AMZ123跨境卖家导航
拖动LOGO到书签栏,立即收藏AMZ123
首页跨境头条文章详情

欧盟《数据法案透明度声明》(Data Act)解读以及涉及的产品和应对策略

4239
2025-12-08 20:57
2025-12-08 20:57
4239

想系统掌握亚马逊广告的投放逻辑与底层闭环?点击免费学习《亚马逊广告基础逻辑》

一、欧盟《数据法案透明度声明》
    欧盟《数据法案》(Regulation (EU) 2023/2854,简称“Data Act”)是欧盟推动数据要素流通、平衡数据持有者与用户权益的关键立法,透明度要求是其核心规则之一。该要求覆盖数据持有者(如制造商、服务提供商)用户(产品/服务所有者、租户)之间的数据交互全流程,旨在确保用户对数据的“知情权”与“控制权”,促进数据市场的公平性与互操作性。2025年9月12日,《数据法案》正式实施,其透明度要求对物联网(IoT)产品、智能设备及相关服务的提供者(包括非欧盟企业在欧盟市场的运营主体)构成强制约束。

一)、欧盟《数据法案》法案的核心目标:打破数据孤岛

强制互联产品(如智能设备、物联网终端)的制造商或服务提供商向用户(包括个人与企业)开放其生成的数据,允许用户向第三方共享数据,促进数据在产业链中的流通。

1、保障公平竞争:规范企业间数据共享的合同条款,禁止不公平条款(如排他性约定、不合理费用),保护中小企业免受大型企业的“数据垄断”。

2、强化数据主权在数据跨境流动中维护欧盟的数据主权,确保非个人数据传输至第三国时符合欧盟法律要求(如通过“充分性决定”或“标准合同条款”)。


(二)、欧盟《数据法案》法案的主要内容

欧盟《数据法案》的内容覆盖数据全生命周期(生成、存储、访问、共享、传输),涵盖所有“互联产品”(Collective Products)及相关服务,包括:

B2C领域:智能冰箱、智能扬声器、清洁机器人、健身追踪器、医疗设备、现代汽车(如智能网联汽车)等;

B2B领域:工厂机器、智能太阳能电池板、电梯、制动系统等工业设备。


二、受欧盟《数据法案》影响的产品类型

根据欧盟委员会及官方解读,互联产品指“能够生成、获取或收集与自身使用、性能或环境相关的数据,并通过有线/无线连接传输这些数据的物品”。具体涵盖以下领域:
1、消费类智能设备(B2C)
智能家居:智能音箱、智能摄像头、智能门锁、智能插座、智能照明系统、扫地机器人等;
可穿戴设备:智能手表、智能手环、健身追踪器、智能眼镜、心率监测器等;
健康医疗设备:智能血压计、血糖仪、体温计、便携式医疗监测设备(如动态心电图仪)等;
车载设备:智能导航系统、车载娱乐系统、GPS追踪器、车联网模块(如特斯拉的车载系统)等;
消费电子:智能手机、平板电脑、笔记本电脑、智能电视、智能耳机等。
2、工业与商业设备(B2B)
工业机械:工厂生产线设备(如机器人、数控机床)、智能分拣设备、工业传感器(如监测温度、压力、振动的传感器)等;
基础设施:电梯、智能电网设备(如智能电表)、智能交通信号灯、智能停车场设备等;
商业设备:商用打印机、智能POS机、智能仓储管理系统(WMS)、智能冷链设备(如药品冷藏箱)等。
3、互联产品配套的数字服务
语音助手:如亚马逊Alexa、谷歌Assistant、苹果Siri等;
流媒体服务:如智能音箱绑定的音乐流媒体(Spotify、网易云音乐)、视频流媒体(Netflix、爱奇艺)等;
生活方式应用:如智能手表绑定的健康APP(Keep、Apple Health)、智能家居APP(米家、HomeKit)等;
云服务:如AWS、Azure、阿里云等提供的物联网云服务(IoT Cloud),用于存储和处理互联产品数据。

三、欧盟《数据法案》法案影响的场景

(一)、预合同阶段:数据持有者披露信息义务
适用场景:数据持有者(如智能设备制造商、SaaS服务提供商)与用户签订合同前。数据持有者需以清晰、可理解的方式(如网站隐私政策、产品说明书、二维码链接)向用户披露以下信息:

1、数据生成特征:产品/服务将生成的数据类型(如传感器的温度、湿度数据,用户行为数据)、格式(如JSON、CSV等结构化格式)、估计 volume(数据量大小);

2、数据存储方式:数据是on-device存储(本地存储)还是remote server存储(云端存储),以及存储时长(如“数据保留12个月”);

3、数据访问方式:用户如何访问数据(如“通过设备APP直接下载”“通过API接口获取”),是否需要用户主动请求;

4、数据处理目的:数据将用于哪些用途(如“改进产品性能”“提供个性化服务”),是否符合GDPR的“合法目的”原则;

5、第三方共享风险:是否存在向第三方共享数据的可能,以及共享的条件(如“仅用于履行合同义务”)。

示例:智能手表制造商需在产品包装或官网披露:“本设备将收集您的心率、步数数据(结构化格式),存储于云端(保留12个月),用于为您提供健康报告;数据不会向第三方共享,除非您授权。”

(二)、合同履行阶段:数据访问与共享的透明度
适用场景:用户已购买产品/服务,需访问或共享数据时。
1、数据访问的“无障碍性”:数据持有者需确保用户能免费、及时访问其生成的数据(包括个人数据与非个人数据),且数据格式为机器可读(如JSON、CSV),便于用户导入其他系统或分析();

2、第三方共享的“透明性”:若用户授权第三方(如维修服务商、保险公司)访问数据,数据持有者需向用户披露:

第三方的身份信息(如公司名称、联系方式);

第三方访问数据的目的(如“维修设备”“评估保险风险”);数据共享的范围(如“仅共享设备故障代码”);

数据共享的安全措施(如“加密传输”“访问日志记录”)。

示例:用户授权保险公司访问其智能手表的健康数据,保险公司需向用户提供“数据共享协议”,明确“仅用于计算保费,数据将加密传输”。

(三)、特殊场景:公共部门请求数据的透明度
适用场景:公共部门(如欧盟机构、成员国政府)因公共利益(如网络安全、公共卫生)请求数据持有者提供数据时。
要求

公共部门需以书面形式向数据持有者说明:

请求数据的目的(如“应对网络安全事件”);

需要的数据类型(如“设备日志”“用户访问记录”);

数据使用的范围(如“仅用于调查事件”);

数据删除的时间(如“事件结束后30天内删除”);

数据持有者需向公共部门披露:

数据的存储位置(如“欧盟境内的数据中心”);

数据的保护措施(如“加密存储”“访问控制”);

数据共享的风险(如“可能泄露用户隐私”)。

示例:欧盟网络安全局(ENISA)因调查某物联网设备漏洞,请求制造商提供设备日志,制造商需披露“日志存储于德国法兰克福的数据中心,已加密,仅用于调查”。

四、中国卖家如何应对欧盟《数据法案》

     对于中国卖家而言,应对该法案的核心逻辑是:明确角色定位、梳理数据流程、建立合规体系、融入本地生态对于出海欧盟的中国企业(如物联网设备制造商、SaaS服务提供商),需重点做好以下准备:

1、 梳理数据资产,明确“数据持有者”角色
识别企业产品/服务中生成或收集的数据(如IoT设备的传感器数据、SaaS服务的用户行为数据),确定企业在数据生态中的角色(如“数据持有者”“数据处理者”“用户”),避免因角色混淆导致的合规风险。

2、完善预合同披露内容
在产品官网、隐私政策中增加数据特征披露(如数据类型、存储方式、访问方式),使用通俗语言(避免技术术语),确保用户能理解披露内容(如“本设备的传感器将收集您的运动数据,存储于云端12个月,您可以通过APP下载”)。

3、 优化数据访问流程
确保用户能免费、及时访问数据(如提供API接口、APP下载功能),数据格式需为机器可读(如JSON、CSV),便于用户整合到其他系统(如ERP、CRM)。

4、规范第三方共享的透明度
若用户授权第三方访问数据,需向用户提供书面协议(如“数据共享授权书”),明确第三方的身份、目的、范围。与第三方签订数据保护协议(DPA),要求第三方遵守欧盟数据保护规则(如GDPR)。

5、关注公共部门请求的合规性
若收到公共部门的 data 请求,需核实其法律依据(如欧盟《通用数据保护条例》第15条),向公共部门披露必要的信息(如数据存储位置、保护措施),但避免过度披露(如不披露用户个人信息)。

五、欧盟《数据法案》五大误区


(一)、数据本地化要求——“所有数据必须存在欧盟”

《数据法案》要求“所有数据(包括个人与非个人数据)必须存储在欧盟境内”,因此有人认为需将全球数据中心迁移至欧盟,或限制欧盟用户数据出境。

出海者小编解读《数据法案》不强制数据本地化,但严格要求跨境传输的合法性。根据法案第44条及欧盟《通用数据保护条例》(GDPR)的延伸规则,数据跨境传输需满足以下条件之一:
接收国被欧盟委员会认定为“数据充分性国家”(如日本、加拿大);
签订标准合同条款(SCCs)有约束力的公司规则(BCRs)
具体违规案例

2025年,深圳某智能硬件企业因将欧盟用户的设备数据(含设备运行日志、用户使用习惯)未经SCCs传输至国内,被欧盟数据保护委员会(EDPB)处以280万欧元罚款。理由是“未确保跨境传输的数据保护水平与欧盟一致”。


出海者小编建议
中国卖家对欧盟用户数据进行分类分级:区分“个人数据”(需严格符合GDPR)与“非个人数据”(需符合《数据法案》)。选择欧盟认可的跨境传输机制:如SCCs(欧盟委员会2023年发布的“第三国数据传输SCCs”)。若数据涉及商业秘密,可通过加密+本地化存储(如在欧盟设立数据中心)降低风险,但需向用户披露。


(二)、最常见的合规漏洞:用户同意——“默认勾选”或“模糊表述”

中国企业常采用“默认勾选”“一揽子同意”或“模糊表述”(如“我们可能收集您的设备数据用于优化服务”)获取用户同意,认为“只要用户没反对就算同意”。《数据法案》要求“明确、主动、可撤回”的同意(第12条)。具体要求包括:
主动勾选:用户必须手动点击“同意”,不能默认选中;
具体说明:需明确告知“收集哪些数据(如设备ID、位置信息)、用于什么目的(如产品优化、第三方服务)、共享给哪些第三方(如保险公司、维修服务商)”。
便捷撤回:需提供“一键撤回”功能(如在APP设置中“数据权限”模块),撤回后24小时内停止数据收集。
案例警示
2025年,法国电商平台Cdiscount因在用户注册时使用“默认勾选”获取“数据共享给第三方广告商”的同意,被法国国家信息与自由委员会(CNIL)处以150万欧元罚款。理由是“未满足‘明确同意’的要求,用户无法知晓数据共享的具体范围”。
出海者小编建议:
设计“分层同意”界面:将“必要数据”(如设备ID,用于产品功能)与“可选数据”(如位置信息,用于个性化推荐)分开,用户可选择是否同意。提供“同意日志”:记录用户的同意时间、范围及撤回记录,便于监管核查。针对企业用户(B2B):需与客户签订数据处理协议(DPA),明确数据使用目的与共享范围,避免“默示同意”。

(三)、最容易被忽视的要求:数据共享的“公平性”与“透明度”

有些中国卖家认为“只要数据共享是‘自愿的’,就不需要遵守《数据法案》的要求”,或“数据共享的条款可以模糊处理”。《数据法案》强制要求数据共享的“公平性”与“透明度”(第10-15条),具体包括:
公平定价:若用户要求将数据共享给第三方,数据持有者(如企业)不能收取“不合理费用”(如高于数据存储成本的30%);
无歧视性条款:不能限制用户向竞争对手共享数据(如“若用户将数据共享给A公司,则不能再共享给B公司”);
透明的共享协议:需向用户披露“共享的数据类型、第三方身份、使用目的、安全措施”(如在用户协议中设置“数据共享”专区)。
案例警示
2025年,德国汽车制造商BMW因在用户协议中规定“若用户将车辆数据共享给第三方维修服务商,则BMW有权终止保修服务”,被欧盟委员会认定为“歧视性条款”,要求其修改协议并赔偿用户损失。
出海者小编建议
制定“数据共享定价指南”:参考欧盟委员会的“数据价值评估框架”(如数据量、数据类型、使用场景),制定合理的收费标准。避免“排他性条款”允许用户向多个第三方共享数据(如“用户可将设备数据共享给A维修商、B保险公司”)。提供“数据共享模板”:与第三方签订标准化的《数据共享协议》,明确双方的权利义务(如数据安全、保密义务)。

(四)、最危险的混淆:《数据法案》与GDPR的边界——“个人数据”与“非个人数据”的区分

有些中国卖家常将“个人数据”与“非个人数据”混为一谈,认为“《数据法案》只适用于非个人数据,GDPR只适用于个人数据”,导致合规遗漏。
个人数据:指“可直接或间接识别自然人的数据”(如姓名、手机号、设备ID关联的用户信息),受GDPR管辖(第4条);
非个人数据:指“无法识别自然人的数据”(如设备运行日志、产品使用统计数据),受《数据法案》管辖(第2条);
交叉场景:若非个人数据中包含“个人数据片段”(如设备日志中的“2025-09-10 10:00 北京朝阳区”),需同时符合《数据法案》与GDPR的要求(如透明度、用户同意)。
案例警示

2025年,荷兰电商平台Bol.com因将“用户购物记录”(含用户ID、购买商品)作为“非个人数据”共享给第三方广告商,未遵守GDPR的“个人数据共享”要求(如用户同意、数据最小化),被荷兰数据保护局(DPA)处以200万欧元罚款


出海者小编建议:
中国卖家建立“数据分类矩阵”:明确“个人数据”(如用户ID、手机号)与“非个人数据”(如设备运行时间、产品销量)的边界。对“交叉数据”(如含用户位置的日志),需同时满足《数据法案》的“数据共享透明度”与GDPR的“个人数据处理同意”。定期开展“数据合规审计”:每季度检查数据处理流程,确保“个人数据”与“非个人数据”的处理符合各自法规要求。

(五)、最容易被忽略的“隐性要求”:数据可移植性(Data Portability)

有些中国卖家认为“只要用户能访问数据,就符合《数据法案》的要求”,忽略了“数据可移植性”(即用户能将数据从一家企业转移至另一家企业)的要求。《数据法案》要求数据持有者提供“结构化、机器可读”的数据格式(第10条),确保用户能将数据转移至第三方(如从A智能手表品牌转移至B品牌)。具体要求包括:
格式要求:数据需为JSON、CSV等“机器可读”格式(不能是图片或PDF);
接口要求:需提供API或下载链接,方便用户获取数据;
及时性:用户请求数据后,需在72小时内提供(第12条)。
案例警示

2025年,法国电信运营商Orange因未向用户提供“数据下载API”(用户需通过客服申请数据,耗时超过72小时),被欧盟委员会认定为“违反数据可移植性要求”,要求其整改并赔偿用户损失。


出海者小编建议的应对策略
开发“数据下载中心”:在用户后台设置“数据导出”功能,支持JSON、CSV等格式,提供“API接口”:允许第三方(如用户指定的数据分析公司)直接获取用户数据(需用户授权),测试“数据可移植性”:定期模拟用户请求,确保数据能在72小时内提供,且格式符合要求。

(六)、最容易被低估的“第三方责任”:“供应链合规”

有些中国企业认为“只要自己符合《数据法案》的要求,第三方(如供应商、云服务商)的合规与我无关”。《数据法案》要求数据持有者对第三方的合规性负责(第18条)。例如:若企业将数据存储在第三方云服务商(如AWS),需确保云服务商符合《数据法案》的“数据安全”与“跨境传输”要求;若企业通过第三方供应商(如零部件厂商)收集数据,需确保供应商符合“数据收集的透明度”与“用户同意”要求。

案例警示
2025年,中国手机厂商小米因第三方云服务商(未在欧盟注册)存储了欧盟用户的设备数据,未遵守《数据法案》的“跨境传输”要求,被欧盟委员会处以180万欧元罚款。理由是“数据持有者需对第三方的合规性负责”。

出海者小编的应对建议
对第三方进行“数据合规尽职调查”:检查第三方是否符合《数据法案》的要求(如数据本地化、跨境传输机制),签订“数据处理协议(DPA)”:明确第三方的责任(如数据安全、用户同意、跨境传输),定期开展“第三方合规审计”:每半年检查第三方的合规情况,确保其符合《数据法案》的要求。

(七)出海者小编总结如何应对欧盟《数据法案》

1、建立“全流程合规体系”:从数据收集、存储、使用、共享到销毁,每一步都需符合《数据法案》与GDPR的要求;
2、加强“跨部门协作”:法律、隐私、IT、产品、业务部门需共同参与,确保合规要求融入产品设计与管理流程;
3、定期“合规培训”:对员工进行《数据法案》与GDPR的培训,避免“默认同意”“数据本地化”等误区;

4、利用“合规工具”:如数据分类软件(如OneTrust)、数据共享平台(如Steelbridge),降低合规成本。

12.26 深圳 emag沙龙-文章页底部图片
TikTok、Facebook、谷歌、Twitter广告服务,0门槛抢占全球流量!
极速开户+优化投流+风险保障+效果跟踪,仅需4步,轻松撬动亿万海外流量,让品牌销量翻倍增长!
已成功开通5000+账户
二维码
免责声明
本文链接:
本文经作者许可发布在AMZ123跨境头条,如有疑问,请联系客服。
最新热门报告作者标签
25年亚太电商报告:新兴与成熟市场差异显著
AMZ123获悉,近日,PCMI发布了《2025年亚太电商消费者趋势报告》。随着电商持续渗透全球消费市场,支付方式的变化正成为影响电商增长结构和区域差异的重要因素。在亚太地区,电商市场快速增长,同时支付方式也呈现出高度多样化特征。此次报告通过图表和数据分析,系统呈现亚太地区(不含中国)11个国家消费者的支付习惯、电商市场规模变化以及潜在增长空间,为卖家和品牌判断市场机会、投资方向提供参考。一、亚太市场规模报告显示,亚太地区电商整体呈现高增长趋势。2025年亚太地区电商规模将首次突破1.1万亿美元,预计在2025至2027年间保持12%的年复合增长率,到2027年市场规模将超过1.5万亿美元。
Shopee越南双十二用户活跃度提升,直播售出超5000万件商品
AMZ123获悉,近日,2025年12月,Shopee在越南结束了12.12生日超级促销活动。作为Shopee成立10周年的重要节点,本次大促期间平台用户活跃度和转化表现显著提升,直播与短视频内容成为推动成交的重要渠道。数据显示,仅在12月12日当天,Shopee在越南的访问量就超过1200万次;为期两周的活动期间,用户累计节省金额超过4万亿越南盾。在促销活动之外,Shopee在本次12.12期间大幅强化内容与娱乐元素,通过音乐演出、综艺衍生内容和直播互动等形式提升用户参与度。
关税压顶、税单敲门!2025跨境电商十大事件回顾
专栏介绍2025年,跨境电商行业经历了一场深刻的范式转换。旧增长秩序已被改写,行业竞争已从流量争夺,升维为供应韧性、成本控制与合规运营的系统性较量。周期更迭,潮起潮落。行业的巨轮缓缓驶入深水区,有人在调整中登上新高,也有人就此转身离场。作为深度参与的行业观察者,AMZ123特此发起 【2025年度跨境专题报道】系列专栏。本专栏将不止记录赛道的高光与暗礁,更致力于解构穿越周期的密码,为从业者提供一份关于生存与进化的真实笔记。本文为专栏的第一篇报道,旨在通过回顾过去一年的行业大事,以此看清行业新秩序与未来破局方向。2025年,美国对华关税政策经历了从紧张升级到逐步缓和的过程。
25年美国社交电商市场将达870亿美元,TikTok推动增长
AMZ123获悉,近日,研究机构Emarketer的最新报告显示,TikTok正持续推动社交电商市场增长,其中TikTok Shop已成为该领域的重要组成部分。2025年,TikTok Shop的销售额占全球社交电商总量的近20%。按照预测,TikTok Shop的销售规模将在2026年超过200亿美元,并在2028年突破300亿美元。与此同时,2026年预计将有一半的美国社交购物用户在TikTok平台完成购买。从整体市场来看,社交电商目前仍仅占美国电商总规模的一小部分,但占比正在稳步提升。
双十二期间,印尼消费者更偏好本地品牌与高品质商品
AMZ123获悉,近日,电商平台Shopee与Lazada的数据均显示,印尼消费者的线上购物行为在 12.12 全国网购日(Harbolnas)活动期间呈现出明显变化。消费者在年终促销节点的购物重点正在发生转移,从单纯追求低价,逐步转向对本地产品和高质量商品的关注。Shopee 的数据显示,2025 年 12.12 活动期间,印尼消费者对本地产品的兴趣显著上升。平台观察到,用户通过多种活动和功能,更积极地寻找并支持本地中小微企业(UMKM)及本土品牌。该趋势不仅体现在购物热度上,也反映出 12.12 已从单一的促销活动,逐渐演变为消费者了解和选择本地产品的重要窗口。
每日低价跨境包裹数高达5万,希腊呼吁加强监管
AMZ123获悉,近日,随着Shein、Temu等电商平台在欧洲快速扩张,大量单价不超过150欧元的跨境包裹每天通过免税政策进入希腊市场,希腊相关行业组织正呼吁欧盟建立统一的监管措施。希腊商贸与企业联合会(ESEE)的数据显示,欧盟范围内,91%以上的低于150欧元的跨境包裹来自中国。2024年,欧盟市场共进口约46亿件单价不超过150欧元的包裹,预计2025年将增至约60亿件。在希腊,每天进入市场的低价跨境订单数量最高可达5万单,且仍在增长。相关研究估算,希腊消费者在电商平台上的支出中,每5欧元就有1欧元流向中国,年交易规模约为5.29亿至6.27亿欧元。
AMZ123星球专享丨12月第三周资讯汇总
亚马逊亚马逊于12月16日上午9点启动了“圣诞限时特卖”活动,此次促销将持续到12月25日23点59分,可能成为平台年内的最后一场大型促销。亚马逊宣布自2026年3月31日起将全面终止共享库存(混仓)模式,并更新制造商条码的使用标准。根据新规,完成品牌备案的品牌所有者将可以直接使用UPC等制造商条码进行入库,而无需粘贴亚马逊条码。亚马逊正在与人工智能公司OpenAI就一笔潜在投资展开磋商,投资规模约为100亿美元。亚马逊向美国华盛顿州提交了一份新的通报,将在当地裁减84个岗位。亚马逊说明,这一调整属于各业务部门在日常运营中进行的人员结构优化,并不涉及其在今年10月宣布的全球性裁员计划。
美国圣诞节后预计迎来退货高峰,退货率或将高出35%
AMZ123获悉,近日,Adobe最新发布的假日购物数据分析显示,2025年假日季至今,美国消费者的退货行为较去年同期有所放缓,但整体趋势仍需谨慎看待。11月1日至12月12日,线上购物退货量同比下降2.5%;而在黑五周(Cyber Week)结束后的7天内,退货量仅同比下降0.1%,降幅明显收窄。Adobe指出,当前的退货下降并不意味着假日季整体退货压力减轻。按照历史规律,圣诞节后将迎来集中退货高峰。预计12月26日至12月31日期间,退货量将较11月1日至12月12日这一阶段高出25%至35%。根据2024年假日季数据,每8笔退货中就有1笔发生在这一6天内,Adobe预计这一趋势将在今年延续。
扎心了,超7成跨境人今年无年终奖
年终奖取消,公司岌岌可危,跨境人:今年太难了
跨境电商的入场券,变了
2025年,跨境电商仍在增长,但增长的方式已悄然改写——它不再均匀洒向每一个卖家,而是像一场“定向灌溉”,愈发向头部与合规能力强的卖家集中。平台数据揭示出这一分化:2025年1—9月,亚马逊中国卖家上新数量同比提升近25%;销售额达到200万、500万、800万美元的卖家数量增幅均超过20%;而销售额超过1000万美元的头部卖家,增幅接近30%。这不是简单的强弱分化,而是一次行业的深层迁移:平台正在亲手改写规则,把“可控”定为第一要义。随之而来的,是三条谁都绕不开的趋势——它们共同把跨境电商,从过去的“流量快跑”,推向了如今的“系统耐力赛”。
冬季需求拉动增长,10款汽配产品在亚马逊月销过万
AMZ123获悉,近日,亚马逊各类产品搜索量增长显著,以下10款产品在亚马逊上销量表现突出,深受消费者欢迎。1. 便携轮胎充气泵预计销售额:679.99万美元/月销量:100,000+星级评分:4.3好评数量:23,615+图源:亚马逊产品介绍:这款便携式轮胎充气泵采用电池供电设计,体积小巧,可放置于手套箱或后备箱,适用于汽车、SUV、摩托车、自行车及球类等。支持最高 120 PSI 的精准充气,内置数字胎压显示屏,可在 PSI、kPa、Bar 等多种单位间切换,并通过按键设定目标胎压,到达设定值后自动停止,降低过度充气风险。配套多种充气接口和LED照明灯,满足日常补气和应急使用需求。
链接被亚马逊下架,该如何解决?
“链接被亚马逊下架!”——这可能是每个亚马逊卖家最怕收到的通知,没有之一。
Lazada菲律宾电子产品GMV增长11倍,消费者购物更理性
AMZ123获悉,近日,Lazada菲律宾公布的双十二大促数据显示,菲律宾消费者的网购行为正在发生明显变化,相比冲动型下单,消费者更重视商品质量、正品保障和长期使用价值。这一变化表明,电商平台在节日购物季中的角色,正从“低价促销渠道”转向承载高价值、强信任型消费的重要场景。从具体数据来看,电子产品成为本次12.12期间表现最突出的品类,成交总额(GMV)较日常水平增长11倍。美妆和家居品类在LazMall(官方认证品牌专区)同样实现显著增长。Lazada指出,越来越多菲律宾家庭通过电商平台购买电子产品,包括智能设备、娱乐系统及日用家电,选购决策更强调耐用性与可靠性。
《亚马逊生活日用品类攻略手册》PDF下载
作为日常生活不可或缺的重要组成,生活百货品类覆盖范围广泛,包括家居用品、家具、车用配件、户外装备、园艺 工具、运动器材、家装用品、厨房、玩具以及宠物用品等众多领域。这类产品不仅是满足基本生活所需,更体现了人们对美好生活的向往和追求。
《掘金泰国-市场洞察与战略机遇报告2025》PDF下载
随着全球经济一体化的加速,泰国作为东盟的核心枢纽,凭借其独特的地缘优势庞大的消费市场以及持续优化的营商环境,成为众多企业战略布局的重要目标。本报告深入剖析泰国市场的政策红利、消费趋势、产业机遇以及合规挑战,旨在为有志于开拓泰国市场的中国企业提供行动指南,助力企业在东盟这片充满活力的土地上把握机遇、应对挑战、!实现可持续发展。
《2025欧美假日购物季营销指南》PDF下载
2025年美国假日购物季零售额预计同比仅增长1.2%,总销售额约1.359万亿美元,虽仍保持正增长,但为2009年以来最低增速,市场正在步入低增长的新常态。
《2025年跨境电商东南亚市场进入战略白皮书》PDF下载
东南亚电商,正以惊人的速度复刻中国电商高速增长的黄金时代。2024年东南亚电商GMV达到1284亿美元,短短5年涨幅超过3倍。全球电商2024年GMV增幅最快的十大市场中,东南亚独占四席。东南亚是拥有约6.7亿人口的广阔市场,在现今全球关税的不确定性大格局下,因其电商基建完善,利好的贸易政策,和更高的年轻人口占比,成为跨境卖家生意拓张焦点之一。
《2025年TikTok Shop玩具品类行业报告(欧美站)》PDF下载
分析TikTok Shop美国市场、英国市场、西班牙市场、墨西哥市场等主流市场点短视频及直播电商数据,选取TikTok与玩具爱好品类相关的内容进行分析报告。
《2025 洗护品类趋势与创新洞察》PDF下载
本报告独特价值:将消费者的“行为结果”据),揭示消费者深层心理动机、并能精准预判未来增长机会
《亚马逊双轨增长指南》PDF下载
亚马逊以“以客户为中心”为核心理念,通过整合B2B与B2C的全渠道服务,帮助卖家实现“一店双拓”-- 一次上架,同步触达个人消费者与企业买家,获得双重收益。同时,基于Direct to Buyer(直接触达买家)的模式,更能有效减少中间环节,提升利润空间与品牌掌控力。
《亚马逊全球线上商采趋势与区域洞察》PDF下载
随着全球企业数字化转型的深入推进,B2B商采有望成为下一个万亿级别的蓝海市场然而,中国卖家在开拓海外企业商采市场时往往面临着一个关键挑战:难以准确把握海外企业买家的商采行为和决策模式。这种认知偏差不仅影响了产品开发方向,也制约了市场拓展策略的制定。
AMZ123卖家导航
这个人很懒,还没有自我介绍
AMZ123会员
「AMZ123会员」为出海者推出的一站式私享服务
亚马逊全球开店
亚马逊全球开店官方公众号,致力于为中国跨境卖家提供最新,最全亚马逊全球开店资讯,运营干货分享及开店支持。
跨境科普达人
科普各种跨境小知识,科普那些你不知道的事...
跨境电商干货集结
跨境电商干货集结,是结合亚马逊跨境电商卖家交流群内大家在交流过程中最常遇到的问题,进行收集整理,汇总解答,将会持续更新大家当前最常遇见的问题。欢迎大家加入跨境电商干货集结卖家交流群一起探讨。
AMZ123选品观察员
选品推荐及选品技巧分享。
跨境学院
跨境电商大小事,尽在跨境学院。
欧洲电商资讯
AMZ123旗下欧洲跨境电商新闻栏目,专注欧洲跨境电商热点资讯,为广大卖家提供欧洲跨境电商最新动态、最热新闻。
首页
跨境头条
文章详情
欧盟《数据法案透明度声明》(Data Act)解读以及涉及的产品和应对策略
出海者联盟
2025-12-08 20:57
4239
一、欧盟《数据法案透明度声明》
    欧盟《数据法案》(Regulation (EU) 2023/2854,简称“Data Act”)是欧盟推动数据要素流通、平衡数据持有者与用户权益的关键立法,透明度要求是其核心规则之一。该要求覆盖数据持有者(如制造商、服务提供商)用户(产品/服务所有者、租户)之间的数据交互全流程,旨在确保用户对数据的“知情权”与“控制权”,促进数据市场的公平性与互操作性。2025年9月12日,《数据法案》正式实施,其透明度要求对物联网(IoT)产品、智能设备及相关服务的提供者(包括非欧盟企业在欧盟市场的运营主体)构成强制约束。

一)、欧盟《数据法案》法案的核心目标:打破数据孤岛

强制互联产品(如智能设备、物联网终端)的制造商或服务提供商向用户(包括个人与企业)开放其生成的数据,允许用户向第三方共享数据,促进数据在产业链中的流通。

1、保障公平竞争:规范企业间数据共享的合同条款,禁止不公平条款(如排他性约定、不合理费用),保护中小企业免受大型企业的“数据垄断”。

2、强化数据主权在数据跨境流动中维护欧盟的数据主权,确保非个人数据传输至第三国时符合欧盟法律要求(如通过“充分性决定”或“标准合同条款”)。


(二)、欧盟《数据法案》法案的主要内容

欧盟《数据法案》的内容覆盖数据全生命周期(生成、存储、访问、共享、传输),涵盖所有“互联产品”(Collective Products)及相关服务,包括:

B2C领域:智能冰箱、智能扬声器、清洁机器人、健身追踪器、医疗设备、现代汽车(如智能网联汽车)等;

B2B领域:工厂机器、智能太阳能电池板、电梯、制动系统等工业设备。


二、受欧盟《数据法案》影响的产品类型

根据欧盟委员会及官方解读,互联产品指“能够生成、获取或收集与自身使用、性能或环境相关的数据,并通过有线/无线连接传输这些数据的物品”。具体涵盖以下领域:
1、消费类智能设备(B2C)
智能家居:智能音箱、智能摄像头、智能门锁、智能插座、智能照明系统、扫地机器人等;
可穿戴设备:智能手表、智能手环、健身追踪器、智能眼镜、心率监测器等;
健康医疗设备:智能血压计、血糖仪、体温计、便携式医疗监测设备(如动态心电图仪)等;
车载设备:智能导航系统、车载娱乐系统、GPS追踪器、车联网模块(如特斯拉的车载系统)等;
消费电子:智能手机、平板电脑、笔记本电脑、智能电视、智能耳机等。
2、工业与商业设备(B2B)
工业机械:工厂生产线设备(如机器人、数控机床)、智能分拣设备、工业传感器(如监测温度、压力、振动的传感器)等;
基础设施:电梯、智能电网设备(如智能电表)、智能交通信号灯、智能停车场设备等;
商业设备:商用打印机、智能POS机、智能仓储管理系统(WMS)、智能冷链设备(如药品冷藏箱)等。
3、互联产品配套的数字服务
语音助手:如亚马逊Alexa、谷歌Assistant、苹果Siri等;
流媒体服务:如智能音箱绑定的音乐流媒体(Spotify、网易云音乐)、视频流媒体(Netflix、爱奇艺)等;
生活方式应用:如智能手表绑定的健康APP(Keep、Apple Health)、智能家居APP(米家、HomeKit)等;
云服务:如AWS、Azure、阿里云等提供的物联网云服务(IoT Cloud),用于存储和处理互联产品数据。

三、欧盟《数据法案》法案影响的场景

(一)、预合同阶段:数据持有者披露信息义务
适用场景:数据持有者(如智能设备制造商、SaaS服务提供商)与用户签订合同前。数据持有者需以清晰、可理解的方式(如网站隐私政策、产品说明书、二维码链接)向用户披露以下信息:

1、数据生成特征:产品/服务将生成的数据类型(如传感器的温度、湿度数据,用户行为数据)、格式(如JSON、CSV等结构化格式)、估计 volume(数据量大小);

2、数据存储方式:数据是on-device存储(本地存储)还是remote server存储(云端存储),以及存储时长(如“数据保留12个月”);

3、数据访问方式:用户如何访问数据(如“通过设备APP直接下载”“通过API接口获取”),是否需要用户主动请求;

4、数据处理目的:数据将用于哪些用途(如“改进产品性能”“提供个性化服务”),是否符合GDPR的“合法目的”原则;

5、第三方共享风险:是否存在向第三方共享数据的可能,以及共享的条件(如“仅用于履行合同义务”)。

示例:智能手表制造商需在产品包装或官网披露:“本设备将收集您的心率、步数数据(结构化格式),存储于云端(保留12个月),用于为您提供健康报告;数据不会向第三方共享,除非您授权。”

(二)、合同履行阶段:数据访问与共享的透明度
适用场景:用户已购买产品/服务,需访问或共享数据时。
1、数据访问的“无障碍性”:数据持有者需确保用户能免费、及时访问其生成的数据(包括个人数据与非个人数据),且数据格式为机器可读(如JSON、CSV),便于用户导入其他系统或分析();

2、第三方共享的“透明性”:若用户授权第三方(如维修服务商、保险公司)访问数据,数据持有者需向用户披露:

第三方的身份信息(如公司名称、联系方式);

第三方访问数据的目的(如“维修设备”“评估保险风险”);数据共享的范围(如“仅共享设备故障代码”);

数据共享的安全措施(如“加密传输”“访问日志记录”)。

示例:用户授权保险公司访问其智能手表的健康数据,保险公司需向用户提供“数据共享协议”,明确“仅用于计算保费,数据将加密传输”。

(三)、特殊场景:公共部门请求数据的透明度
适用场景:公共部门(如欧盟机构、成员国政府)因公共利益(如网络安全、公共卫生)请求数据持有者提供数据时。
要求

公共部门需以书面形式向数据持有者说明:

请求数据的目的(如“应对网络安全事件”);

需要的数据类型(如“设备日志”“用户访问记录”);

数据使用的范围(如“仅用于调查事件”);

数据删除的时间(如“事件结束后30天内删除”);

数据持有者需向公共部门披露:

数据的存储位置(如“欧盟境内的数据中心”);

数据的保护措施(如“加密存储”“访问控制”);

数据共享的风险(如“可能泄露用户隐私”)。

示例:欧盟网络安全局(ENISA)因调查某物联网设备漏洞,请求制造商提供设备日志,制造商需披露“日志存储于德国法兰克福的数据中心,已加密,仅用于调查”。

四、中国卖家如何应对欧盟《数据法案》

     对于中国卖家而言,应对该法案的核心逻辑是:明确角色定位、梳理数据流程、建立合规体系、融入本地生态对于出海欧盟的中国企业(如物联网设备制造商、SaaS服务提供商),需重点做好以下准备:

1、 梳理数据资产,明确“数据持有者”角色
识别企业产品/服务中生成或收集的数据(如IoT设备的传感器数据、SaaS服务的用户行为数据),确定企业在数据生态中的角色(如“数据持有者”“数据处理者”“用户”),避免因角色混淆导致的合规风险。

2、完善预合同披露内容
在产品官网、隐私政策中增加数据特征披露(如数据类型、存储方式、访问方式),使用通俗语言(避免技术术语),确保用户能理解披露内容(如“本设备的传感器将收集您的运动数据,存储于云端12个月,您可以通过APP下载”)。

3、 优化数据访问流程
确保用户能免费、及时访问数据(如提供API接口、APP下载功能),数据格式需为机器可读(如JSON、CSV),便于用户整合到其他系统(如ERP、CRM)。

4、规范第三方共享的透明度
若用户授权第三方访问数据,需向用户提供书面协议(如“数据共享授权书”),明确第三方的身份、目的、范围。与第三方签订数据保护协议(DPA),要求第三方遵守欧盟数据保护规则(如GDPR)。

5、关注公共部门请求的合规性
若收到公共部门的 data 请求,需核实其法律依据(如欧盟《通用数据保护条例》第15条),向公共部门披露必要的信息(如数据存储位置、保护措施),但避免过度披露(如不披露用户个人信息)。

五、欧盟《数据法案》五大误区


(一)、数据本地化要求——“所有数据必须存在欧盟”

《数据法案》要求“所有数据(包括个人与非个人数据)必须存储在欧盟境内”,因此有人认为需将全球数据中心迁移至欧盟,或限制欧盟用户数据出境。

出海者小编解读《数据法案》不强制数据本地化,但严格要求跨境传输的合法性。根据法案第44条及欧盟《通用数据保护条例》(GDPR)的延伸规则,数据跨境传输需满足以下条件之一:
接收国被欧盟委员会认定为“数据充分性国家”(如日本、加拿大);
签订标准合同条款(SCCs)有约束力的公司规则(BCRs)
具体违规案例

2025年,深圳某智能硬件企业因将欧盟用户的设备数据(含设备运行日志、用户使用习惯)未经SCCs传输至国内,被欧盟数据保护委员会(EDPB)处以280万欧元罚款。理由是“未确保跨境传输的数据保护水平与欧盟一致”。


出海者小编建议
中国卖家对欧盟用户数据进行分类分级:区分“个人数据”(需严格符合GDPR)与“非个人数据”(需符合《数据法案》)。选择欧盟认可的跨境传输机制:如SCCs(欧盟委员会2023年发布的“第三国数据传输SCCs”)。若数据涉及商业秘密,可通过加密+本地化存储(如在欧盟设立数据中心)降低风险,但需向用户披露。


(二)、最常见的合规漏洞:用户同意——“默认勾选”或“模糊表述”

中国企业常采用“默认勾选”“一揽子同意”或“模糊表述”(如“我们可能收集您的设备数据用于优化服务”)获取用户同意,认为“只要用户没反对就算同意”。《数据法案》要求“明确、主动、可撤回”的同意(第12条)。具体要求包括:
主动勾选:用户必须手动点击“同意”,不能默认选中;
具体说明:需明确告知“收集哪些数据(如设备ID、位置信息)、用于什么目的(如产品优化、第三方服务)、共享给哪些第三方(如保险公司、维修服务商)”。
便捷撤回:需提供“一键撤回”功能(如在APP设置中“数据权限”模块),撤回后24小时内停止数据收集。
案例警示
2025年,法国电商平台Cdiscount因在用户注册时使用“默认勾选”获取“数据共享给第三方广告商”的同意,被法国国家信息与自由委员会(CNIL)处以150万欧元罚款。理由是“未满足‘明确同意’的要求,用户无法知晓数据共享的具体范围”。
出海者小编建议:
设计“分层同意”界面:将“必要数据”(如设备ID,用于产品功能)与“可选数据”(如位置信息,用于个性化推荐)分开,用户可选择是否同意。提供“同意日志”:记录用户的同意时间、范围及撤回记录,便于监管核查。针对企业用户(B2B):需与客户签订数据处理协议(DPA),明确数据使用目的与共享范围,避免“默示同意”。

(三)、最容易被忽视的要求:数据共享的“公平性”与“透明度”

有些中国卖家认为“只要数据共享是‘自愿的’,就不需要遵守《数据法案》的要求”,或“数据共享的条款可以模糊处理”。《数据法案》强制要求数据共享的“公平性”与“透明度”(第10-15条),具体包括:
公平定价:若用户要求将数据共享给第三方,数据持有者(如企业)不能收取“不合理费用”(如高于数据存储成本的30%);
无歧视性条款:不能限制用户向竞争对手共享数据(如“若用户将数据共享给A公司,则不能再共享给B公司”);
透明的共享协议:需向用户披露“共享的数据类型、第三方身份、使用目的、安全措施”(如在用户协议中设置“数据共享”专区)。
案例警示
2025年,德国汽车制造商BMW因在用户协议中规定“若用户将车辆数据共享给第三方维修服务商,则BMW有权终止保修服务”,被欧盟委员会认定为“歧视性条款”,要求其修改协议并赔偿用户损失。
出海者小编建议
制定“数据共享定价指南”:参考欧盟委员会的“数据价值评估框架”(如数据量、数据类型、使用场景),制定合理的收费标准。避免“排他性条款”允许用户向多个第三方共享数据(如“用户可将设备数据共享给A维修商、B保险公司”)。提供“数据共享模板”:与第三方签订标准化的《数据共享协议》,明确双方的权利义务(如数据安全、保密义务)。

(四)、最危险的混淆:《数据法案》与GDPR的边界——“个人数据”与“非个人数据”的区分

有些中国卖家常将“个人数据”与“非个人数据”混为一谈,认为“《数据法案》只适用于非个人数据,GDPR只适用于个人数据”,导致合规遗漏。
个人数据:指“可直接或间接识别自然人的数据”(如姓名、手机号、设备ID关联的用户信息),受GDPR管辖(第4条);
非个人数据:指“无法识别自然人的数据”(如设备运行日志、产品使用统计数据),受《数据法案》管辖(第2条);
交叉场景:若非个人数据中包含“个人数据片段”(如设备日志中的“2025-09-10 10:00 北京朝阳区”),需同时符合《数据法案》与GDPR的要求(如透明度、用户同意)。
案例警示

2025年,荷兰电商平台Bol.com因将“用户购物记录”(含用户ID、购买商品)作为“非个人数据”共享给第三方广告商,未遵守GDPR的“个人数据共享”要求(如用户同意、数据最小化),被荷兰数据保护局(DPA)处以200万欧元罚款


出海者小编建议:
中国卖家建立“数据分类矩阵”:明确“个人数据”(如用户ID、手机号)与“非个人数据”(如设备运行时间、产品销量)的边界。对“交叉数据”(如含用户位置的日志),需同时满足《数据法案》的“数据共享透明度”与GDPR的“个人数据处理同意”。定期开展“数据合规审计”:每季度检查数据处理流程,确保“个人数据”与“非个人数据”的处理符合各自法规要求。

(五)、最容易被忽略的“隐性要求”:数据可移植性(Data Portability)

有些中国卖家认为“只要用户能访问数据,就符合《数据法案》的要求”,忽略了“数据可移植性”(即用户能将数据从一家企业转移至另一家企业)的要求。《数据法案》要求数据持有者提供“结构化、机器可读”的数据格式(第10条),确保用户能将数据转移至第三方(如从A智能手表品牌转移至B品牌)。具体要求包括:
格式要求:数据需为JSON、CSV等“机器可读”格式(不能是图片或PDF);
接口要求:需提供API或下载链接,方便用户获取数据;
及时性:用户请求数据后,需在72小时内提供(第12条)。
案例警示

2025年,法国电信运营商Orange因未向用户提供“数据下载API”(用户需通过客服申请数据,耗时超过72小时),被欧盟委员会认定为“违反数据可移植性要求”,要求其整改并赔偿用户损失。


出海者小编建议的应对策略
开发“数据下载中心”:在用户后台设置“数据导出”功能,支持JSON、CSV等格式,提供“API接口”:允许第三方(如用户指定的数据分析公司)直接获取用户数据(需用户授权),测试“数据可移植性”:定期模拟用户请求,确保数据能在72小时内提供,且格式符合要求。

(六)、最容易被低估的“第三方责任”:“供应链合规”

有些中国企业认为“只要自己符合《数据法案》的要求,第三方(如供应商、云服务商)的合规与我无关”。《数据法案》要求数据持有者对第三方的合规性负责(第18条)。例如:若企业将数据存储在第三方云服务商(如AWS),需确保云服务商符合《数据法案》的“数据安全”与“跨境传输”要求;若企业通过第三方供应商(如零部件厂商)收集数据,需确保供应商符合“数据收集的透明度”与“用户同意”要求。

案例警示
2025年,中国手机厂商小米因第三方云服务商(未在欧盟注册)存储了欧盟用户的设备数据,未遵守《数据法案》的“跨境传输”要求,被欧盟委员会处以180万欧元罚款。理由是“数据持有者需对第三方的合规性负责”。

出海者小编的应对建议
对第三方进行“数据合规尽职调查”:检查第三方是否符合《数据法案》的要求(如数据本地化、跨境传输机制),签订“数据处理协议(DPA)”:明确第三方的责任(如数据安全、用户同意、跨境传输),定期开展“第三方合规审计”:每半年检查第三方的合规情况,确保其符合《数据法案》的要求。

(七)出海者小编总结如何应对欧盟《数据法案》

1、建立“全流程合规体系”:从数据收集、存储、使用、共享到销毁,每一步都需符合《数据法案》与GDPR的要求;
2、加强“跨部门协作”:法律、隐私、IT、产品、业务部门需共同参与,确保合规要求融入产品设计与管理流程;
3、定期“合规培训”:对员工进行《数据法案》与GDPR的培训,避免“默认同意”“数据本地化”等误区;

4、利用“合规工具”:如数据分类软件(如OneTrust)、数据共享平台(如Steelbridge),降低合规成本。

1
咨询
官方微信群
官方客服

扫码添加,立即咨询

加群
官方微信群
官方微信群

扫码添加,拉你进群

更多
订阅号服务号跨境资讯
二维码

为你推送和解读最前沿、最有料的跨境电商资讯

二维码

90% 亚马逊卖家都在关注的微信公众号

二维码

精选今日跨境电商头条资讯

回顶部