歐盟《數據法案》已于2025年9月12日強制執行，其適用具有域外效力，只要是將聯(lián)網(wǎng)產(chǎn)品投放至歐盟市場(chǎng)的制造商，無(wú)論企業(yè)是否設立在歐盟境內，均需遵守該法案。該法案圍繞數據訪(fǎng)問(wèn)、共享、產(chǎn)品設計等多方面給制造商設定了嚴格合規要求。

一、適用范圍界定

1、適用主體

該法案具有域外效力，無(wú)論企業(yè)所在地在哪，只要向歐盟市場(chǎng)提供互聯(lián)產(chǎn)品、相關(guān)服務(wù)或數據處理服務(wù)的主體，均需遵守其規定。具體涵蓋物聯(lián)網(wǎng)設備制造商、云計算服務(wù)商、數據接收者等，同時(shí)也包含需要獲取數據的歐盟公共部門(mén)機構。不過(guò)中小微企業(yè)可豁免部分數據共享義務(wù)。

2、適用客體

聚焦互聯(lián)產(chǎn)品和相關(guān)服務(wù)產(chǎn)生的數據，既監管個(gè)人數據，也重點(diǎn)覆蓋非個(gè)人數據，如工業(yè)設備運行數據、車(chē)輛性能數據等。其中互聯(lián)產(chǎn)品指能采集、傳輸使用或環(huán)境數據的產(chǎn)品，像智能家電、工業(yè)機械等；相關(guān)服務(wù)則是與互聯(lián)產(chǎn)品雙向交換數據且影響其功能的數字服務(wù)，如調節智能燈具亮度的 APP。

二、核心合規內容

1、用戶(hù)數據控制權強化

2026 年 9 月 12 日起，互聯(lián)產(chǎn)品和相關(guān)服務(wù)的設計需默認向歐盟用戶(hù)開(kāi)放數據。用戶(hù)可免費、便捷且安全地獲取結構化、機器可讀格式的數據，也可授權第三方共享數據，但被《數字市場(chǎng)法案》列為 “守門(mén)人” 的大型平臺除外。B2C 場(chǎng)景下數據訪(fǎng)問(wèn)和共享全程免費，B2B 場(chǎng)景中數據持有者可收取合理費用。同時(shí)，數據持有者僅需共享原始數據和預處理數據，深度加工后的派生數據無(wú)需共享。

2、公共部門(mén)數據訪(fǎng)問(wèn)規則

緊急情況或履行法定職責時(shí)，公共機構可要求數據持有者免費提供必要數據（個(gè)人數據需匿名化）；非緊急情況時(shí)，數據持有者可要求獲取與實(shí)際費用相當的補償。且公共機構獲取數據后不得重復使用，僅科學(xué)研究場(chǎng)景除外。

3、云服務(wù)切換與互操作性要求

數據處理服務(wù)商需消除云服務(wù)切換的各類(lèi)障礙。2027 年 1 月 12 日后，切換需免費且 30 個(gè)自然日內完成，同時(shí)保障數據完整和兼容性；此前僅可收取成本費用。歐盟委員會(huì )還會(huì )推動(dòng)制定云服務(wù)互操作性的統一標準，助力規范行業(yè)行為。

4、數據跨境傳輸限制

企業(yè)需通過(guò)技術(shù)、合同等多重措施，防止非個(gè)人數據向非歐盟或歐洲經(jīng)濟區成員國非法傳輸。僅在簽署司法協(xié)助條約等特定條件下，向第三國傳輸數據才會(huì )被認可，且傳輸需控制在最小數據量范圍內。

5、數據持有者權責與合同規范

數據持有者身份取決于對數據的控制權，而非硬件生產(chǎn)，制造商不一定是數據持有者。企業(yè)可通過(guò)合同劃分供應鏈中的數據責任。法案還引入公平性測試，禁止不公平合同條款，并將推出示范合同條款，解決數據共享合同爭議，保護中小微企業(yè)權益。

三、違規處罰與實(shí)施節點(diǎn)

1、處罰力度嚴格

違反核心義務(wù)如拒絕合規數據共享、阻礙云服務(wù)切換等，最高可被處以年度全球營(yíng)業(yè)額4%或2000萬(wàn)歐元的罰款，各成員國還會(huì )制定細化處罰規則并備案。

2、分階段推進(jìn)實(shí)施

四、與相關(guān)法規的協(xié)同及實(shí)際影響

1、法規協(xié)同互補

該法案與 GDPR 形成互補，若二者在個(gè)人數據相關(guān)規定上沖突，優(yōu)先適用 GDPR 及成員國現有個(gè)人數據保護法律。同時(shí)它補充了《數據治理法案》的不足，前者明確數據訪(fǎng)問(wèn)與共享的剛性規則，后者規范自愿數據共享流程，共同推動(dòng)歐盟單一數據市場(chǎng)建設。

2、對行業(yè)的影響

對智能汽車(chē)、智能家居等物聯(lián)網(wǎng)行業(yè)，云計算行業(yè)影響最為深遠。一方面，制造商需重構產(chǎn)品數據接口和權限管理系統，云服務(wù)商要升級技術(shù)以滿(mǎn)足切換要求，合規成本增加；另一方面，數據流通的規范化也為維修、增值服務(wù)等行業(yè)創(chuàng )造了公平競爭環(huán)境，打破了部分企業(yè)的數據壟斷。

3、對出海企業(yè)的挑戰

我國物聯(lián)網(wǎng)、云計算等領(lǐng)域的出海企業(yè)，需提前審查產(chǎn)品設計和合同框架，明確數據權責劃分，搭建數據訪(fǎng)問(wèn)和共享的響應機制。同時(shí)要兼顧 GDPR 等法規要求，避免因合規疏漏面臨處罰，保障在歐盟市場(chǎng)的正常經(jīng)營(yíng)。

4、亞馬遜針對數據法的要求

歐盟《數據法案》于 2025 年 9 月 12 日全面生效，11 月 27 日亞馬遜發(fā)布通知啟動(dòng)大規模合規核查，針對所有能生成、獲取并傳輸數據的聯(lián)網(wǎng)設備賣(mài)家，核心要求是提交含八大要素的多語(yǔ)言 PDF 格式數據透明聲明。若商品不符合歐盟《數據法案》要求，亞馬遜會(huì )將商品停售并移出亞馬遜發(fā)票計劃；若被市場(chǎng)監察到違反法案，賣(mài)家最高可能被處以 2000 萬(wàn)歐元或全球年營(yíng)業(yè)額 4% 的罰款。

具體內容如下：

BACL網(wǎng)絡(luò )安全檢測認證能力：

通用標準（CC）

即ISO/IEC 15408，是國際公認的網(wǎng)絡(luò )安全認證中的高級別標準，旨在確保信息系統、產(chǎn)品與服務(wù)的安全性能達到國際認可的水平。BACL作為具備CC 評估授權的單位，已擁有超過(guò)10 年的豐富經(jīng)驗。

物聯(lián)網(wǎng)安全標準（loT）

• EN 18031/EN 301 549

• ETSI/EN 303 645

• IECEE CB 發(fā)證資質(zhì)

• PSTI 英國網(wǎng)絡(luò )安全法案資質(zhì)

• NIST 美國網(wǎng)絡(luò )安全評估資質(zhì)

• ISO 27001/27701/GDPR

BACL網(wǎng)絡(luò )安全服務(wù)優(yōu)勢

• 研發(fā)階段的網(wǎng)絡(luò )信息安全咨詢(xún)與評估

• 英國PSTI 法案咨詢(xún)與評估

• CE RED 指令網(wǎng)絡(luò )安全咨詢(xún)與評估

• 美國加州SB-327 咨詢(xún)與評估

• 美國FCC 自愿性網(wǎng)絡(luò )安全認證咨詢(xún)與評估

• 巴西、新加坡及全球其他國家地區網(wǎng)絡(luò )安全咨詢(xún)與評估