服務(wù)熱線(xiàn):18566797129
官方微信
網(wǎng)站地圖
[導讀]: 歐盟《數據法案》已于2025年9月12日強制執行,其適用具有域外效力,只要是將聯(lián)網(wǎng)產(chǎn)品投放至歐盟市場(chǎng)的制造商,無(wú)論企業(yè)是否設立在歐盟境內,均需遵守該法案。該法案圍繞數據訪(fǎng)問(wèn)、共享、產(chǎn)品設計等多方面給制造商設定了嚴格合規要求。 一、適用范圍界定 1、...
歐盟《數據法案》已于2025年9月12日強制執行,其適用具有域外效力,只要是將聯(lián)網(wǎng)產(chǎn)品投放至歐盟市場(chǎng)的制造商,無(wú)論企業(yè)是否設立在歐盟境內,均需遵守該法案。該法案圍繞數據訪(fǎng)問(wèn)、共享、產(chǎn)品設計等多方面給制造商設定了嚴格合規要求。
一、適用范圍界定
1、適用主體
該法案具有域外效力,無(wú)論企業(yè)所在地在哪,只要向歐盟市場(chǎng)提供互聯(lián)產(chǎn)品、相關(guān)服務(wù)或數據處理服務(wù)的主體,均需遵守其規定。具體涵蓋物聯(lián)網(wǎng)設備制造商、云計算服務(wù)商、數據接收者等,同時(shí)也包含需要獲取數據的歐盟公共部門(mén)機構。不過(guò)中小微企業(yè)可豁免部分數據共享義務(wù)。
2、適用客體
聚焦互聯(lián)產(chǎn)品和相關(guān)服務(wù)產(chǎn)生的數據,既監管個(gè)人數據,也重點(diǎn)覆蓋非個(gè)人數據,如工業(yè)設備運行數據、車(chē)輛性能數據等。其中互聯(lián)產(chǎn)品指能采集、傳輸使用或環(huán)境數據的產(chǎn)品,像智能家電、工業(yè)機械等;相關(guān)服務(wù)則是與互聯(lián)產(chǎn)品雙向交換數據且影響其功能的數字服務(wù),如調節智能燈具亮度的 APP。
二、核心合規內容
1、用戶(hù)數據控制權強化
2026 年 9 月 12 日起,互聯(lián)產(chǎn)品和相關(guān)服務(wù)的設計需默認向歐盟用戶(hù)開(kāi)放數據。用戶(hù)可免費、便捷且安全地獲取結構化、機器可讀格式的數據,也可授權第三方共享數據,但被《數字市場(chǎng)法案》列為 “守門(mén)人” 的大型平臺除外。B2C 場(chǎng)景下數據訪(fǎng)問(wèn)和共享全程免費,B2B 場(chǎng)景中數據持有者可收取合理費用。同時(shí),數據持有者僅需共享原始數據和預處理數據,深度加工后的派生數據無(wú)需共享。
2、公共部門(mén)數據訪(fǎng)問(wèn)規則
緊急情況或履行法定職責時(shí),公共機構可要求數據持有者免費提供必要數據(個(gè)人數據需匿名化);非緊急情況時(shí),數據持有者可要求獲取與實(shí)際費用相當的補償。且公共機構獲取數據后不得重復使用,僅科學(xué)研究場(chǎng)景除外。
3、云服務(wù)切換與互操作性要求
數據處理服務(wù)商需消除云服務(wù)切換的各類(lèi)障礙。2027 年 1 月 12 日后,切換需免費且 30 個(gè)自然日內完成,同時(shí)保障數據完整和兼容性;此前僅可收取成本費用。歐盟委員會(huì )還會(huì )推動(dòng)制定云服務(wù)互操作性的統一標準,助力規范行業(yè)行為。
4、數據跨境傳輸限制
企業(yè)需通過(guò)技術(shù)、合同等多重措施,防止非個(gè)人數據向非歐盟或歐洲經(jīng)濟區成員國非法傳輸。僅在簽署司法協(xié)助條約等特定條件下,向第三國傳輸數據才會(huì )被認可,且傳輸需控制在最小數據量范圍內。
5、數據持有者權責與合同規范
數據持有者身份取決于對數據的控制權,而非硬件生產(chǎn),制造商不一定是數據持有者。企業(yè)可通過(guò)合同劃分供應鏈中的數據責任。法案還引入公平性測試,禁止不公平合同條款,并將推出示范合同條款,解決數據共享合同爭議,保護中小微企業(yè)權益。
三、違規處罰與實(shí)施節點(diǎn)
1、處罰力度嚴格
違反核心義務(wù)如拒絕合規數據共享、阻礙云服務(wù)切換等,最高可被處以年度全球營(yíng)業(yè)額4%或2000萬(wàn)歐元的罰款,各成員國還會(huì )制定細化處罰規則并備案。
2、分階段推進(jìn)實(shí)施

四、與相關(guān)法規的協(xié)同及實(shí)際影響
1、法規協(xié)同互補
該法案與 GDPR 形成互補,若二者在個(gè)人數據相關(guān)規定上沖突,優(yōu)先適用 GDPR 及成員國現有個(gè)人數據保護法律。同時(shí)它補充了《數據治理法案》的不足,前者明確數據訪(fǎng)問(wèn)與共享的剛性規則,后者規范自愿數據共享流程,共同推動(dòng)歐盟單一數據市場(chǎng)建設。
2、對行業(yè)的影響
對智能汽車(chē)、智能家居等物聯(lián)網(wǎng)行業(yè),云計算行業(yè)影響最為深遠。一方面,制造商需重構產(chǎn)品數據接口和權限管理系統,云服務(wù)商要升級技術(shù)以滿(mǎn)足切換要求,合規成本增加;另一方面,數據流通的規范化也為維修、增值服務(wù)等行業(yè)創(chuàng )造了公平競爭環(huán)境,打破了部分企業(yè)的數據壟斷。
3、對出海企業(yè)的挑戰
我國物聯(lián)網(wǎng)、云計算等領(lǐng)域的出海企業(yè),需提前審查產(chǎn)品設計和合同框架,明確數據權責劃分,搭建數據訪(fǎng)問(wèn)和共享的響應機制。同時(shí)要兼顧 GDPR 等法規要求,避免因合規疏漏面臨處罰,保障在歐盟市場(chǎng)的正常經(jīng)營(yíng)。
4、亞馬遜針對數據法的要求
歐盟《數據法案》于 2025 年 9 月 12 日全面生效,11 月 27 日亞馬遜發(fā)布通知啟動(dòng)大規模合規核查,針對所有能生成、獲取并傳輸數據的聯(lián)網(wǎng)設備賣(mài)家,核心要求是提交含八大要素的多語(yǔ)言 PDF 格式數據透明聲明。若商品不符合歐盟《數據法案》要求,亞馬遜會(huì )將商品停售并移出亞馬遜發(fā)票計劃;若被市場(chǎng)監察到違反法案,賣(mài)家最高可能被處以 2000 萬(wàn)歐元或全球年營(yíng)業(yè)額 4% 的罰款。
具體內容如下:

BACL網(wǎng)絡(luò )安全檢測認證能力:
通用標準(CC)
即ISO/IEC 15408,是國際公認的網(wǎng)絡(luò )安全認證中的高級別標準,旨在確保信息系統、產(chǎn)品與服務(wù)的安全性能達到國際認可的水平。BACL作為具備CC 評估授權的單位,已擁有超過(guò)10 年的豐富經(jīng)驗。
物聯(lián)網(wǎng)安全標準(loT)
• EN 18031/EN 301 549
• ETSI/EN 303 645
• IECEE CB 發(fā)證資質(zhì)
• PSTI 英國網(wǎng)絡(luò )安全法案資質(zhì)
• NIST 美國網(wǎng)絡(luò )安全評估資質(zhì)
• ISO 27001/27701/GDPR
BACL網(wǎng)絡(luò )安全服務(wù)優(yōu)勢
• 研發(fā)階段的網(wǎng)絡(luò )信息安全咨詢(xún)與評估
• 英國PSTI 法案咨詢(xún)與評估
• CE RED 指令網(wǎng)絡(luò )安全咨詢(xún)與評估
• 美國加州SB-327 咨詢(xún)與評估
• 美國FCC 自愿性網(wǎng)絡(luò )安全認證咨詢(xún)與評估
• 巴西、新加坡及全球其他國家地區網(wǎng)絡(luò )安全咨詢(xún)與評估
免責聲明:部分文章信息來(lái)源于網(wǎng)絡(luò )以及網(wǎng)友投稿,本網(wǎng)站只負責對文章進(jìn)行整理、排版、編輯,是出于傳遞 更多信息之 目的,并不意味著(zhù)贊同其觀(guān)點(diǎn)或證實(shí)其內容的真實(shí)性,如本站文章和轉稿涉及版權等問(wèn)題,請作者在及時(shí)聯(lián)系本站,我們 會(huì )盡快處理。官方所有內容、圖片如未經(jīng)過(guò)授權,禁止任何形式的采集、鏡像,否則后果自負!
標題:歐盟數據法案(Data Act)已于2025年9月12日強制執行! 地址:http://www.legelemai.com/newsDetail/844
您可能關(guān)注的內容
為國內外進(jìn)出口企業(yè)提供最為優(yōu)質(zhì)全面的檢測認證服務(wù)
18566797129
官方微信:18566797129(倍科檢測)
工作時(shí)間:9:00-18:00
工作時(shí)間:9:00-18:00(節假日除外)
總部地址:廣東省深圳市福田區福保街道市花路13號萬(wàn)利工業(yè)大廈三期D座五樓(西B)、六、七樓
歡迎咨詢(xún)客服
倍科檢測:為全球進(jìn)出口企業(yè)提供專(zhuān)業(yè)高效的檢測認證服務(wù),包括:日本TELEC認證、日本JATE認證、埃及NTRA認證和韓國KCC認證。
Copyright?倍科電子技術(shù)服務(wù)(深圳)有限公司 版權所有 粵ICP16089192號