9月1日起，IAPP的5张证书考试内容有变——不想踩坑的看这篇就够了

昨晚刷官网，发现IAPP协会把2025年第三季度的考试更新挂了出来。一句话总结：不是上新考试，而是把题库更新了。

CIPP/E、CIPP/US、CIPP/C、CIPM及CIPT认证考试更新将于2025年9月1日生效。下面把重点拆给你看，能省不少复习弯路。

• 题库版本升级：9月1日开始，这5张证书都会启用新版本，可能存在多个版本（如CIPM考试的Form1/Form2/Form3等）

• 题目差异：不同版本之间既有共性考题也存在专属题目，全部考试版本均覆盖相同知识体系，仅题目组合方式不同。

• 结果：你手里的旧题库，命中率会掉，知识体系也有更新，需要重点关注。

CIPP/US更新：

企业并购与监管合规

并购与资产剥离（Mergers,Acquisitions&Divestitures）

美国各州保险监管部门（DepartmentsofInsurance）

NAIC《人工智能系统治理指南》（NAICAISGovernanceGuidelines）

法律义务与数据治理

可验证的家长同意机制（Verifiableparentalconsent）

受托责任（Fiduciaryduty）

美国法律与国际法规的交叉适用（如欧盟GDPR、瑞士FADP等）

数据安全管理

数据泄露防护（员工培训专项）（Dataleaksin"WorkforceTraining"context）

CIPT更新：

领域数量调整：

7大知识域砍成5个，拆分原有领域I（基础原则）、III（隐私风险、威胁与侵权）、IV（隐私增强策略、技术与方法），相关内容并入其他领域

新增领域II（数据收集、使用、传播与销毁）

内容删减：

量子计算、区块链加密货币及NFT应用中的隐私风险、识别并降低虚拟/增强现实技术应用中的隐私风险这些因技术应用场景变更的内容被删除。

如果你之前一直在磕区块链风险，可以停笔了，把时间挪到新增的领域II（数据收集、使用、传播与销毁）

CIPP/E更新：

欧盟数据保护委员会（EDPB）相关文件：

EDPB《第22/2024号意见：关于依赖数据处理者及次级处理者所产生的若干义务》

EDPB《第04/2024号意见：GDPR第4(16)(a)条下控制者在欧盟主要机构的认定标准》

EDPB《第1/2024号指南：基于GDPR第6(1)(f)条的个人数据处理》

重点议题更新：

人工智能与GDPR（多主题）

隐私与安全事件（多主题）

CIPP/E知识体系（BoK）与考试大纲已完成重组：

原领域II（欧洲数据保护法律法规）（含A-K子主题）现拆分为：领域II（欧洲数据保护法律框架），领域III（欧洲数据处理实务），领域IV（欧洲数据保护：适用范围与责任机制）

调整说明：

全部子主题及对应考题数量均与旧版BoK/考试大纲保持一致

本次变更仅涉及逻辑结构调整，无实质性内容增减

CIPM更新：

• 描述语言更精炼，内容其实没变，删掉了部分重复的绩效指标。

• 如果你已经背熟了旧版，在注意一下语言的精准表述即可。

  
  

CIPP/C更新：

语言与示例澄清：

I.B.5理解负责任人工智能的通用治理原则（如：OECDAI原则、NIST《AI风险管理框架》、高级生成式人工智能系统负责任开发与管理自愿行为准则）。

新增绩效指标：

I.B.7明确相关利益方在支持组织合规工作中的角色与责任（如适用，包括隐私官）。

II.C.2理解《加拿大反垃圾邮件法》（CASL）违规的处罚措施。

III.B.2理解隐私影响评估（PIA）报告应包含的内容。

现有绩效指标补充：

II.A.5在现有要求中新增“同意例外”。

II.A.9在现有访问请求要求中新增“身份验证要求”。

II.C.1在现有《加拿大反垃圾邮件法》（CASL）规则中新增“理解适用范围”。

8月31日（含）前考试：用现有资料，完全OK。

9月1日起考试：务必下载9月版大纲（官网“Certification–FreeResources”）。对照旧笔记做差异标记。

旧题库还能用吗？能，但还是需要配合新版大纲做“查缺补漏”，别盲刷。

IAPP本次的考试更新不是“大变天”，更像换季添衣。看清增删点，提前一周换资料，就能把不确定性压低。祝各位考试一次通关，早日拿证！后续推文，小编将分享更新之后的考纲内容，敬请期待！

IAPP证书认证全解析，浅谈9月考试改制！2025年8月20日(星期三)下午16:30-17:30分，为了让大家能更全面了解“IAPP”，在本次开展的公益分享系列课堂中，特别邀请法律合规证书达人Forest为我们分享关于IAPP数据隐私等精彩内容。

PC端链接：
http://navo.top/AV7jQz

(复制到浏览器打开)