歐盟《數(shù)據(jù)法案》開(kāi)始實(shí)施，出海企業(yè)如何應(yīng)對(duì)挑戰(zhàn)?作為推動(dòng)歐盟數(shù)字經(jīng)濟(jì)發(fā)展及構(gòu)建歐洲數(shù)字主權(quán)戰(zhàn)略的關(guān)鍵舉措之一，歐盟于2023年12月22日發(fā)布《公平訪問(wèn)和使用數(shù)據(jù)的統(tǒng)一規(guī)則的條例》(The2020年歐盟委員會(huì)發(fā)布的《歐洲數(shù)據(jù)戰(zhàn)略》旨在建立允許數(shù)據(jù)在歐盟各行業(yè)和成員國(guó)之間以安全可信方式流動(dòng)的歐洲單一數(shù)據(jù)市場(chǎng)，使歐盟成為數(shù)據(jù)經(jīng)濟(jì)的領(lǐng)導(dǎo)者。《數(shù)據(jù)法案》以及2023年9月已開(kāi)始實(shí)施的歐盟《數(shù)據(jù)治理法案》通過(guò)利用不斷增長(zhǎng)的數(shù)據(jù)(尤其是工業(yè)數(shù)據(jù))的潛力，推動(dòng)實(shí)現(xiàn)《歐洲數(shù)據(jù)戰(zhàn)略》的前述目標(biāo)1。《數(shù)據(jù)法案》賦予互聯(lián)產(chǎn)品(如智能網(wǎng)聯(lián)汽車、智能健身設(shè)備、聯(lián)網(wǎng)工業(yè)機(jī)械等)及相關(guān)服務(wù)的用戶(擁有、租賃或租用此類產(chǎn)品的企業(yè)或個(gè)人)對(duì)其生成的數(shù)據(jù)擁有更大的控制權(quán)，并強(qiáng)制規(guī)定商業(yè)實(shí)體共享數(shù)據(jù)2。出海歐盟的物聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車、智能硬件及云計(jì)算等企業(yè)將面臨較大的strategy.ec.europa.eu/en/factpages/data-a2《數(shù)據(jù)法案》分階段適用和實(shí)施，以下是其各重要節(jié)點(diǎn)：時(shí)間點(diǎn)詳細(xì)說(shuō)明2024年1月11日/2025年9月12日全面適用/(第三章)數(shù)據(jù)持有者/數(shù)(第四章)合同(第40條)歐盟成員國(guó)(第41條)2026年9月12日產(chǎn)品或服務(wù)制造和(第3(1)條)品/相關(guān)服務(wù)制易讀格式”等設(shè)計(jì)要求。2027年1月12日2027年1月12日費(fèi)用(第29條)及用戶2027年1月12日后2027年9月12日(第四章IV)已有合同(無(wú)固定期限或10年以上期限)對(duì)于2025年9月12日或之前已簽署的合以上期限，也必須遵守公平條款。2028年9月12日(第49條)3在歐盟數(shù)據(jù)治理體系中，《通用數(shù)據(jù)條例》(“GDPR”)強(qiáng)調(diào)個(gè)人數(shù)據(jù)保護(hù)和合規(guī)處理，而《數(shù)據(jù)法案》旨在推動(dòng)數(shù)據(jù)(包括個(gè)人與非個(gè)人數(shù)據(jù))在企業(yè)、用戶和公共部門間的流通。在涉及個(gè)人數(shù)據(jù)時(shí)，如果隱私和個(gè)人信息保護(hù)規(guī)定與《數(shù)據(jù)法案》沖突，GDPR和歐盟成員國(guó)現(xiàn)有個(gè)人數(shù)據(jù)和隱私保護(hù)法律應(yīng)優(yōu)先適用?。對(duì)于中國(guó)出海企業(yè)，無(wú)論是2B或2C業(yè)態(tài)，在涉及歐盟市場(chǎng)時(shí)都需同步考慮這兩部法規(guī)，從產(chǎn)品設(shè)計(jì)到數(shù)據(jù)架構(gòu)、合同實(shí)踐均需提前布局。為了充分理解《數(shù)據(jù)法案》的相關(guān)要求，需要準(zhǔn)確把握法案中的如下關(guān)鍵定義：指能夠獲取、生成或收集有關(guān)其使用、性能或環(huán)境的數(shù)據(jù)，并可通過(guò)有線或無(wú)線連接傳輸這些數(shù)據(jù)的產(chǎn)品5。這些產(chǎn)品遍布社會(huì)生活各方面，常見(jiàn)的如智能家居(智能音箱、智能電視機(jī)、智能門鎖)、消費(fèi)電子產(chǎn)品(智能手機(jī)、平板電腦、可穿戴智能設(shè)備)、工業(yè)機(jī)械(送餐機(jī)器人、智能分揀設(shè)備)、醫(yī)療設(shè)備(智能體重秤、血糖儀)等。主要完成存儲(chǔ)、處理或傳輸數(shù)據(jù)功能的產(chǎn)品(如服務(wù)器和路由器)通常不在《數(shù)據(jù)法案》規(guī)定的強(qiáng)制性數(shù)據(jù)共享義務(wù)范圍內(nèi)，除非該等產(chǎn)品由用戶擁有、租用或租賃6。值得注意的是，只有當(dāng)某一互聯(lián)產(chǎn)品被投放到歐盟市場(chǎng)時(shí)，該個(gè)體產(chǎn)品才會(huì)進(jìn)入《數(shù)據(jù)法案》的適用范圍。下列兩種是常見(jiàn)的不屬于“投放到歐盟市場(chǎng)”的情形，因而也不受《數(shù)據(jù)法案》規(guī)制：(1)消費(fèi)者在第三國(guó)購(gòu)買了單個(gè)產(chǎn)品后帶入歐盟供個(gè)人使用，或某產(chǎn)品在歐盟生產(chǎn)且目的是出口到歐盟外的國(guó)家8。(2)在受控的條件下，在貿(mào)易展覽會(huì)、展覽會(huì)或演示中展示或操作9。指可以與互聯(lián)產(chǎn)品的操作連接，并影響該互聯(lián)產(chǎn)品功能的數(shù)字服務(wù)10,其必須同時(shí)滿足兩個(gè)基本條件：·互聯(lián)產(chǎn)品與服務(wù)提供商之間必須進(jìn)行雙向數(shù)據(jù)交換，且·該服務(wù)必須影響互聯(lián)產(chǎn)品的功能、行為或操作。常見(jiàn)的“相關(guān)服務(wù)”情形如用于調(diào)節(jié)燈管亮度或調(diào)節(jié)冰箱溫度的應(yīng)用程序，但連接服務(wù)、供電和售后市場(chǎng)等數(shù)字服務(wù)不屬于“相關(guān)服務(wù)”。4歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第1、2、3、18問(wèn)。5歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第7問(wèn)6同上。7歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第8問(wèn)。8歐盟委員會(huì)通知，《2022年歐盟產(chǎn)品規(guī)則實(shí)施“藍(lán)色指南”》,第2.3條。9同上。10歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第10問(wèn)。4四、《數(shù)據(jù)法案》核心內(nèi)容和要求11《數(shù)據(jù)法案》,第2條第12款。12歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第14問(wèn)。13歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第16問(wèn)。14歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第15問(wèn)。15《數(shù)據(jù)法案》,第2.13條。16歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第21問(wèn)。17《數(shù)據(jù)法案》序言第5項(xiàng)。5根據(jù)《數(shù)據(jù)法案》,所有在歐盟市場(chǎng)銷售、租賃或提供互聯(lián)產(chǎn)品及相關(guān)服務(wù)的企業(yè)均需保障用戶的數(shù)據(jù)訪問(wèn)權(quán)，要求互聯(lián)產(chǎn)品的設(shè)計(jì)和制造以及相關(guān)服務(wù)的設(shè)計(jì)和提供應(yīng)確保產(chǎn)品數(shù)據(jù)和相關(guān)服務(wù)數(shù)據(jù)(包括解釋和使用該等數(shù)據(jù)所需的相關(guān)元數(shù)據(jù))默認(rèn)以全面、結(jié)構(gòu)化、常用和機(jī)器可讀的格式輕松、安全、免費(fèi)地向用戶提供，并且在相關(guān)且技術(shù)可行的情況下，可供用戶直接訪問(wèn)8。前述設(shè)計(jì)和/或制造義務(wù)自2026年9月12日起適用，但這并非強(qiáng)制要求制造商在所有情況下授予所有互聯(lián)產(chǎn)品的數(shù)據(jù)直接訪問(wèn)權(quán)限，數(shù)據(jù)應(yīng)在“相關(guān)且技術(shù)可行的情況下”供用戶“直接訪問(wèn)”19?！爸苯釉L問(wèn)”是指用戶擁有技術(shù)手段訪問(wèn)、傳輸或下載相關(guān)數(shù)據(jù)，而無(wú)需請(qǐng)求數(shù)據(jù)持有者。例如，互聯(lián)產(chǎn)品具有數(shù)字接口，用戶可以控制訪問(wèn)機(jī)制、控制界面和工作流程，并且可以直接從互聯(lián)產(chǎn)品中提取數(shù)據(jù)?！伴g接訪問(wèn)”是指互聯(lián)產(chǎn)品或相關(guān)服務(wù)的設(shè)計(jì)方式要求用戶向數(shù)據(jù)持有者請(qǐng)求訪問(wèn)權(quán)限(即審批流程)。例如，用戶可在門戶網(wǎng)站上提交數(shù)據(jù)訪問(wèn)請(qǐng)求20?！稊?shù)據(jù)法案》要求數(shù)據(jù)持有者應(yīng)允許用戶在合理、及時(shí)、透明的條件下自行訪問(wèn)由其使用產(chǎn)品或服務(wù)所生成的數(shù)據(jù)，或授權(quán)第三方(如獨(dú)立維修商或增值服務(wù)商，但不得是根據(jù)歐盟《數(shù)字市場(chǎng)法案》(DigitalMarketsAct)被指定為“守門人”的企業(yè))獲取相關(guān)數(shù)據(jù)21。其中，B2C情形下，無(wú)論用戶直接或間接訪問(wèn)數(shù)據(jù)，數(shù)據(jù)持有者均應(yīng)免費(fèi)提供；而B(niǎo)2B情形下，無(wú)論是數(shù)據(jù)持有者應(yīng)用戶請(qǐng)求向第三方共享數(shù)據(jù)，或數(shù)據(jù)持有者向數(shù)據(jù)接收者(DataRecipient)共享數(shù)據(jù)，則可以收取合理的費(fèi)用22。上述規(guī)定對(duì)于從事互聯(lián)產(chǎn)品制造和服務(wù)的企業(yè)而言，意味著其不僅要在技術(shù)上實(shí)現(xiàn)數(shù)據(jù)可訪問(wèn)性，還需識(shí)別自身角色、相關(guān)數(shù)據(jù)的屬性，制定訪問(wèn)流程和第三方授權(quán)機(jī)制。針對(duì)企業(yè)在此過(guò)程中擔(dān)心的知識(shí)產(chǎn)權(quán)和商業(yè)秘密保護(hù)，《數(shù)據(jù)法案》及歐盟委員會(huì)配套解釋文件明確：·企業(yè)只需共享在使用互聯(lián)產(chǎn)品或相關(guān)服務(wù)過(guò)程中產(chǎn)生的原始數(shù)據(jù)和預(yù)處理數(shù)據(jù)23,以及附帶必要的元數(shù)據(jù)(如工業(yè)設(shè)備傳感器感知到的溫度、濕度數(shù)據(jù)),但經(jīng)過(guò)深度加工或高度豐富的推斷或派生數(shù)據(jù)則不包括在內(nèi)(如通過(guò)前述溫度、濕度而分析得出的生產(chǎn)效率優(yōu)化策略)24;·禁止接收方將這些數(shù)據(jù)用于開(kāi)發(fā)競(jìng)爭(zhēng)性產(chǎn)品25;·企業(yè)可以合理主張對(duì)核心技術(shù)或商業(yè)秘密的保護(hù)，并通過(guò)合同設(shè)立專門的數(shù)據(jù)保密及用途限制條款，強(qiáng)化法律保障，實(shí)現(xiàn)數(shù)據(jù)共18《數(shù)據(jù)法案》,第3條。19歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第22問(wèn)。20歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第17問(wèn)。21《數(shù)據(jù)法案》,第4、5條。22《數(shù)據(jù)法案》,前言第46、47項(xiàng)。23歐盟委員會(huì)，《數(shù)據(jù)法案解釋》(塑造歐洲的數(shù)字化未來(lái)，2025年9月12日),<https://digitalstrategy.ec.europa.eu/en/policies/data-act-expla24EuropeanCommission,FrequentlyAskedQuestions:DataAct'(Version1.2,3February25《數(shù)據(jù)法案》,第6條。另見(jiàn)歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第35問(wèn)。26歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第4問(wèn)。6互聯(lián)產(chǎn)品或相關(guān)服務(wù)產(chǎn)生的，并且該企業(yè)沒(méi)有與其相關(guān)聯(lián)的大型或中型企業(yè)(即沒(méi)有合作企業(yè)或關(guān)聯(lián)企業(yè)不屬企業(yè)29。括利潤(rùn)31。27《數(shù)據(jù)法案》,第7條。28《數(shù)據(jù)法案》,第7條。31歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第39問(wèn)。strategy.ec.europa.eu/en/policies/dataact-expl33《數(shù)據(jù)法案》,第13條。34歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第42問(wèn)。2025年4月2日，歐盟委員會(huì)已發(fā)布了以下四類示范合同條款(ModelContractTerms),適用于：(1)數(shù)據(jù)持有者與互聯(lián)產(chǎn)品及相關(guān)服務(wù)用戶之間關(guān)于數(shù)據(jù)訪問(wèn)和使用的合同；(2)用戶與數(shù)據(jù)接收者之間的合同；(3)數(shù)據(jù)持有者和數(shù)據(jù)接收者之間就根據(jù)互聯(lián)產(chǎn)品和相關(guān)服務(wù)用戶的要求提供數(shù)據(jù)的合同；以及(4)數(shù)據(jù)共享者與數(shù)據(jù)接收者之間的自愿共享合同。這些合同并不具有強(qiáng)制約束力，但對(duì)企業(yè)理解《數(shù)據(jù)法案》的要求，以及在起草符合自身利益的合同時(shí)，提供了較為清晰的指引。3.B2G的數(shù)據(jù)共享歐盟立法者認(rèn)為目前企業(yè)缺乏足夠的動(dòng)力與政府共享數(shù)據(jù)以造福社會(huì)5,因此，《數(shù)據(jù)法案》規(guī)定公共部門(包括成員國(guó)的公共部門、歐盟委員會(huì)、歐洲央行和聯(lián)盟機(jī)構(gòu))在無(wú)法通過(guò)替代手段獲得數(shù)據(jù)時(shí)，可基于公共利益而請(qǐng)求訪問(wèn)數(shù)據(jù)。B2G的數(shù)據(jù)共享義務(wù)總結(jié)如事由舉例·來(lái)自駕駛員GPS系統(tǒng)的匯總和匿名數(shù)據(jù)可用于幫助優(yōu)化·如僅訪問(wèn)非個(gè)人數(shù)據(jù)不足以應(yīng)付補(bǔ)償機(jī)制·其他企業(yè)僅可請(qǐng)求政府公開(kāi)表?yè)P(yáng)以提高商譽(yù)·小微企業(yè)可以豁免非緊急事件的數(shù)據(jù)提供義務(wù)的技術(shù)、組織成本及合理利潤(rùn)·平衡了政府在危機(jī)管理中的數(shù)據(jù)需求與數(shù)據(jù)安全與隱私，防止政府濫35《數(shù)據(jù)法案》,前言第2項(xiàng)。94.數(shù)據(jù)處理服務(wù)之間的切換根據(jù)《數(shù)據(jù)法案》,為了確保歐盟市場(chǎng)的競(jìng)爭(zhēng)性，數(shù)據(jù)處理服務(wù)(包括云和邊緣計(jì)算服務(wù))的客戶應(yīng)能夠從一個(gè)提供商無(wú)縫地切換到另一個(gè)提供商36。數(shù)據(jù)處理服務(wù)涵蓋常見(jiàn)的laaS、PaaS、SaaS交付模式，與云計(jì)算服務(wù)的常見(jiàn)定義相呼應(yīng)37。對(duì)于提供數(shù)據(jù)處理服務(wù)的企業(yè)而言，《數(shù)據(jù)法案》帶來(lái)的挑戰(zhàn)在于對(duì)數(shù)據(jù)處理服務(wù)之間切換的數(shù)據(jù)可攜權(quán)的強(qiáng)化要求，其中包括：·支持用戶或其指定第三方在合理?xiàng)l件下在不同服務(wù)平臺(tái)之間順利切換和遷移數(shù)據(jù)和數(shù)字資產(chǎn)，防止“數(shù)據(jù)鎖定”(lock-in)現(xiàn)象·提供開(kāi)放的接口和必要的技術(shù)支持，以保證遷移后的服務(wù)功能等同39;·在官方網(wǎng)站上向用戶充分披露最新有關(guān)數(shù)據(jù)遷移和服務(wù)切換的具體流程和可用方案，包括其技術(shù)的已知限制和局限40。同時(shí)，《數(shù)據(jù)法案》對(duì)切換流程的收費(fèi)限制設(shè)定了清晰的時(shí)間表41:·自2024年1月起，服務(wù)商收取的切換費(fèi)用(包括數(shù)據(jù)導(dǎo)出費(fèi)用，dataegresscharges)必須限于實(shí)際發(fā)生的成本；·在2027年1月12日后應(yīng)全面取消切換費(fèi)用，進(jìn)一步降低企業(yè)遷移門檻。對(duì)于多云部署模型(multi-clouddeploymentmodel)等服務(wù)場(chǎng)景，服務(wù)商仍可基于持續(xù)性的數(shù)據(jù)流出而收取合理的數(shù)據(jù)導(dǎo)出費(fèi)用42。5.避免第三國(guó)政府非法訪問(wèn)數(shù)據(jù)為避免第三國(guó)政府非法訪問(wèn)數(shù)據(jù)，《數(shù)據(jù)法案》規(guī)定了更高的防護(hù)標(biāo)準(zhǔn)以應(yīng)對(duì)復(fù)雜的國(guó)際數(shù)據(jù)訪問(wèn)場(chǎng)景。企業(yè)在面對(duì)第三國(guó)政府請(qǐng)求時(shí)，需嚴(yán)格按照歐盟法律進(jìn)行審查和應(yīng)對(duì)，尤其是在缺乏國(guó)際互助協(xié)議或歐盟主管部門批準(zhǔn)的情況下，企業(yè)有權(quán)拒絕不符合法律程序的第三國(guó)政府?dāng)?shù)據(jù)轉(zhuǎn)移請(qǐng)求。其中包括3:·企業(yè)必須采取技術(shù)、組織和法律措施，防止與歐盟或其成員國(guó)法律相沖突的第三國(guó)政府訪問(wèn)或轉(zhuǎn)移歐盟內(nèi)的非個(gè)人數(shù)據(jù)?！ぶ挥性诘谌龂?guó)與歐盟或其成員國(guó)存在有效國(guó)際協(xié)議時(shí)，第三國(guó)政府的數(shù)據(jù)訪問(wèn)或轉(zhuǎn)移請(qǐng)求才可被認(rèn)可和執(zhí)行。沒(méi)有國(guó)際協(xié)議時(shí)，只有在第三國(guó)的請(qǐng)求理由充分、可申訴并受法院審查，且能保護(hù)歐盟法律下的數(shù)據(jù)權(quán)益時(shí)，才能考慮數(shù)據(jù)轉(zhuǎn)移?！ぴ跐M足上述條件時(shí)，只能按請(qǐng)求的合理解釋，提供最少量的數(shù)據(jù)，并在響應(yīng)第三國(guó)請(qǐng)求前應(yīng)通知客戶，除非涉及執(zhí)法且需保密。42歐盟委員會(huì)，《常見(jiàn)問(wèn)題解答：數(shù)據(jù)法案》(版本1.2,2025年2月3日),第54問(wèn)。6.互操作性作為“歐洲數(shù)據(jù)戰(zhàn)略”構(gòu)想的一部分，歐洲共同數(shù)據(jù)空間(dataspaces)旨在通過(guò)建立一個(gè)安全、可靠且易于訪問(wèn)的框架，促進(jìn)歐洲數(shù)據(jù)市場(chǎng)的一體化44。數(shù)據(jù)空間戰(zhàn)略本質(zhì)是用“互操作性”(interoperability)打破信息孤島，實(shí)現(xiàn)跨行業(yè)、跨領(lǐng)域的數(shù)據(jù)流通和協(xié)作。歐盟目前正在農(nóng)業(yè)、金融、能源等14個(gè)行業(yè)/領(lǐng)域開(kāi)發(fā)其通用數(shù)據(jù)空間45。《數(shù)據(jù)法案》要求數(shù)據(jù)空間的參與者必須滿足允許數(shù)據(jù)在數(shù)據(jù)空間內(nèi)部和之間流動(dòng)的標(biāo)準(zhǔn)，歐盟數(shù)據(jù)庫(kù)(repository)將列出云互操作性的相關(guān)標(biāo)準(zhǔn)和規(guī)范46?！稊?shù)據(jù)法案》規(guī)定的數(shù)據(jù)處理服務(wù)互操作性主要包括以下方面47:·云端互操作性方面，包括傳輸互操作性、句法互操作性、語(yǔ)義數(shù)據(jù)互操作性、行為互操作性和策略互操作性；·云端數(shù)據(jù)可移植性方面，包括數(shù)據(jù)句法可移植性、數(shù)據(jù)語(yǔ)義可移植性和數(shù)據(jù)策略可移植性；·云端應(yīng)用方面，包括應(yīng)用程序句法可移植性、應(yīng)用程序指令可移植性、應(yīng)用程序元數(shù)據(jù)可移植性、應(yīng)用程序行為可移植性和應(yīng)用程序策略可移植性。標(biāo)準(zhǔn)化和互操作性對(duì)于實(shí)現(xiàn)不同來(lái)源數(shù)據(jù)在“歐洲共同數(shù)據(jù)空間”內(nèi)外的流通和應(yīng)用至關(guān)重要。這不僅有助于推動(dòng)科研，還能促進(jìn)新產(chǎn)品和服務(wù)的開(kāi)發(fā)。為此，《數(shù)據(jù)法案》規(guī)定了數(shù)據(jù)空間參與方通過(guò)提升數(shù)據(jù)處理服務(wù)之間的互操作性，使用戶能夠更方便地切換服務(wù)提供商：·企業(yè)在數(shù)據(jù)空間中提供數(shù)據(jù)或服務(wù)時(shí)，必須用統(tǒng)一、公開(kāi)且機(jī)器可讀的方式描述數(shù)據(jù)內(nèi)容、使用限制、許可、數(shù)據(jù)結(jié)構(gòu)和格式等關(guān)鍵信息，并公開(kāi)技術(shù)接口(如API)和服務(wù)標(biāo)準(zhǔn)，以便其他企業(yè)能自動(dòng)化地訪問(wèn)和使用數(shù)據(jù)?！ぶ悄芎霞s等自動(dòng)化協(xié)議工具具備安全性、可終止性和合規(guī)性，企業(yè)需對(duì)智能合約進(jìn)行合規(guī)評(píng)估并出具聲明。云服務(wù)等數(shù)據(jù)處理平臺(tái)，必須支持?jǐn)?shù)據(jù)和應(yīng)用的遷移與并行使用，禁止設(shè)置不合理的技術(shù)壁壘或高額費(fèi)用。歐盟委員會(huì)目前也已發(fā)布標(biāo)準(zhǔn)合同條款(StandardContractualClauses),旨在作為最佳實(shí)踐指南，通過(guò)模塊化條款，協(xié)助各方主體使用合同來(lái)履行《數(shù)據(jù)法案》賦予的權(quán)利和義務(wù)。歐盟委員會(huì)，《歐洲數(shù)據(jù)戰(zhàn)略》(塑造歐洲數(shù)字化未來(lái)，2025年9月12日)<https://digital-strategy.ec.europa.eu/en/policies/strategy-data>。歐盟委員會(huì)，《歐洲共同數(shù)據(jù)空間》(塑造歐洲的數(shù)字化未來(lái)，2025年9月9日)khttps:/digital-strategy.ec.europa.eu/en/policies/common-european-data-spaces>。46歐盟委員會(huì)，《數(shù)據(jù)法案解釋》(塑造歐洲的數(shù)字化未來(lái)，2025年9月12日),<https:/digital-strategy.ec.europa.eu/en/factpages/da47數(shù)據(jù)法案，前言第114項(xiàng)、第35條。7.域外效力與GDPR類似，《數(shù)據(jù)法案》具有域外效力。除了歐盟本地企業(yè)和用戶外，還涵蓋了全球范圍內(nèi)與歐盟市場(chǎng)相關(guān)的多種主體。具體而·產(chǎn)品制造商和服務(wù)提供者：無(wú)論制造商或服務(wù)提供商是否在歐盟設(shè)立，只要其互聯(lián)產(chǎn)品或相關(guān)服務(wù)在歐盟市場(chǎng)銷售或提供，都要遵守《數(shù)據(jù)法案》。這意味著全球企業(yè)，只要進(jìn)入歐盟市場(chǎng)，就必須履行相關(guān)義務(wù)?！?shù)據(jù)持有者和數(shù)據(jù)接收者：任何向歐盟數(shù)據(jù)接收者提供數(shù)據(jù)的數(shù)據(jù)持有者，無(wú)論其注冊(cè)地，只要數(shù)據(jù)流向歐盟用戶，都應(yīng)當(dāng)遵守《數(shù)據(jù)法案》。同時(shí)，所有在歐盟境內(nèi)接收數(shù)據(jù)的個(gè)人或企業(yè)也受數(shù)據(jù)法案約束。·數(shù)據(jù)處理服務(wù)商：所有為歐盟客戶提供數(shù)據(jù)處理服務(wù)的企業(yè)，無(wú)論其注冊(cè)地，都需遵守《數(shù)據(jù)法案》。這對(duì)全球云服務(wù)商、數(shù)據(jù)存儲(chǔ)公司等具有直接影響。另外，類似于GDPR的法律代表制度，如果一個(gè)企業(yè)在歐盟外設(shè)立，但因域外效力而受到《數(shù)據(jù)法案》管轄，則該企業(yè)必須指定一位位于歐盟成員國(guó)的法律代表49。該法律代表并不對(duì)企業(yè)本身的違規(guī)行為承擔(dān)全部責(zé)任，而是負(fù)責(zé)配合歐盟主管部門，協(xié)助企業(yè)遵守?cái)?shù)據(jù)法的相關(guān)規(guī)定，向主管部門說(shuō)明企業(yè)為合規(guī)所采取的措施，并便于主管部門直接聯(lián)系該法律代表處理與《數(shù)據(jù)法案》相關(guān)的事務(wù)。8.處罰《數(shù)據(jù)法案》將處罰權(quán)下方至歐盟各成員國(guó)50,并要求定期公開(kāi)各國(guó)的規(guī)則和措施。部分歐盟成員國(guó)，如荷蘭，已通過(guò)《荷蘭<數(shù)據(jù)法案>實(shí)施法》(Uitvoeringswetdataverordening),以國(guó)內(nèi)法形式指定了相關(guān)的國(guó)內(nèi)政府部門為《數(shù)據(jù)法案》要求的國(guó)內(nèi)監(jiān)管機(jī)構(gòu)。監(jiān)管機(jī)構(gòu)被授權(quán)可以根據(jù)GDPR以及歐洲數(shù)據(jù)創(chuàng)新委員會(huì)(EuropeanDataInnovationBoard,EDIB)等法規(guī)設(shè)定處罰，并考慮·違規(guī)行為的性質(zhì)、嚴(yán)重程度、規(guī)模和持續(xù)時(shí)間；·違規(guī)方是否采取了補(bǔ)救或減輕損害的措施；·違規(guī)方因違規(guī)獲得的經(jīng)濟(jì)利益或避免的損失(如果能可靠計(jì)算);另外，根據(jù)《數(shù)據(jù)法案》,歐盟成員國(guó)應(yīng)制定適用于違反本條例行為的處罰規(guī)則，并應(yīng)采取一切必要措施確保其得到實(shí)施，規(guī)定的處罰應(yīng)有效、適度且具有勸誡作用?！稊?shù)據(jù)法案》,第1條第3款?！稊?shù)據(jù)法案》,第37條第12款?！稊?shù)據(jù)法案》,第40條。五、對(duì)中國(guó)出海企業(yè)的影響和應(yīng)對(duì)建議中國(guó)目前是全球領(lǐng)先的制造業(yè)經(jīng)濟(jì)體，大量出海歐洲的中國(guó)企業(yè)亦呈現(xiàn)產(chǎn)業(yè)覆蓋廣，分布國(guó)家多的特點(diǎn)。中國(guó)也是物聯(lián)網(wǎng)產(chǎn)品的生產(chǎn)和出口大國(guó)，大量數(shù)字產(chǎn)品出口歐洲51。常見(jiàn)的出海歐盟的產(chǎn)業(yè)，如智能網(wǎng)聯(lián)汽車、人工智能、數(shù)字技術(shù)、醫(yī)藥健康、智能設(shè)備、云計(jì)算等，其在歐盟當(dāng)?shù)剡\(yùn)行所產(chǎn)生的數(shù)據(jù)，均可能受到《數(shù)據(jù)法案》的管轄。《數(shù)據(jù)法案》建立的強(qiáng)制性數(shù)據(jù)共享義務(wù)以及為賦予用戶對(duì)其使用互聯(lián)產(chǎn)品或相關(guān)服務(wù)而生成的數(shù)據(jù)擁有更大的控制權(quán)而創(chuàng)建的監(jiān)管機(jī)制，為相關(guān)企業(yè)特別是互聯(lián)產(chǎn)品的制造商、相關(guān)服務(wù)的提供方、數(shù)據(jù)持有者等帶來(lái)了較大的合規(guī)挑戰(zhàn)?？紤]到《數(shù)據(jù)法案》已開(kāi)始實(shí)施，我們建議尚未采取相應(yīng)合規(guī)應(yīng)對(duì)措施的出海歐洲的中國(guó)企業(yè)盡快開(kāi)展如下工作：1.界定產(chǎn)品或服務(wù)屬性和身份角色如前所述，《數(shù)據(jù)法案》適用于互聯(lián)產(chǎn)品或相關(guān)服務(wù)。相關(guān)企業(yè)應(yīng)首先判斷自身的出海產(chǎn)品或提供的服務(wù)是否屬于互聯(lián)產(chǎn)品或相關(guān)服務(wù)。如前所述，物聯(lián)網(wǎng)、智能網(wǎng)聯(lián)汽車、智能家用產(chǎn)品、智能健康設(shè)備、云服務(wù)、邊緣計(jì)算等產(chǎn)品及相關(guān)的服務(wù)(如對(duì)應(yīng)的App)都屬于前述受規(guī)制的產(chǎn)品和服務(wù)范圍。另外，互聯(lián)產(chǎn)品的制造商、相關(guān)服務(wù)的提供方、數(shù)據(jù)持有者等在《數(shù)據(jù)法案》下都負(fù)有相應(yīng)的合規(guī)義務(wù)。比如，《數(shù)據(jù)法案》規(guī)定，相關(guān)互聯(lián)產(chǎn)品或相關(guān)服務(wù)的賣方、租賃人、出租人或潛在提供者(視具體情況而定)在與用戶訂立合同前有義務(wù)向用戶提供其關(guān)聯(lián)產(chǎn)品或相關(guān)服務(wù)所生成數(shù)據(jù)的信息，即為“透明度義務(wù)”52。作為透明度義務(wù)的一部分，必須告知用戶如何訪問(wèn)生成的數(shù)據(jù)。因此，相關(guān)出海企業(yè)需要識(shí)別和厘清其在產(chǎn)品或服務(wù)制造、出售或提供等環(huán)節(jié)的身份角色，是制造商、銷售方、數(shù)據(jù)持有者，還是用戶或數(shù)據(jù)接收方。一個(gè)實(shí)體有可能同時(shí)扮演多個(gè)身份角色，如既是產(chǎn)品制造商，又是服務(wù)提供商，還是數(shù)據(jù)持有者，亦或同時(shí)也是用戶。當(dāng)然，出海企業(yè)同時(shí)可判斷自身企業(yè)是否落入中小微企業(yè)的范圍內(nèi)，是否能豁免《數(shù)據(jù)法案》中的相關(guān)義務(wù)。2.數(shù)據(jù)盤點(diǎn)和隔離·梳理所擁有和處理的各類出海產(chǎn)品或服務(wù)的數(shù)據(jù)資源和種類，在做好數(shù)據(jù)分類的同時(shí)，著重留意數(shù)據(jù)的地域?qū)傩圆⒆龀雒鞔_區(qū)分，如區(qū)分產(chǎn)品數(shù)據(jù)或服務(wù)數(shù)據(jù)，原始數(shù)據(jù)和預(yù)處理數(shù)據(jù)，附帶的必要的元數(shù)據(jù)，深度加工的推斷或派生數(shù)據(jù)等?！みM(jìn)行業(yè)務(wù)活動(dòng)盤點(diǎn)，明確各類業(yè)務(wù)所包含的數(shù)據(jù)處理活動(dòng)，包括相