数据法案就在9月！4行业迎来大考

随着全球数字治理规则的深化演进，欧盟《数据法案》（Data Act）作为继GDPR后的又一重要立法，正重塑数字经济时代的国际竞争格局。该法案将于2025年9月12日全面实施，全球物联网、智能硬件、云计算及车联网企业将迎来前所未有的数据合规考验。面对数据共享、用户及第三方访问、公共机构调用等核心条款，中国企业若未提前布局，可能面临高额罚款、竞争力下降、禁止进入市场等后果。

法规出台背景

Data Act作为欧盟《数据战略》核心支柱，旨在打破“数据垄断”格局。针对中美在数据经济的主导地位，欧盟通过强制开放物联网设备、工业机器、智能家居等场景数据，推动B2B/B2G/B2C数据自由流通，构建统一数据市场。法案同时限制“守门人”企业垄断，并防范第三国政府非法获取数据。

受影响的产品与服务类别

在欧洲提供以下联网产品及相关服务的企业均需履行数据共享义务：

• 智能联网汽车设备，如智能汽车、智能充电桩等

• 智能家居设备，如智能冰箱、智能电视、扫地机器人、智能摄像头等

• 智能娱乐设备，如游戏机、手机、平板等

• 智能网络设备，如路由器、防火墙等

• 可穿戴设备，如健康手环、智能手表等

• 医疗健康设备，如智能血压计、智能血糖仪、影像设备等

• 工业自动化设备，如智能农业、智慧交通、智能制造、智能物流等

• 其他联网产品，如储能设备等

核心义务

• 透明性义务：向用户明确告知数据种类及使用范围

• 数据访问义务：默认允许用户直接、安全、免费地访问其生成的数据

• 第三方共享义务：在用户授权下，需无歧视、无延迟向第三方（如维修商）提供同等质量数据

• 公共机构访问义务：响应欧盟公共机构合法数据请求

• 合同义务：数据所有者有义务平等对待所有潜在的数据接收者，不得对任何合同方进行歧视

• 互操作性义务：有义务披露数据结构和数据格式，以便在不同服务和平台之间交换和使用数据

• 技术防护义务：有义务采取适当的技术保护措施，以确保处理后的数据的安全、完整和保密性

关键时间节点

欧盟《数据法案》的实施分为多个阶段，企业需注意以下两个关键时间节点：

2025年9月12日

法案正式适用，需提供间接数据访问方式

• 用户申请访问：数据持有者（如智能设备制造商）需在用户申请时，免费、无延迟地提供现成可用的数据及相关元数据

• 用户授权第三方访问：用户可授权第三方（如维修服务商）访问数据，数据持有者需在收到申请后以同等质量向第三方提供数据

2026年9月12日

在这之后向欧盟市场投放的联网产品，需提供直接数据访问方式

• 默认直接访问：在技术可行的前提下，产品需默认允许用户直接、免费、安全地访问其生成的数据（包括元数据），无需额外申请。

• 实时连续性：数据需以连续、实时的方式提供，确保用户和第三方能够动态利用数据