色的服裝，並不等於重製瑪莉歐賽車遊戲的角色，且任天堂公司的請求是一種無差別的禁止，若認同任天堂公司之請求，禁止MariCar公司使用相似的服裝，影響層面恐怕過廣，故認MariCar公司之行為並不違反日本著作權法第二十六條之二第一項[15]之規定。其實日本目前對於著作權侵害的標準極為嚴格，以此案而言，如果僅用寫有M英文字母的紅色帽子、藍色工作服與白色手套等服裝就認定侵害著作權，這可能會造成類似服裝表現的壟斷，故東京地方法院僅認MariCar公司租賃角色服裝的行為，違反不正競爭防止法之規定[16]。 其二係MariCar公司未經允許擅自將瑪莉歐賽車遊戲角色的形象圖片、照片、動畫，以及穿著瑪莉歐賽車遊戲角色服裝用於廣告、行銷、宣傳真人賽車遊戲之行為，東京地方法院認為會讓消費者產生混淆，誤認兩者之間有相當的關聯性，故判決MariCar公司之該行為同樣違反不正競爭防止法，須立刻撤下使用瑪莉歐賽車遊戲角色的形象廣告與行銷內容。此外，MariCar公司也不得使用包含「MariCar」、「MARICAR」及「maricar」之網域名稱對外行銷宣傳。 參、案例評析 商標最主要的功能在於表彰自己的商品或服務，用以辨別或區別自己與他人的商品或服務。對消費者而言，商標是用於識別不同來源的商品與服務，以利消費者進行選購，故商標權是維護現代自由競爭市場一項重要的機制，而企業藉由商標權來保護自己企業的品牌形象與價值，也作為商業競爭之利器。 2016年任天堂公司與MariCar公司的商標近似爭議，任天堂公司的商標異議申請，被日本特許廳駁回，其判斷任天堂公司與MariCar公司的商標是否會造成消費者混淆商品或服務之來源的基準主要有二，分別是兩個商標是否近似，以及是否指定使用在相同或類似的商品或服務類別。針對商標是否近似，會從整體包括外觀、聲音、含義、商業印象等面向判斷，且基本上會以社會大眾對該商標的整體印象為判斷標準。本案任天堂公司與MariCar公司的註冊商標分別為「マリオカート」與「マリカー」，兩者字數不同，不構成近似商標，且社會大眾的整體印象，不認兩者互為全稱與簡稱，任天堂亦未提出佐證，故日本特許廳認任天堂公司與MariCar公司各自的註冊商標，不會造成消費者混淆。 商標法僅能就註冊商標圖樣及其指定保護的商品或服務類別主張，但不正競爭防止法對於品牌標註／標記的保護，不以註冊取得權利為前提，就能排除他人使用與自己知名品牌相同或近似的標註／標記，用以保護品牌之權益，並能對違法者請求損害賠償。 就此案而言，東京地方法院認為MariCar公司之行為係使用與任天堂公司遊戲名稱近似或類似標記，可能導致消費者產生混淆，這種情形係不正競爭防止法中被禁止之行為，該行為不僅嚴重侵害事業的權益，更影響市場競爭之公平性，屬於市場上的不當行為。 在此應該大多數人會有疑問，為何任天堂公司不直接向MariCar公司提出不正競爭防止之訴，而需要迂迴的先申請商標異議，原因在於雖然不正競爭法之保護的範圍較廣，但原告需負擔的舉證責任相當大，提出訴訟者需要提交大量的證據，證明被告之行為是一種不當競爭行為，這需要花費相當多時間與精力，且損害賠償的請求，也必須建立於被告有故意或過失的情形，若非有專門的法務部門或龐大的律師團，以及公司的充足資源，恐難以負擔其成本。故此案啟發了品牌企業維護自身品牌可以有的兩部曲，相互配合。通常先以提起商標異議為主，讓對方無法取得合法權利，進一步考量主張不正競爭，禁止對方侵害行為。任天堂公司在本案未獲商標權利救濟，後續進一步以違反不正競爭防止法提起訴訟，雖耗費了企業相當大的時間與金錢，但瑪莉歐角色可視為任天堂公司最大的生命線，若放任其他公司濫用或使用不精緻之產品或提供不當的服務，破壞瑪莉歐角色的形象，將會耗盡瑪莉歐一角的價值，故維護瑪莉歐的良好品牌形象與價值是任天堂公司最為關注的重點，這也是任天堂公司不惜重本也要密切注意這些非法使用瑪莉歐角色之原因。 [1]MARI mobility開發公司的前身，由於本文評析的案件當事人仍以MariCar公司稱之，為便於理解爭點，故本文仍以MariCar公司表示。 [2]任天堂ウェブページ、公道カートのレンタルサービスに伴う当社知的財産の利用行為に対する訴訟提起について、https://www.nintendo.co.jp/corporate/release/2017/170224.html（2019/10/10最終閲覧） [3]依據日本民事訴訟法第245條，中間判決係指在終局判決前法院就當事人在聽證過程中有爭議的事項（法律關係）作出的判決。中間判決與終局判決最大的差異點在於中間判決無法獨立進行上訴，若當事人對中間判決有疑義，僅能在終局判決提出上訴，而中間判決也係為終局判決做準備。通常中間判決會出現在因侵權行引起的損害賠償訴訟，若侵權行為的存否及損害賠償金額有爭議時，法院會先以侵權行為成立作前提，再進一步對損害賠償金額做出審查。事實上在日本中間判決的案例並不多，而此次任天堂一案東京智財高等法院會做出中間判決，係因任天堂公司與MariCar公司雙方當事人皆對東京地院2018年6293號判決結果不滿並同時向智財高等法院提出上訴。2019年的智財高等法院作出的中間判決表示，東京地院僅認「マリカー」係為產品的標示並非廣為周知的標示，對不了解日語的外國人而言也非知名標示，故MariCar公司在網站上宣傳行為不構成不正競爭，但東京智財高等法院認「マリカー」係為廣為人知的標示係構成不正競爭；且任天堂公司聲稱自己在一審判決提出的金額僅為部份損害賠償金額，在上訴過程中MariCar公司仍持續對任天堂公司造成損害故提高賠償額至5000萬日幣，而東京智財高等法院也採納這一說法，若雙方在終局判決前未達成和解，東京智財高等法院將會採納任天堂公司之主張。 [4]任天堂ウェブページ、公道カートのレンタルサービスに伴う当社知的財産の利用行為に関する知財高裁判決（中間判決）について、https://www.nintendo.co.jp/corporate/release/2019/190530.html（2019/10/10最終閲覧） [5]商標データベース、日本国特許庁商標決定公報異議2016－900309、http://shohyo.shinketsu.jp/originaltext/tm/1325078.html（2019/10/10最終閲覧） [6]特許庁ウェブペー、各区分の代表的な商品・役務第十二類、https://www.jpo.go.jp/system/laws/rule/guideline/trademark/ruiji_kijun/document/ruiji_kijun11-2019/12.pdf（2019/10/10最終閲覧） [7]特許庁ウェブペー、各区分の代表的な商品・役務第三十五類、https://www.jpo.go.jp/system/laws/rule/guideline/trademark/ruiji_kijun/document/ruiji_kijun11-2019/35.pdf（2019/10/10最終閲覧） [8]特許庁ウェブペー、各区分の代表的な商品・役務第三十九類、https://www.jpo.go.jp/system/laws/rule/guideline/trademark/ruiji_kijun/document/ruiji_kijun11-2019/39.pdf（2019/10/10最終閲覧） [9]特許庁ウェブペー、各区分の代表的な商品・役務第九類、https://www.jpo.go.jp/system/laws/rule/guideline/trademark/ruiji_kijun/document/ruiji_kijun11-2019/09.pdf（2019/10/10最終閲覧） [10]平成三十年法律第八十八号商標法第四条第一項第十五号「次に掲げる商標については、前条の規定にかかわらず、商標登録を受けることができない。十五、他人の業務に係る商品又は役務と混同を生ずるおそれがある商標（第十号から前号までに掲げるものを除く。」 [11]平成三十年法律第八十八号商標法第十九条「1商標権の存続期間は、設定の登録の日から十年をもつて終了する。2商標権の存続期間は、商標権者の更新登録の申請により更新することができる。3商標権の存続期間を更新した旨の登録があつたときは、存続期間は、その満了の時に更新さ。」 [12]平成三十年法律第八十八号商標法第四十三条之二第一項「何人も、商標掲載公報の発行の日から二月以内に限り、特許庁長官に、商標登録が次の各号のいずれかに該当することを理由として登録異議の申立てをすることができる。この場合において、二以上の指定商品又は指定役務に係る商標登録については、指定商品又は指定役務ごとに登録異議の申立てをすることができる。」 [13]東京地判平成30/9/27第6293号不正競争行為差止等請求事件、http://www.courts.go.jp/app/files/hanrei_jp/072/088072_hanrei.pdf（2019/10/10最終閲覧） [14]平成三十年法律第三十三号不正競争防止法第二条第一項第一款與第二款「この法律において「不正競争」とは、次に掲げるものをいう。一他人の商品等表示（人の業務に係る氏名、商号、商標、標章、商品の容器若しくは包装その他の商品又は営業を表示するものをいう。以下同じ。）として需要者の間に広く認識されているものと同一若しくは類似の商品等表示を使用し、又はその商品等表示を使用した商品を譲渡し、引き渡し、譲渡若しくは引渡しのために展示し、輸出し、輸入し、若しくは電気通信回線を通じて提供して、他人の商品又は営業と混同を生じさせる行為。二、自己の商品等表示として他人の著名な商品等表示と同一若しくは類似のものを使用し、又はその商品等表示を使用した商品を譲渡し、引き渡し、譲渡若しくは引渡しのために展示し、輸出し、輸入し、若しくは電気通信回線を通じて提供する行為。」 [15]平成三十年法律第七十二号著作権法第二十六條之二第一項「著作者は、その著作物（映画の著作物を除く。以下この条において同じ。）をその原作品又は複製物（映画の著作物において複製されている著作物にあつては、当該映画の著作物の複製物を除く。以下この条において同じ。）の譲渡により公衆に提供する権利を専有する。」 [16]前揭13第79頁。
美國明尼蘇達州制定《明尼蘇達消費者個人資料保護法》（Minnesota Consumer Data Privacy Act, MNCDPA)，將於2025年7月31日生效美國明尼蘇達州通過的《明尼蘇達消費者個人資料保護法》（Minnesota Consumer Data Privacy Act, MNCDPA)規範組織應如何合規蒐集、處理及利用個人資料。主要內容有： 一、 適用對象：於明尼蘇達州內經營商業之營利組織（下簡稱企業或資料控制者），或生產製造商品、提供服務予該州居民之企業，且符合下列情形之一者： 1. 在前一年度控制或處理超過10萬筆消費者個人資料。 2. 控制或處理超過25,000筆消費者個人資料，且總營收超過百分之二十五係源自於銷售個人資料者。 3. 高等教育機構（postsecondary institutions）、非營利組織則自2029年7月31日起適用。 二、 消費者權利：賦予明尼蘇達州居民對個人資料的基本權利，且強調消費者不應因行使權利而受歧視。分別為： 1. 近用權：請求瀏覽企業對其所蒐集個人資料，但如導致企業商業機密洩露之虞者除外。 2. 修正權：請求企業修正不正確或不完整的個人資料。 3. 刪除權：請求企業刪除其個人資料。 4. 請求製給複製本：採取可便利取用格式，或資料可攜(Data Portability) 之方式。 5. 選擇退出權（opt out）：就個資利用行為，消費者得行使退出權： （1） 為精準行銷之目的（Targeted Advertising）； （2） 銷售個人資料； （3） 為資料剖析之目的處理個人資料。 6. 取得企業揭露或提供個資利用之對象清單。 7. 消費者得向企業請求基於特定決策所作成剖析結果之原因，以及消費者未來得據以採取確保不同決策之作為。 三、 企業主要責任與義務： 1. 企業應履行之義務除告知義務、透明度、資料最小化、安全維護措施外，尚須： （1） 依法回應當事人之請求：資料當事人向企業請求查詢、修改及刪除自己的資料，企業接到請求後，應於45天之期限內准駁其請求；必要時得於通知當事人合理事由後，展延一次。 （2） 保存所有申訴與回覆之紀錄至少24個月；除此之外，企業須建立並採行合規政策，包括識別主要負責人，如：首席隱私長(Chief Privacy Officer)。 明尼蘇達州《明尼蘇達消費者資料隱私法》的通過顯示社會對於資料隱私保護方面的重視，除了加強對消費者個人資料的保護，也賦予消費者的權利，使消費者不再屬於被動方，而能夠主動捍衛自己的個人資料隱私。