2025年9月12日,欧盟数据法(Regulation (EU) 2023/2854)正式生效,标志着欧盟在数据治理和数字经济发展上的重要里程碑。这项于2024年1月通过、覆盖工业数据与物联网数据的新规,为连接产品产生的数据设定了全新的访问和共享规则,影响范围涵盖欧盟内部所有经济部门。随着该法规正式进入实施阶段,企业、公共机构及个人用户均需深刻理解其核心内容和影响,从而抓住数字时代带来的机遇,规避潜在风险。欧盟数据法作为欧洲数据战略和数字十年2030目标的重要支柱,旨在打破数据壁垒,实现数据的自由流动,同时确保数据的可访问性、可复用性和可移植性。法规核心思想在于平衡数据经济的公平性,赋予用户实质性权利,使其能够充分利用通过连接产品产生的数据价值,无论是拥有、租赁还是租用这些产品的使用者均被赋予数据访问权。法规范围广泛,覆盖所有可连接的物理产品,包括智能车辆、可穿戴健康追踪器、医疗设备如MRI扫描仪、工业机器人、智能家居电器甚至能源计量设备。
此外,相关服务也纳入监管,例如手机应用控制智能照明、智能农业的灌溉调节软件或风力涡轮机的监控平台等。法规对数据持有者定义明确,既包括制造连接产品的公司,也包括提供相关数字服务的运营商,乃至在欧洲境内运营云基础设施的服务商。用户和数据接收者必须位于欧盟,涵盖自然人与法人,公共机构在特定情况下亦可请求数据。此次法规涵盖个人数据与非个人数据,包括从设备使用中产生的所有原始或预处理数据。这类数据既包含机器读数,也涉及操作状态、用户交互信息和设备故障报告等。法规强制要求数据持有者为用户提供及时、免费的完整数据访问权,格式须结构化并支持机器读取,且在技术可行的情形下应实现实时提供。
用户能够自主决定是否将数据分享给第三方,或者请求数据持有者协助分享,在企业对企业(B2B)的环境中仅在较大投入情况下允许有限补偿。法规同时设有合理限制,以保护商业秘密和安全利益。数据持有者若拒绝数据访问,必须书面说明理由,且该行为将接受监管与争议解决机构的审查。重要的是,法规明确禁止利用获取的数据开发竞争产品,以防止恶意竞争。尽管微型企业和中小型企业在某些共享义务上略有宽松,平台经营者若属于数字市场法中定义的"守门人",则不享有部分权利。此外,法规重塑销售流程,要求产品销售或租赁前,企业必须向用户清晰说明数据生成、存储位置、访问方式与频率等关键信息,促进交易透明度。
企业之间的数据共享方面,法规规定了公平合理不可歧视的数据访问条款,涵盖法律强制或合同约定的数据提供情形。为保护数据持有者权益,法规引入了对于非法访问或滥用数据的救济措施。与此同时,法规废除了不公平合同条款,禁止供应商锁定,推动客户在数据处理服务中的自由选择。云服务提供商须消除技术与合同壁垒,支持客户自由迁移数据与服务,迁移过程需保持业务连续性且在30日内完成,同时设定最大通知期限和逐步取消退出费用。业务对政府(B2G)数据共享的规定也成为本法规亮点之一。该机制允许在紧急或特殊公共利益情况下,公共机构可以请求私营企业数据,非紧急时需提供合理补偿。
数据共享必须具体、适度且不造成企业不合理负担,涉及请求者包括国家公共部门、欧盟机构及部分研究组织等。对于国际数据访问请求,法规增设严格审查要求,以防止非欧盟国家非法执法与数据转移,确保与欧盟法律和基本权利标准相符。执法方面,成员国需建立有效、适度且具有威慑力的处罚机制,包括罚款、命令和活动暂停。法规的施行也要求各企业必须与通用数据保护条例(GDPR)协同处理许多包含个人信息的数据集,在发生冲突时GDPR将优先适用。用户因数据拒绝或不公平条款带来的侵权可诉诸法院或纠纷解决机构,消费者与中小企业组织可发起集体诉讼。企业应尽快采取切实措施应对法规实施带来的挑战。
首先是系统性梳理数据流向,识别连接产品及服务产出数据,区分个人与非个人数据,落实合规基础。其次,升级数据系统支持标准化接口与格式,实现机器可读性和互操作性。针对例外情况,建立明晰的拒绝访问流程,确保符合法律要求并可向监管机构说明。企业在合约管理上应强化透明度,纳入数据访问和迁移相关条款,并落实公平使用原则。同时,制定内部数据治理政策,明确共享原则与责任分工。数据保护方面需充分对接GDPR,完善隐私声明和用户同意机制。
针对跨境数据传输,需按法规设立评估与应对流程,防范违法披露风险。为畅通法规落地,欧盟委员会已宣布将设立法律帮助台,发布指导文件及示范合同文本,协助企业实现合规。对企业而言,理解并积极应对欧盟数据法的多维度要求,是把握未来数字经济机遇、维护市场竞争力的关键所在。作为数字化转型的重要政策工具,数据法不仅规范了数据权属与流通,还促进了技术创新与产业融合,加速了欧盟迈向数字主权和全球竞争力的新征程。随着法规的深入执行,数据治理将成为企业战略的核心组成部分。拥抱透明、公平及开放的数据生态,将助力企业赢得用户信赖,激发创新潜能,并在日益激烈的全球数字经济中占据领先地位。
。
