用 AI 做营销,先想清楚这笔账

前几天和一个做跨境电商的朋友吃饭。他特别兴奋,说他们公司现在从写广告文案、做用户画像,到自动发跟进邮件,全交给 AI 了。投放效率翻了一倍,团队还砍了一半。

我说,恭喜。

然后问了他一句:你们这些用户数据,AI 是怎么用的?拿到同意了吗?

他愣住了。

这个愣,我见过太多次。在很多团队眼里,AI 就是个工具,工具嘛,用就完了。但只要 AI 碰到用户的个人信息,事情就变了。做营销的 AI,天生就在跟数据打交道:谁看过你的广告、谁点开过你的邮件、谁买过什么东西。这些信息在英国监管者眼里,就是个人数据,归 GDPR 管。

监管的话,已经说得很明白了

英国的信息专员办公室 ICO,把立场讲得非常直白:AI 营销工具在处理个人数据时,必须守 GDPR 的规矩。

透明、同意、数据安全。这三样,没有商量余地。

为什么营销场景特别容易踩线?你想想看,营销 AI 的本职工作,就是把用户的行为数据喂进去,吐出更准的画像和更狠的转化。数据用得越深,踩线的面积就越大。ICO 对这个领域的审查,2026 年 2 月起还在加码。

而且别以为只有直接碰数据的环节才有风险。广告内容本身也在管:英国的 ASA 已经出手,禁止误导性的 AI 生成广告。有人在详情页里写一句「内容由 AI 生成」,以为这样就能免责。不行。披露解决不了误导,该禁还是禁。

付费,不等于隐私

再说一个具体的事。Anthropic 家的 Claude,很多公司拿它写方案、整理客户资料。

2025 年 9 月起,Claude 的免费版、Pro 和 Max 账户,聊天内容默认会被拿去训练模型。

注意,是默认。

很多老板想当然:我交了钱,买了付费订阅,数据就是私密的。不是这么回事。你的聊天记录、连着写代码的过程,都可能变成模型的养料。如果训练开关开着,数据保留期最长能到 5 年。

5 年。你两年前随口粘进去的一段客户资料,模型那边可能还留着。

想关掉,得自己去设置里翻:设置、隐私、隐私设置,把「帮助改进 Claude」这个开关关上。只有企业版和团队版,也就是 Claude for Work,默认不在训练范围内。

从 GDPR 的角度看,这件事的疑点很清楚:为了训练目的把数据留 5 年,「数据最小化」和「目的限定」这两条原则,怎么算都打问号。如果你的团队在用 AI 工具,内部政策是时候翻出来重新看一遍了。

罚单,已经开始飞了

还有更狠的:欧盟的《人工智能法案》。

2025 年 2 月起,禁止性条款已经生效。社会评分、操纵性 AI、某些生物识别用途,碰了就是违规。就算你是英国公司,只要业务触到欧盟市场,一样在射程之内。

2026 年 8 月,高风险 AI 系统的主要要求也落地了,违规可以直接开罚。

罚多少?最严重的情形,3500 万欧元,或者全球营业额的 7%。

这个额度,比 GDPR 还高。

顺便说一个容易被忽略的点。法案第 4 条要求组织保证员工有足够的 AI 素养。为什么连这个都要管?因为员工拿着 AI 工具乱来:数据随手贴进去,输出错了没人发现,决策做完了没人说得清依据。这些坑,最后都是组织来填。

还有一件事,比上面所有条款都更根本。每一次监管动作,GDPR 也好,AI 法案也好,查到最后都是同一个问题:你能不能证明,你的训练数据是合法收集、合法使用的?

说不清楚,后面一切免谈。

你的合规策略,就是你的数据策略。

四个体检项目

那该怎么办?不复杂,四件事。

1. 把手里的 AI 营销工具全部过一遍,数据用途的同意要补扎实,必须是明示的、清晰的同意,不能靠默认勾选混过去。

2. 敏感数据,没有合法依据,一律不碰。别赌。

3. 数据处理全程透明、留痕。AI 到底拿数据干了什么,你得随时说得清楚。

4. 定期回头看 AI 的输出,查偏见,查隐私风险。模型会变,数据会变,上季度的检查不代表这个季度还成立。

最后说回信任

有人觉得,合规就是花钱买平安,罚单不来就是赚。

我不这么看。

当年 GDPR 刚出来的时候,多少公司觉得这事跟自己没关系,直到罚单上门、客户跑光,才想起来补课。这一次,轮到 AI 了,剧本没换。

用户信任这个东西,平时看不见,丢的时候最贵。

同样是用 AI 做营销,你能把数据的来龙去脉说得明明白白,客户就敢把信息交给你,监管也挑不出毛病。说不清楚,效率翻倍只是把翻车的速度也翻倍了。

回到开头那个朋友。那顿饭的后半程,他一句话没说,把四个体检项目全记进了手机备忘录。

你的 AI 营销,上次体检是什么时候?