前有GDPR的“天价罚款”震慑全场，后有Data Act的“全面管控”落地执行——欧盟的数据治理，从来都是全球出海企业的“必考题”，而非“选择题”。
2024年1月11日，欧盟《数据法案》（Data Act，正式名称：Regulation (EU) 2023/2854）正式生效，核心条款于2025年9月12日全面适用，联网产品相关义务更是将于2026年9月12日落地。这意味着，无论你是做智能家电、工业设备、云服务，还是跨境电商，只要触达欧盟市场、涉及数据流通，都必须直面这部法案的合规要求。
不合规会有什么后果？今天这篇避免踩坑！
Data Act是什么
简单说，Data Act是欧盟《欧洲数据战略》的核心落地立法，本质是一部“数据流通的市场规制法”——它不替代GDPR，而是和GDPR形成“互补共生”的关系，共同构成欧盟数据治理的两大支柱。
Data Act的核心就是“激活数据价值”，打破数据垄断，让数据在公平、安全的前提下自由流通，进而提升欧盟数字主权和全球竞争力。
关键时间节点：
•生效时间：2024年1月11日（欧盟官方公报发布）
•全面适用：2025年9月12日（核心义务全部落地）
•联网产品义务：2026年9月12日（智能设备、工业联网产品等数据访问/共享义务生效）
适用范围更是“无死角”：覆盖欧盟境内所有联网产品制造商、数据持有者、云服务商，甚至延伸至向欧盟用户提供服务的境外企业（和GDPR一样有域外效力），核心规制非个人数据，同时覆盖包含个人数据的混合数据集。
5大合规义务
Data Act的条款看似繁杂，但核心就围绕5件事，无论企业规模大小，只要涉及欧盟市场，都要逐一对照自查。
一、赋权用户：将数据权利交由客户
这是法案最核心的条款之一：只要你使用联网产品（智能汽车、家电、可穿戴设备、工业设备等），无论是个人用户还是企业用户，都有权免费、便捷地获取自己产生的所有数据，而且这些数据必须是结构化、机器可读的（比如JSON、CSV格式），方便你导出、使用。
更重要的是，你可以自由授权第三方使用这些数据——比如，你可以把智能汽车的行车数据授权给第三方维修厂，不用再被车企“绑定”；企业可以把工业设备数据授权给合作方，提升生产效率，厂商无权干涉，也不能设置技术壁垒阻碍数据导出。
二、B2B公平共享：禁止数据垄断，杜绝霸王条款
法案明确规定：特定场景下，数据持有者必须向用户或第三方提供数据，禁止签订不公平的合同条款（比如强制限制用户授权第三方、不合理收取数据使用费等）。
比如，某大型厂商不能凭借市场优势，强迫中小企业签订“数据独占协议”；数据共享的补偿机制，必须符合公平、合理、无歧视（FRAND）原则，不能漫天要价，同时还要严格保护商业秘密和知识产权，不能因为共享数据泄露企业核心机密。
三、云服务自由切换：将迁移更便捷
针对云服务场景，法案提出了明确要求：云服务商必须提供标准化的数据迁移工具和接口，允许用户在不同云服务商之间自由切换，而且不能收取不合理的迁移费用，同时要保障迁移过程中数据的完整性、安全性，要求30天内完成迁移任务。
这意味着，企业不用再担心“一旦用了某家云服务，就无法切换，被长期绑定”，极大降低了企业的云服务使用成本和合规风险。
四、B2G数据调取：紧急情况可无偿调取，非紧急需合理补偿
公共机构在特定情况下，有权向企业调取数据：比如遇到公共卫生危机、自然灾害等紧急情况，企业必须快速响应，无偿提供所需数据；非紧急情况（比如公共政策制定、公共服务优化），公共机构需要向企业支付合理补偿，而且数据使用必须遵循“数据最小化”原则，不能用于竞争目的或其他无关场景。
五、数据安全：捍卫数据主权
法案要求，所有数据持有者必须落实全流程数据安全保护义务，比如数据传输加密（TLS 1.3）、存储加密（AES-256）、访问控制、商业秘密脱敏等，防止数据泄露、滥用。
同时，法案明确禁止第三国政府非法获取欧盟非个人数据，维护欧盟数据主权——这对跨境企业的数据流通过程提出了更高要求，尤其是涉及数据跨境传输的企业，必须确保符合欧盟的相关规定，避免违规。
Data Act与GDPR区别
很多企业会把两者搞混，其实核心区别很简单，一张图就能看懂（建议收藏）：
•核心目标：GDPR侧重“保护个人数据”，Data Act侧重“促进数据流通”；
•适用范围：GDPR专属管辖个人数据，Data Act专属管辖非个人数据，二者在混合数据集场景下协同适用；
•权利主体：GDPR的权利主体是自然人，Data Act的权利主体包括个人用户和企业用户；
•核心关系：二者互补共生，没有GDPR的权利保障，数据流通会沦为隐私滥用的工具；没有Data Act的流通规则，GDPR的严格保护会制约数字经济创新。
重点提醒：如果混合数据集中的个人数据与非个人数据无法分离，整个数据集将被视为个人数据，完全适用GDPR规则，企业需同时遵守两部法规，不得相互豁免。
数据时代，合规就是竞争力。欧盟Data Act的出台，标志着全球数据治理进入“精细化、规范化”新阶段，对于出海企业来说，提前吃透法规、做好合规布局，才能在欧盟市场站稳脚跟，抓住数字经济的新机遇。
更多文章：
实力认证！领世达实验室顺利通过 EN 18031-1 能力验证，软件安全测试技术获国家级认可！
高效开案！PSTI测试开案全流程指南
高效开案！EN 18031测试开案全流程指南
【JC-STAR】STAR-1及STAR-2合规标签申请流程概述
公司简介
深圳市领世达检测技术有限公司专注第三方检测认证与技术咨询，主营各国的产品网络安全、国际市场准入及产品可靠性测试服务。核心覆盖 EN 18031、PSTI、CRA、CE、FCC、UKCA 、JC-Star、CSA 2024、SB-327、NIST 8259A等认证，提供网络安全测试、无线产品RF测试、以及环境可靠性检测等一站式解决方案。公司依托集团技术实力，遵循 ISO/IEC 17025 体系，为消费电子、物联网、通讯电子等企业提供专业高效的合规入市服务，助力客户突破全球贸易技术壁垒。
···
探索 · 专注 · 领先工匠精神 从始至终 探索之途 一往无前