2025年9月12日，欧盟《数据法案》（EU Data Act）正式全面落地实施，至今已成为企业出海欧盟的“必修课”。这部覆盖智能家电、工业机械、云服务等多个领域的立法，以打破数据垄断、构建“单一数据市场”为核心，对企业的数据处理、产品设计、合同条款等均提出硬性要求。
一、立法定位与核心目标
作为欧盟《欧洲数据战略》的核心支柱，《数据法案》的核心使命并非替代现有法规，而是填补数据流通领域的监管空白。其生效与实施节点清晰：2024年1月11日正式生效，2025年9月12日全面落地，部分条款设置过渡期（如2026年9月完成产品设计适配、2027年1月实现云服务免费迁移）。
法案最核心的目标是打破“数据孤岛”困境。在法案实施前，联网设备生成的数据多被制造商独家掌控，消费者和企业用户难以自主处置，既限制了数据价值释放，也形成了市场垄断。为此，法案通过明确数据权利归属、规范共享规则，搭建起企业、消费者与公共部门之间安全可信的数据流通机制，最终助力欧盟增强数字主权，激活数据经济潜力。
需要特别区分的是，该法案与GDPR形成互补而非替代关系：GDPR聚焦个人数据保护，侧重隐私权保障；《数据法案》则覆盖个人与非个人数据的流通规则，核心是平衡数据利用与权利保护，当涉及个人数据时，需优先遵循GDPR要求。
二、法案涉及覆盖广、效力强
法案的适用范围极具穿透力，不仅覆盖欧盟境内企业，更具有明确的域外效力，只要企业向欧盟市场投放“互联产品”或提供配套数字服务，无论注册地在哪，均需遵守法案要求。
从具体覆盖对象来看，“互联产品”包括智能家电（如智能冰箱、扫地机器人）、工业机械、医疗设备、车联网设备等所有能收集、生成并传输数据的设备；配套数字服务则涵盖云存储、远程控制软件、语音助手等与互联产品深度绑定的服务类型。
适用主体同样广泛，包括设备制造商、数字服务提供商、数据持有者、用户以及欧盟公共部门。对中国出海企业而言，只要产品涉及欧盟市场，就需明确自身在数据链条中的角色，精准匹配合规要求。
三、核心规则与权利义务
法案的核心在于明确各方数据权利与义务，其中两大规则对企业经营影响最为直接。
一方面，用户数据权利被法定化。用户不仅有权免费获取互联产品生成的原始数据，且数据需以结构化、机器可读的格式提供，企业需在72小时内响应数据访问请求；更可自主授权第三方获取数据，法案明确禁止“守门人”企业接收此类授权数据，避免数据再次被垄断。例如，欧盟消费者购买智能汽车后，可授权非品牌维修厂获取车辆运行数据，打破传统4S店的售后垄断。
另一方面，企业承担刚性合规义务。首先，需主动开放数据接口，确保产品支持数据共享；其次，保障云服务数据可迁移，2027年1月12日后，不得向客户收取任何数据迁移费用，且需在30天内完成迁移并保证数据完整性；最后，在自然灾害、公共卫生事件等紧急场景下，需配合公共部门的数据调用要求，提供匿名化数据，同时可依法获得合理经济补偿。
四、总结
从行业影响来看，法案既带来挑战也催生机遇。挑战方面，中国出海的物联网、云服务企业需投入成本完成产品改造、合同条款修订等工作；机遇则在于，第三方维修、数据分析等新业态将加速崛起，中小企业可借助公平的数据获取渠道打破巨头垄断，提升创新能力。值得注意的是，法案为中小企业设置了部分义务豁免，企业可结合自身规模精准适配合规要求。企业唯有主动适配监管要求，清晰把握法案核心规则，才能在欧盟市场实现可持续发展。后续可持续关注欧盟发布的实施细则，精准调整合规策略。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前