AMZ123跨境卖家导航
拖动LOGO到书签栏,立即收藏AMZ123
首页跨境头条文章详情

欧盟《数据法案透明度声明》(Data Act)解读以及涉及的产品和应对策略

8658
2025-12-08 20:57
2025-12-08 20:57
8658

【跨境合规实战训练营】“关、汇、税、商”系统搭建,点击获取跨境合规解决方案>>>

一、欧盟《数据法案透明度声明》
    欧盟《数据法案》(Regulation (EU) 2023/2854,简称“Data Act”)是欧盟推动数据要素流通、平衡数据持有者与用户权益的关键立法,透明度要求是其核心规则之一。该要求覆盖数据持有者(如制造商、服务提供商)用户(产品/服务所有者、租户)之间的数据交互全流程,旨在确保用户对数据的“知情权”与“控制权”,促进数据市场的公平性与互操作性。2025年9月12日,《数据法案》正式实施,其透明度要求对物联网(IoT)产品、智能设备及相关服务的提供者(包括非欧盟企业在欧盟市场的运营主体)构成强制约束。

一)、欧盟《数据法案》法案的核心目标:打破数据孤岛

强制互联产品(如智能设备、物联网终端)的制造商或服务提供商向用户(包括个人与企业)开放其生成的数据,允许用户向第三方共享数据,促进数据在产业链中的流通。

1、保障公平竞争:规范企业间数据共享的合同条款,禁止不公平条款(如排他性约定、不合理费用),保护中小企业免受大型企业的“数据垄断”。

2、强化数据主权在数据跨境流动中维护欧盟的数据主权,确保非个人数据传输至第三国时符合欧盟法律要求(如通过“充分性决定”或“标准合同条款”)。


(二)、欧盟《数据法案》法案的主要内容

欧盟《数据法案》的内容覆盖数据全生命周期(生成、存储、访问、共享、传输),涵盖所有“互联产品”(Collective Products)及相关服务,包括:

B2C领域:智能冰箱、智能扬声器、清洁机器人、健身追踪器、医疗设备、现代汽车(如智能网联汽车)等;

B2B领域:工厂机器、智能太阳能电池板、电梯、制动系统等工业设备。


二、受欧盟《数据法案》影响的产品类型

根据欧盟委员会及官方解读,互联产品指“能够生成、获取或收集与自身使用、性能或环境相关的数据,并通过有线/无线连接传输这些数据的物品”。具体涵盖以下领域:
1、消费类智能设备(B2C)
智能家居:智能音箱、智能摄像头、智能门锁、智能插座、智能照明系统、扫地机器人等;
可穿戴设备:智能手表、智能手环、健身追踪器、智能眼镜、心率监测器等;
健康医疗设备:智能血压计、血糖仪、体温计、便携式医疗监测设备(如动态心电图仪)等;
车载设备:智能导航系统、车载娱乐系统、GPS追踪器、车联网模块(如特斯拉的车载系统)等;
消费电子:智能手机、平板电脑、笔记本电脑、智能电视、智能耳机等。
2、工业与商业设备(B2B)
工业机械:工厂生产线设备(如机器人、数控机床)、智能分拣设备、工业传感器(如监测温度、压力、振动的传感器)等;
基础设施:电梯、智能电网设备(如智能电表)、智能交通信号灯、智能停车场设备等;
商业设备:商用打印机、智能POS机、智能仓储管理系统(WMS)、智能冷链设备(如药品冷藏箱)等。
3、互联产品配套的数字服务
语音助手:如亚马逊Alexa、谷歌Assistant、苹果Siri等;
流媒体服务:如智能音箱绑定的音乐流媒体(Spotify、网易云音乐)、视频流媒体(Netflix、爱奇艺)等;
生活方式应用:如智能手表绑定的健康APP(Keep、Apple Health)、智能家居APP(米家、HomeKit)等;
云服务:如AWS、Azure、阿里云等提供的物联网云服务(IoT Cloud),用于存储和处理互联产品数据。

三、欧盟《数据法案》法案影响的场景

(一)、预合同阶段:数据持有者披露信息义务
适用场景:数据持有者(如智能设备制造商、SaaS服务提供商)与用户签订合同前。数据持有者需以清晰、可理解的方式(如网站隐私政策、产品说明书、二维码链接)向用户披露以下信息:

1、数据生成特征:产品/服务将生成的数据类型(如传感器的温度、湿度数据,用户行为数据)、格式(如JSON、CSV等结构化格式)、估计 volume(数据量大小);

2、数据存储方式:数据是on-device存储(本地存储)还是remote server存储(云端存储),以及存储时长(如“数据保留12个月”);

3、数据访问方式:用户如何访问数据(如“通过设备APP直接下载”“通过API接口获取”),是否需要用户主动请求;

4、数据处理目的:数据将用于哪些用途(如“改进产品性能”“提供个性化服务”),是否符合GDPR的“合法目的”原则;

5、第三方共享风险:是否存在向第三方共享数据的可能,以及共享的条件(如“仅用于履行合同义务”)。

示例:智能手表制造商需在产品包装或官网披露:“本设备将收集您的心率、步数数据(结构化格式),存储于云端(保留12个月),用于为您提供健康报告;数据不会向第三方共享,除非您授权。”

(二)、合同履行阶段:数据访问与共享的透明度
适用场景:用户已购买产品/服务,需访问或共享数据时。
1、数据访问的“无障碍性”:数据持有者需确保用户能免费、及时访问其生成的数据(包括个人数据与非个人数据),且数据格式为机器可读(如JSON、CSV),便于用户导入其他系统或分析();

2、第三方共享的“透明性”:若用户授权第三方(如维修服务商、保险公司)访问数据,数据持有者需向用户披露:

第三方的身份信息(如公司名称、联系方式);

第三方访问数据的目的(如“维修设备”“评估保险风险”);数据共享的范围(如“仅共享设备故障代码”);

数据共享的安全措施(如“加密传输”“访问日志记录”)。

示例:用户授权保险公司访问其智能手表的健康数据,保险公司需向用户提供“数据共享协议”,明确“仅用于计算保费,数据将加密传输”。

(三)、特殊场景:公共部门请求数据的透明度
适用场景:公共部门(如欧盟机构、成员国政府)因公共利益(如网络安全、公共卫生)请求数据持有者提供数据时。
要求

公共部门需以书面形式向数据持有者说明:

请求数据的目的(如“应对网络安全事件”);

需要的数据类型(如“设备日志”“用户访问记录”);

数据使用的范围(如“仅用于调查事件”);

数据删除的时间(如“事件结束后30天内删除”);

数据持有者需向公共部门披露:

数据的存储位置(如“欧盟境内的数据中心”);

数据的保护措施(如“加密存储”“访问控制”);

数据共享的风险(如“可能泄露用户隐私”)。

示例:欧盟网络安全局(ENISA)因调查某物联网设备漏洞,请求制造商提供设备日志,制造商需披露“日志存储于德国法兰克福的数据中心,已加密,仅用于调查”。

四、中国卖家如何应对欧盟《数据法案》

     对于中国卖家而言,应对该法案的核心逻辑是:明确角色定位、梳理数据流程、建立合规体系、融入本地生态对于出海欧盟的中国企业(如物联网设备制造商、SaaS服务提供商),需重点做好以下准备:

1、 梳理数据资产,明确“数据持有者”角色
识别企业产品/服务中生成或收集的数据(如IoT设备的传感器数据、SaaS服务的用户行为数据),确定企业在数据生态中的角色(如“数据持有者”“数据处理者”“用户”),避免因角色混淆导致的合规风险。

2、完善预合同披露内容
在产品官网、隐私政策中增加数据特征披露(如数据类型、存储方式、访问方式),使用通俗语言(避免技术术语),确保用户能理解披露内容(如“本设备的传感器将收集您的运动数据,存储于云端12个月,您可以通过APP下载”)。

3、 优化数据访问流程
确保用户能免费、及时访问数据(如提供API接口、APP下载功能),数据格式需为机器可读(如JSON、CSV),便于用户整合到其他系统(如ERP、CRM)。

4、规范第三方共享的透明度
若用户授权第三方访问数据,需向用户提供书面协议(如“数据共享授权书”),明确第三方的身份、目的、范围。与第三方签订数据保护协议(DPA),要求第三方遵守欧盟数据保护规则(如GDPR)。

5、关注公共部门请求的合规性
若收到公共部门的 data 请求,需核实其法律依据(如欧盟《通用数据保护条例》第15条),向公共部门披露必要的信息(如数据存储位置、保护措施),但避免过度披露(如不披露用户个人信息)。

五、欧盟《数据法案》五大误区


(一)、数据本地化要求——“所有数据必须存在欧盟”

《数据法案》要求“所有数据(包括个人与非个人数据)必须存储在欧盟境内”,因此有人认为需将全球数据中心迁移至欧盟,或限制欧盟用户数据出境。

出海者小编解读《数据法案》不强制数据本地化,但严格要求跨境传输的合法性。根据法案第44条及欧盟《通用数据保护条例》(GDPR)的延伸规则,数据跨境传输需满足以下条件之一:
接收国被欧盟委员会认定为“数据充分性国家”(如日本、加拿大);
签订标准合同条款(SCCs)有约束力的公司规则(BCRs)
具体违规案例

2025年,深圳某智能硬件企业因将欧盟用户的设备数据(含设备运行日志、用户使用习惯)未经SCCs传输至国内,被欧盟数据保护委员会(EDPB)处以280万欧元罚款。理由是“未确保跨境传输的数据保护水平与欧盟一致”。


出海者小编建议
中国卖家对欧盟用户数据进行分类分级:区分“个人数据”(需严格符合GDPR)与“非个人数据”(需符合《数据法案》)。选择欧盟认可的跨境传输机制:如SCCs(欧盟委员会2023年发布的“第三国数据传输SCCs”)。若数据涉及商业秘密,可通过加密+本地化存储(如在欧盟设立数据中心)降低风险,但需向用户披露。


(二)、最常见的合规漏洞:用户同意——“默认勾选”或“模糊表述”

中国企业常采用“默认勾选”“一揽子同意”或“模糊表述”(如“我们可能收集您的设备数据用于优化服务”)获取用户同意,认为“只要用户没反对就算同意”。《数据法案》要求“明确、主动、可撤回”的同意(第12条)。具体要求包括:
主动勾选:用户必须手动点击“同意”,不能默认选中;
具体说明:需明确告知“收集哪些数据(如设备ID、位置信息)、用于什么目的(如产品优化、第三方服务)、共享给哪些第三方(如保险公司、维修服务商)”。
便捷撤回:需提供“一键撤回”功能(如在APP设置中“数据权限”模块),撤回后24小时内停止数据收集。
案例警示
2025年,法国电商平台Cdiscount因在用户注册时使用“默认勾选”获取“数据共享给第三方广告商”的同意,被法国国家信息与自由委员会(CNIL)处以150万欧元罚款。理由是“未满足‘明确同意’的要求,用户无法知晓数据共享的具体范围”。
出海者小编建议:
设计“分层同意”界面:将“必要数据”(如设备ID,用于产品功能)与“可选数据”(如位置信息,用于个性化推荐)分开,用户可选择是否同意。提供“同意日志”:记录用户的同意时间、范围及撤回记录,便于监管核查。针对企业用户(B2B):需与客户签订数据处理协议(DPA),明确数据使用目的与共享范围,避免“默示同意”。

(三)、最容易被忽视的要求:数据共享的“公平性”与“透明度”

有些中国卖家认为“只要数据共享是‘自愿的’,就不需要遵守《数据法案》的要求”,或“数据共享的条款可以模糊处理”。《数据法案》强制要求数据共享的“公平性”与“透明度”(第10-15条),具体包括:
公平定价:若用户要求将数据共享给第三方,数据持有者(如企业)不能收取“不合理费用”(如高于数据存储成本的30%);
无歧视性条款:不能限制用户向竞争对手共享数据(如“若用户将数据共享给A公司,则不能再共享给B公司”);
透明的共享协议:需向用户披露“共享的数据类型、第三方身份、使用目的、安全措施”(如在用户协议中设置“数据共享”专区)。
案例警示
2025年,德国汽车制造商BMW因在用户协议中规定“若用户将车辆数据共享给第三方维修服务商,则BMW有权终止保修服务”,被欧盟委员会认定为“歧视性条款”,要求其修改协议并赔偿用户损失。
出海者小编建议
制定“数据共享定价指南”:参考欧盟委员会的“数据价值评估框架”(如数据量、数据类型、使用场景),制定合理的收费标准。避免“排他性条款”允许用户向多个第三方共享数据(如“用户可将设备数据共享给A维修商、B保险公司”)。提供“数据共享模板”:与第三方签订标准化的《数据共享协议》,明确双方的权利义务(如数据安全、保密义务)。

(四)、最危险的混淆:《数据法案》与GDPR的边界——“个人数据”与“非个人数据”的区分

有些中国卖家常将“个人数据”与“非个人数据”混为一谈,认为“《数据法案》只适用于非个人数据,GDPR只适用于个人数据”,导致合规遗漏。
个人数据:指“可直接或间接识别自然人的数据”(如姓名、手机号、设备ID关联的用户信息),受GDPR管辖(第4条);
非个人数据:指“无法识别自然人的数据”(如设备运行日志、产品使用统计数据),受《数据法案》管辖(第2条);
交叉场景:若非个人数据中包含“个人数据片段”(如设备日志中的“2025-09-10 10:00 北京朝阳区”),需同时符合《数据法案》与GDPR的要求(如透明度、用户同意)。
案例警示

2025年,荷兰电商平台Bol.com因将“用户购物记录”(含用户ID、购买商品)作为“非个人数据”共享给第三方广告商,未遵守GDPR的“个人数据共享”要求(如用户同意、数据最小化),被荷兰数据保护局(DPA)处以200万欧元罚款


出海者小编建议:
中国卖家建立“数据分类矩阵”:明确“个人数据”(如用户ID、手机号)与“非个人数据”(如设备运行时间、产品销量)的边界。对“交叉数据”(如含用户位置的日志),需同时满足《数据法案》的“数据共享透明度”与GDPR的“个人数据处理同意”。定期开展“数据合规审计”:每季度检查数据处理流程,确保“个人数据”与“非个人数据”的处理符合各自法规要求。

(五)、最容易被忽略的“隐性要求”:数据可移植性(Data Portability)

有些中国卖家认为“只要用户能访问数据,就符合《数据法案》的要求”,忽略了“数据可移植性”(即用户能将数据从一家企业转移至另一家企业)的要求。《数据法案》要求数据持有者提供“结构化、机器可读”的数据格式(第10条),确保用户能将数据转移至第三方(如从A智能手表品牌转移至B品牌)。具体要求包括:
格式要求:数据需为JSON、CSV等“机器可读”格式(不能是图片或PDF);
接口要求:需提供API或下载链接,方便用户获取数据;
及时性:用户请求数据后,需在72小时内提供(第12条)。
案例警示

2025年,法国电信运营商Orange因未向用户提供“数据下载API”(用户需通过客服申请数据,耗时超过72小时),被欧盟委员会认定为“违反数据可移植性要求”,要求其整改并赔偿用户损失。


出海者小编建议的应对策略
开发“数据下载中心”:在用户后台设置“数据导出”功能,支持JSON、CSV等格式,提供“API接口”:允许第三方(如用户指定的数据分析公司)直接获取用户数据(需用户授权),测试“数据可移植性”:定期模拟用户请求,确保数据能在72小时内提供,且格式符合要求。

(六)、最容易被低估的“第三方责任”:“供应链合规”

有些中国企业认为“只要自己符合《数据法案》的要求,第三方(如供应商、云服务商)的合规与我无关”。《数据法案》要求数据持有者对第三方的合规性负责(第18条)。例如:若企业将数据存储在第三方云服务商(如AWS),需确保云服务商符合《数据法案》的“数据安全”与“跨境传输”要求;若企业通过第三方供应商(如零部件厂商)收集数据,需确保供应商符合“数据收集的透明度”与“用户同意”要求。

案例警示
2025年,中国手机厂商小米因第三方云服务商(未在欧盟注册)存储了欧盟用户的设备数据,未遵守《数据法案》的“跨境传输”要求,被欧盟委员会处以180万欧元罚款。理由是“数据持有者需对第三方的合规性负责”。

出海者小编的应对建议
对第三方进行“数据合规尽职调查”:检查第三方是否符合《数据法案》的要求(如数据本地化、跨境传输机制),签订“数据处理协议(DPA)”:明确第三方的责任(如数据安全、用户同意、跨境传输),定期开展“第三方合规审计”:每半年检查第三方的合规情况,确保其符合《数据法案》的要求。

(七)出海者小编总结如何应对欧盟《数据法案》

1、建立“全流程合规体系”:从数据收集、存储、使用、共享到销毁,每一步都需符合《数据法案》与GDPR的要求;
2、加强“跨部门协作”:法律、隐私、IT、产品、业务部门需共同参与,确保合规要求融入产品设计与管理流程;
3、定期“合规培训”:对员工进行《数据法案》与GDPR的培训,避免“默认同意”“数据本地化”等误区;

4、利用“合规工具”:如数据分类软件(如OneTrust)、数据共享平台(如Steelbridge),降低合规成本。

3.25 广州wayfair-文章页底部图片
免责声明
本文链接:
本文经作者许可发布在AMZ123跨境头条,如有疑问,请联系客服。
最新热门报告作者标签
平均1.1小时!TikTok Shop客服响应速度要求最短
AMZ123获悉,近日,eDesk的最新研究显示,随着TikTok Shop从“流量型平台”快速演变为成熟的电商渠道,消费者期望获得的TikTok卖家客服响应速度,几乎是亚马逊平台的 4 倍,这一变化正在重塑卖家的运营与服务模式。调查指出,TikTok的发现式电商的快速增长为品牌带来了新的盈利机会,但也带来了现实挑战。商品销售速度不断加快的同时,售后与客服支持能力却难以同步提升。在这一高节奏环境下,消费者对响应速度的要求明显高于传统电商平台。eDesk通过分析数千条买卖双方的沟通记录,对 TikTok Shop、亚马逊和 eBay 用户的客服响应预期进行了对比。
TikTok将在日本推出本地化服务功能
AMZ123获悉,近日,TikTok宣布,将在日本推出本地化服务TikTok Shop Local。该项目于 2026 年 2 月 3 日正式对外公布,目标是借助 TikTok Shop 的内容与电商能力,将日本各地具有特色的商品与全国消费者连接起来,助力地区魅力传播和区域经济活性提升。据介绍,TikTok Shop Local结合了 TikTok Shop 所主打的“发现式电商”模式,将短视频内容和直播形式融入购物流程,让此前知名度有限的地方特产、区域品牌及本地商家商品,能够在自然的内容场景中被用户发现并完成购买。
存起火风险!美国CPSC紧急召回19万台Aroeve空气净化器
AMZ123获悉,近日,美国消费品安全委员会(CPSC)发布了一则紧急召回通知。因存在起火和烫伤风险,Airova品牌宣布紧急召回其Aroeve空气净化器。此次召回涉及约 191,390 台产品。根据 CPSC 公告信息,本次召回的产品为 Aroeve 品牌 MK04 型号空气净化器,产品颜色包括黑色和白色。相关产品的型号、生产日期代码及序列号信息印在空气净化器底部的产品标签上。被召回的空气净化器均为 2025 年 7 月之前生产,且序列号以“BN”开头。CPSC 指出,这些空气净化器在使用过程中可能出现过热情况,存在起火并对消费者造成烫伤的安全隐患。
美国国家信托银行获准发行支付稳定币
Fin123获悉,近日,美国商品期货交易委员会(CFTC)市场参与者部门宣布,重新发布了 CFTC 员工函 25-40,对“支付稳定币”(payment stablecoin)的定义进行了有限修订。此次修订明确指出,国家信托银行可以作为支付稳定币的允许发行方,以符合此前函件中“不采取执法行动”(no-action)立场的适用条件。原版 CFTC 员工函 25-40 于 2025 年 12 月 8 日发布,对期货佣金商(futures commission merchants)接受非证券数字资产,包括支付稳定币作为客户保证金抵押,以及在隔离客户账户中持有特定自有支付稳定币的某些要求,采取了不采取执法行动的立场。
贡献近七成!卖家撑起亚马逊成交大盘
近日,亚马逊发布第四季度及2025年全年财报,将营收、利润、现金流这些“账面成绩”摊开给市场看:第四季度净销售额2134亿美元、全年净销售额7169亿美元,净利润也走到777亿美元。不过在跨境圈,财报往往只是“开场白”。卖家们更想知道的,是平台这一年到底撮合了多少成交。AMZ123获悉,Marketplace Pulse测算显示,2025年亚马逊平台商品交易总额(GMV)已超过8000亿美元,约为8300亿美元。与七年前约2770亿美元相比,这个“成交盘子”接近翻了三倍。规模在走高,节奏却已回到常态。
占总收入超30%!Naver电商业务按下“加速键”
AMZ123获悉,据外媒报道,韩国电商巨头Naver近日公布财报指出,其创下了年度营收与利润的历史新高,其中电商板块首次贡献了超过30%的总销售额,成为业绩增长的核心引擎。财务数据显示,Naver上一财年营收同比增长12.1%,达到约12.04万亿韩元,营业利润增长11.6%至2.21万亿韩元。其中,电子商务部门的销售额表现尤为亮眼,同比大幅增长26.2%,达到3.69万亿韩元。分析指出,其增长动力一方面来源于Naver Plus Store平台采用的智能推荐技术,另一方面,竞争对手平台Coupang此前发生过大规模数据泄露事件,促使部分用户转向Naver。
亚马逊正计划推出AI内容交易平台
AMZ123获悉,近日,据外媒报道,亚马逊正计划推出一个面向人工智能公司的内容交易平台,允许出版商将其内容出售给开发人工智能产品的企业。报道指出,在即将举行的亚马逊云服务大会之前,AWS 已向部分行业人士分发了相关演示材料,其中提及一个“内容市场”。据悉,至少有两位行业人士曾与亚马逊就该项目进行沟通,并确认了这一计划的存在。根据演示材料显示,AWS 在介绍可供出版商使用的产品时,将该内容市场与其核心人工智能工具并列展示,其中包括 Bedrock 和 Quick Suite。这一安排显示,亚马逊有意将内容交易平台作为其人工智能生态体系中的重要组成部分。
被指控拖欠运费3700万欧元!UPS起诉Temu
AMZ123获悉,据外媒报道,近日,UPS在爱尔兰商业法庭中提起诉讼,指控Temu的欧洲运营实体——Whaleco Technology Ltd拖欠其超过3700万欧元的巨额运费。据了解,这场纠纷源于双方2024年达成的一项临时运输协议。UPS指出,为承接Whaleco从中国发往欧洲的海量小包裹运输业务,双方经过漫长谈判,最终UPS同意在2024年9月至2025年9月期间,以“远低于标准价格”的折扣费率提供服务。然而,协议执行期间问题开始显现。UPS强调,截至2025年8月,Whaleco已累计拖欠约1300万欧元费用。临时协议终止后,UPS提出按标准费率继续合作(仍提供30%折扣),但对方并未接受此新条款。
利润近900亿,税款仅12亿!亚马逊税单大“跳水”
AMZ123获悉,近日,据外媒报道,亚马逊在上一财年利润同比增长45%,达到近900亿美元。但是其应纳税额从前一年的90亿美元降至12亿美元。这一变化主要源于美国共和党推动的税收政策调整。相关法案中加入了针对企业资产投资的“加速折旧”优惠条款,允许企业在投资初期进行更大规模的税前扣除。这对持续投入基础设施与人工智能数据中心的亚马逊产生了尤为明显的影响。此外,法案也扩大了研发费用的税收补贴范围。长期以来,民主党人批评亚马逊等大型科技公司利用税法规则缴纳过少的税款。此次税单的急剧下降,预计将引发新一轮政治争论。亚马逊方面对此作出了解释。
亚马逊再出新功能!卖家可安心过大年了!
春节的脚步一天天近了,眼下这个阶段,大多数卖家最惦记的不是卖多少,而是把预期管理好。— 1 —亚马逊卖家可以设置配送时间近日,亚马逊宣布推出一项新功能,赋予商家在后台自行设定节假日配送安排的能力。可以说是个利好消息!春节期间物流运力波动、休假是常态,很容易出现配送时效偏差,进而引发大量投诉。但新功能确保在假日期间商品仍能维持正常展示,并让配送时间变得更可预测。对零售商而言,此次更新大大帮助商家节日高峰期减少错配和延误风险。而对于跨境卖家而言,尤其是在多国假日叠加的时段,这一功能将提升对不同地区配送承诺的准确性,提升客户体验。春节配送上,卖家需要提前调整好几个变量。
亚马逊25年GMV达8300亿美元,第三方卖家贡献近七成
AMZ123获悉,近日,Marketplacepulse的数据显示,2025年亚马逊平台商品交易总额(GMV)已超过8000亿美元,达到约8300亿美元。这一规模相比七年前的2770亿美元增长了近三倍,显示出亚马逊电商体系在全球范围内的持续扩张能力。从业务结构来看,2025年亚马逊自营业务销售额约为2550亿美元,第三方卖家在平台上的销售额约为5750亿美元,两大板块同比增速均接近9%。这一增长水平延续了亚马逊自2022年以来保持的6%至10%的稳定区间,相较于2020年疫情期间高达46%的爆发式增长,当前已回归常态化扩张阶段。第三方市场仍是亚马逊GMV增长的主要来源,但增速已有所放缓。
大卖首登超级碗,年终奖金达10亿量级?
年关将至,有的公司提前散场,把不确定性留给假期;有的公司忙着开年会,把底气和方向摆到台面上。AMZ123获悉,2月4日,追觅科技将年会搬进苏州奥体中心,以“敢梦敢为·追觅之夜”的演唱会形式为员工办了一场高规格。随后相关话题迅速冲上热搜,也把“年会该不该花这么多钱”的讨论推到台前。对此,追觅科技创始人兼CEO俞浩在其微博账号发文回应称,外界更关注舞台与明星,但追觅真正的大头投入长期压在产品研发上,“别只看到热闹”。俞浩在回应中提到,“演唱会几千万投入”仅相当于公司“一天研发费用”,并披露了公司年终奖方案:主营业务将拿出“净利润的18%”作为奖金发放,且为“纯现金部分”,不包含平时福利。
亚马逊巴西下调FBA物流费,吸引中小卖家
AMZ123获悉,近日,亚马逊巴西宣布下调物流费用,并扩大Fulfillment by Amazon(FBA)服务的覆盖范围,以进一步降低卖家使用门槛,吸引更多中小卖家参与。根据最新政策,自本月起,售价在100雷亚尔以上的商品可享受FBA物流费用全免;售价低于100雷亚尔的商品,费用统一为每件5雷亚尔。所有参与该计划的卖家均可在2月份享受上述优惠,并同时获得免费的商品揽收和仓储服务。从3月开始,若卖家希望将优惠政策延续至7月,需要将每月营业额的3.5%投入到Amazon Ads广告投放中,并按月满足该比例要求,方可继续享受优惠物流费率。
TikTok Shop东南亚加码AI内容风控,禁止卖家“道德绑架”
TT123获悉,前日,Tokopedia将关闭、其业务将被 TikTok Shop旗下独立应用取代的“小作文”,引发不少TikTok印尼卖家的恐慌。2月2日,TikTok Shop方正式作出回应,明确表示将继续投资Tokopedia及印尼市场,相关关闭传言缺乏事实依据。众所周知,印尼是TikTok Shop在东南亚最大的“现金奶牛”,而庞大的市场体量必然伴随着更严苛的监管审视,放眼整个东南亚市场,印尼并非孤立,新一轮的政策上新,即将发酵。
亚马逊欧洲市场增长强劲,德英营收狂飙!
AMZ123获悉,近日,据外媒报道,亚马逊去年在其两大核心欧洲市场——德国和英国,均实现了显著的收入增长,增速甚至跑赢了其美国本土及日本市场。具体而言,亚马逊在德国市场营收达459亿美元,同比增长12.3%;英国市场紧随其后,营收为432亿美元,增幅达14.2%。值得关注的是,亚马逊德国和英国市场的增长势头在加速:相较于2024年德国8.7%、英国12.7%的增长率,2025年的表现更为强劲。尽管德国仍是亚马逊在欧洲的最大单一市场,但英国市场正快速追赶,两者差距逐步缩小。这一增长表现超越了亚马逊在美国(11.8%)和日本(12.0%)的同期增速。
TikTok卖家做“Y2K”生意,单月入账400万+
“回到2016年”爆火海外,TikTok卖家靠“复古相机”狂揽千万
《2026独立站卖家日历》PDF下载
2026 独立站卖家日历 2026 全年营销节奏
《2025中东北非消费者数字经济报告》PDF下载
2025年的报告不仅持续跟踪数字经济的同比增长,也更深入:我们探讨了新兴技术对下一波数字化转型的影响力,还首次将中东北非国家及地区的消费者行为偏好与全球其他市场进行对比。
《2025年终大促旺季AI消费趋势报告》PDF下载
随着人工智能 AI的爆发式增长,如 ChatGPT、Perplexity 和Llama等交互式聊天机器人正在渐渐成为大众研究和推荐的首选工具。根据 AI智能体功能的更新迭代,目前已经可以完成网购下单、预订服务、及交易支付,现已被统称为 AI智能体电商Agentic Commerce,且其采用率正呈现出滚雪球式的增长。
《2025年全球二手奢侈品行业消费者洞察报告》PDF下载
当今,二手奢侈品时尚行业的商业格局不可忽视!从贝雷帽到高跟鞋,二手奢侈品正在改变消费者对奢侈品及自身购买力的看法。未来 10 年内,二手奢侈品市场预计将达到952亿美元。您的公司或品牌是否已做好充分准备,应对市场的变化?
《2025海外消费者数字经济报告》PDF下载
这份报告基于 YouGov 对全球 16 个市场18,000 名消费者的调研,探讨了信任如何影响电商经济中的消费行为(这是一个庞大的全球生态系统,每天通过数十亿次线上支付购买商品和服务)。该报告还参考了Checkout.com 自身的网络数据--数十亿个反映了资金如何在全球范围内 24 小时流动的数据点所展示的支付趋势。
《TikTok2026年趋势报告》PDF下载
在这份报告中,TikTok将这些变化提炼为三大关键趋势——真实(Reali-TEA)、探索(Curiosity Detours)与情绪回报(Emotional ROI),它们正共同推动用户增长方式与品牌营销逻辑的转变。
《2025 TikTok Shop 年度调研报告》PDF下载
在2025年,TikTok Shop“一站式卖全球”的愿景,正以内容场为战略支点,依托品牌托管等营运模式、AI驱动、达人带货和内容激励机制,系统性建构起一套全球化增长范式。基于此,TT123制作了这份《2025 TikTok Shop 年度调研报告》,旨在通过对2025年的深度复盘,帮助卖家把握短期波动的机会,锁定2026年的确定性方向。
《中国通用机械出海国别机会洞察报告》PDF下载
在全球制造业向智能化、绿色化深度转型与国内产业升级加速共振背景下,通用机械作为工业体系基础支撑,其技术创新与产业生态演化研究对强化产业链韧性、推动经济高质量发展具有重要战略意义。
跨境数据中心
聚合海量跨境数据,输出跨境研究智慧。
AMZ123卖家导航
这个人很懒,还没有自我介绍
跨境电商干货集结
跨境电商干货集结,是结合亚马逊跨境电商卖家交流群内大家在交流过程中最常遇到的问题,进行收集整理,汇总解答,将会持续更新大家当前最常遇见的问题。欢迎大家加入跨境电商干货集结卖家交流群一起探讨。
亿邦动力网
消除一切电商知识鸿沟,每日发布独家重磅新闻。
北美电商资讯
AMZ123旗下北美跨境电商新闻栏目,专注北美跨境电商热点资讯,为广大卖家提供北美跨境电商最新动态、最热新闻。
跨境电商赢商荟
跨境电商行业唯一一家一年365天不断更的媒体!
AMZ123选品观察员
选品推荐及选品技巧分享。
跨境学院
跨境电商大小事,尽在跨境学院。
首页
跨境头条
文章详情
欧盟《数据法案透明度声明》(Data Act)解读以及涉及的产品和应对策略
出海者联盟
2025-12-08 20:57
8658
一、欧盟《数据法案透明度声明》
    欧盟《数据法案》(Regulation (EU) 2023/2854,简称“Data Act”)是欧盟推动数据要素流通、平衡数据持有者与用户权益的关键立法,透明度要求是其核心规则之一。该要求覆盖数据持有者(如制造商、服务提供商)用户(产品/服务所有者、租户)之间的数据交互全流程,旨在确保用户对数据的“知情权”与“控制权”,促进数据市场的公平性与互操作性。2025年9月12日,《数据法案》正式实施,其透明度要求对物联网(IoT)产品、智能设备及相关服务的提供者(包括非欧盟企业在欧盟市场的运营主体)构成强制约束。

一)、欧盟《数据法案》法案的核心目标:打破数据孤岛

强制互联产品(如智能设备、物联网终端)的制造商或服务提供商向用户(包括个人与企业)开放其生成的数据,允许用户向第三方共享数据,促进数据在产业链中的流通。

1、保障公平竞争:规范企业间数据共享的合同条款,禁止不公平条款(如排他性约定、不合理费用),保护中小企业免受大型企业的“数据垄断”。

2、强化数据主权在数据跨境流动中维护欧盟的数据主权,确保非个人数据传输至第三国时符合欧盟法律要求(如通过“充分性决定”或“标准合同条款”)。


(二)、欧盟《数据法案》法案的主要内容

欧盟《数据法案》的内容覆盖数据全生命周期(生成、存储、访问、共享、传输),涵盖所有“互联产品”(Collective Products)及相关服务,包括:

B2C领域:智能冰箱、智能扬声器、清洁机器人、健身追踪器、医疗设备、现代汽车(如智能网联汽车)等;

B2B领域:工厂机器、智能太阳能电池板、电梯、制动系统等工业设备。


二、受欧盟《数据法案》影响的产品类型

根据欧盟委员会及官方解读,互联产品指“能够生成、获取或收集与自身使用、性能或环境相关的数据,并通过有线/无线连接传输这些数据的物品”。具体涵盖以下领域:
1、消费类智能设备(B2C)
智能家居:智能音箱、智能摄像头、智能门锁、智能插座、智能照明系统、扫地机器人等;
可穿戴设备:智能手表、智能手环、健身追踪器、智能眼镜、心率监测器等;
健康医疗设备:智能血压计、血糖仪、体温计、便携式医疗监测设备(如动态心电图仪)等;
车载设备:智能导航系统、车载娱乐系统、GPS追踪器、车联网模块(如特斯拉的车载系统)等;
消费电子:智能手机、平板电脑、笔记本电脑、智能电视、智能耳机等。
2、工业与商业设备(B2B)
工业机械:工厂生产线设备(如机器人、数控机床)、智能分拣设备、工业传感器(如监测温度、压力、振动的传感器)等;
基础设施:电梯、智能电网设备(如智能电表)、智能交通信号灯、智能停车场设备等;
商业设备:商用打印机、智能POS机、智能仓储管理系统(WMS)、智能冷链设备(如药品冷藏箱)等。
3、互联产品配套的数字服务
语音助手:如亚马逊Alexa、谷歌Assistant、苹果Siri等;
流媒体服务:如智能音箱绑定的音乐流媒体(Spotify、网易云音乐)、视频流媒体(Netflix、爱奇艺)等;
生活方式应用:如智能手表绑定的健康APP(Keep、Apple Health)、智能家居APP(米家、HomeKit)等;
云服务:如AWS、Azure、阿里云等提供的物联网云服务(IoT Cloud),用于存储和处理互联产品数据。

三、欧盟《数据法案》法案影响的场景

(一)、预合同阶段:数据持有者披露信息义务
适用场景:数据持有者(如智能设备制造商、SaaS服务提供商)与用户签订合同前。数据持有者需以清晰、可理解的方式(如网站隐私政策、产品说明书、二维码链接)向用户披露以下信息:

1、数据生成特征:产品/服务将生成的数据类型(如传感器的温度、湿度数据,用户行为数据)、格式(如JSON、CSV等结构化格式)、估计 volume(数据量大小);

2、数据存储方式:数据是on-device存储(本地存储)还是remote server存储(云端存储),以及存储时长(如“数据保留12个月”);

3、数据访问方式:用户如何访问数据(如“通过设备APP直接下载”“通过API接口获取”),是否需要用户主动请求;

4、数据处理目的:数据将用于哪些用途(如“改进产品性能”“提供个性化服务”),是否符合GDPR的“合法目的”原则;

5、第三方共享风险:是否存在向第三方共享数据的可能,以及共享的条件(如“仅用于履行合同义务”)。

示例:智能手表制造商需在产品包装或官网披露:“本设备将收集您的心率、步数数据(结构化格式),存储于云端(保留12个月),用于为您提供健康报告;数据不会向第三方共享,除非您授权。”

(二)、合同履行阶段:数据访问与共享的透明度
适用场景:用户已购买产品/服务,需访问或共享数据时。
1、数据访问的“无障碍性”:数据持有者需确保用户能免费、及时访问其生成的数据(包括个人数据与非个人数据),且数据格式为机器可读(如JSON、CSV),便于用户导入其他系统或分析();

2、第三方共享的“透明性”:若用户授权第三方(如维修服务商、保险公司)访问数据,数据持有者需向用户披露:

第三方的身份信息(如公司名称、联系方式);

第三方访问数据的目的(如“维修设备”“评估保险风险”);数据共享的范围(如“仅共享设备故障代码”);

数据共享的安全措施(如“加密传输”“访问日志记录”)。

示例:用户授权保险公司访问其智能手表的健康数据,保险公司需向用户提供“数据共享协议”,明确“仅用于计算保费,数据将加密传输”。

(三)、特殊场景:公共部门请求数据的透明度
适用场景:公共部门(如欧盟机构、成员国政府)因公共利益(如网络安全、公共卫生)请求数据持有者提供数据时。
要求

公共部门需以书面形式向数据持有者说明:

请求数据的目的(如“应对网络安全事件”);

需要的数据类型(如“设备日志”“用户访问记录”);

数据使用的范围(如“仅用于调查事件”);

数据删除的时间(如“事件结束后30天内删除”);

数据持有者需向公共部门披露:

数据的存储位置(如“欧盟境内的数据中心”);

数据的保护措施(如“加密存储”“访问控制”);

数据共享的风险(如“可能泄露用户隐私”)。

示例:欧盟网络安全局(ENISA)因调查某物联网设备漏洞,请求制造商提供设备日志,制造商需披露“日志存储于德国法兰克福的数据中心,已加密,仅用于调查”。

四、中国卖家如何应对欧盟《数据法案》

     对于中国卖家而言,应对该法案的核心逻辑是:明确角色定位、梳理数据流程、建立合规体系、融入本地生态对于出海欧盟的中国企业(如物联网设备制造商、SaaS服务提供商),需重点做好以下准备:

1、 梳理数据资产,明确“数据持有者”角色
识别企业产品/服务中生成或收集的数据(如IoT设备的传感器数据、SaaS服务的用户行为数据),确定企业在数据生态中的角色(如“数据持有者”“数据处理者”“用户”),避免因角色混淆导致的合规风险。

2、完善预合同披露内容
在产品官网、隐私政策中增加数据特征披露(如数据类型、存储方式、访问方式),使用通俗语言(避免技术术语),确保用户能理解披露内容(如“本设备的传感器将收集您的运动数据,存储于云端12个月,您可以通过APP下载”)。

3、 优化数据访问流程
确保用户能免费、及时访问数据(如提供API接口、APP下载功能),数据格式需为机器可读(如JSON、CSV),便于用户整合到其他系统(如ERP、CRM)。

4、规范第三方共享的透明度
若用户授权第三方访问数据,需向用户提供书面协议(如“数据共享授权书”),明确第三方的身份、目的、范围。与第三方签订数据保护协议(DPA),要求第三方遵守欧盟数据保护规则(如GDPR)。

5、关注公共部门请求的合规性
若收到公共部门的 data 请求,需核实其法律依据(如欧盟《通用数据保护条例》第15条),向公共部门披露必要的信息(如数据存储位置、保护措施),但避免过度披露(如不披露用户个人信息)。

五、欧盟《数据法案》五大误区


(一)、数据本地化要求——“所有数据必须存在欧盟”

《数据法案》要求“所有数据(包括个人与非个人数据)必须存储在欧盟境内”,因此有人认为需将全球数据中心迁移至欧盟,或限制欧盟用户数据出境。

出海者小编解读《数据法案》不强制数据本地化,但严格要求跨境传输的合法性。根据法案第44条及欧盟《通用数据保护条例》(GDPR)的延伸规则,数据跨境传输需满足以下条件之一:
接收国被欧盟委员会认定为“数据充分性国家”(如日本、加拿大);
签订标准合同条款(SCCs)有约束力的公司规则(BCRs)
具体违规案例

2025年,深圳某智能硬件企业因将欧盟用户的设备数据(含设备运行日志、用户使用习惯)未经SCCs传输至国内,被欧盟数据保护委员会(EDPB)处以280万欧元罚款。理由是“未确保跨境传输的数据保护水平与欧盟一致”。


出海者小编建议
中国卖家对欧盟用户数据进行分类分级:区分“个人数据”(需严格符合GDPR)与“非个人数据”(需符合《数据法案》)。选择欧盟认可的跨境传输机制:如SCCs(欧盟委员会2023年发布的“第三国数据传输SCCs”)。若数据涉及商业秘密,可通过加密+本地化存储(如在欧盟设立数据中心)降低风险,但需向用户披露。


(二)、最常见的合规漏洞:用户同意——“默认勾选”或“模糊表述”

中国企业常采用“默认勾选”“一揽子同意”或“模糊表述”(如“我们可能收集您的设备数据用于优化服务”)获取用户同意,认为“只要用户没反对就算同意”。《数据法案》要求“明确、主动、可撤回”的同意(第12条)。具体要求包括:
主动勾选:用户必须手动点击“同意”,不能默认选中;
具体说明:需明确告知“收集哪些数据(如设备ID、位置信息)、用于什么目的(如产品优化、第三方服务)、共享给哪些第三方(如保险公司、维修服务商)”。
便捷撤回:需提供“一键撤回”功能(如在APP设置中“数据权限”模块),撤回后24小时内停止数据收集。
案例警示
2025年,法国电商平台Cdiscount因在用户注册时使用“默认勾选”获取“数据共享给第三方广告商”的同意,被法国国家信息与自由委员会(CNIL)处以150万欧元罚款。理由是“未满足‘明确同意’的要求,用户无法知晓数据共享的具体范围”。
出海者小编建议:
设计“分层同意”界面:将“必要数据”(如设备ID,用于产品功能)与“可选数据”(如位置信息,用于个性化推荐)分开,用户可选择是否同意。提供“同意日志”:记录用户的同意时间、范围及撤回记录,便于监管核查。针对企业用户(B2B):需与客户签订数据处理协议(DPA),明确数据使用目的与共享范围,避免“默示同意”。

(三)、最容易被忽视的要求:数据共享的“公平性”与“透明度”

有些中国卖家认为“只要数据共享是‘自愿的’,就不需要遵守《数据法案》的要求”,或“数据共享的条款可以模糊处理”。《数据法案》强制要求数据共享的“公平性”与“透明度”(第10-15条),具体包括:
公平定价:若用户要求将数据共享给第三方,数据持有者(如企业)不能收取“不合理费用”(如高于数据存储成本的30%);
无歧视性条款:不能限制用户向竞争对手共享数据(如“若用户将数据共享给A公司,则不能再共享给B公司”);
透明的共享协议:需向用户披露“共享的数据类型、第三方身份、使用目的、安全措施”(如在用户协议中设置“数据共享”专区)。
案例警示
2025年,德国汽车制造商BMW因在用户协议中规定“若用户将车辆数据共享给第三方维修服务商,则BMW有权终止保修服务”,被欧盟委员会认定为“歧视性条款”,要求其修改协议并赔偿用户损失。
出海者小编建议
制定“数据共享定价指南”:参考欧盟委员会的“数据价值评估框架”(如数据量、数据类型、使用场景),制定合理的收费标准。避免“排他性条款”允许用户向多个第三方共享数据(如“用户可将设备数据共享给A维修商、B保险公司”)。提供“数据共享模板”:与第三方签订标准化的《数据共享协议》,明确双方的权利义务(如数据安全、保密义务)。

(四)、最危险的混淆:《数据法案》与GDPR的边界——“个人数据”与“非个人数据”的区分

有些中国卖家常将“个人数据”与“非个人数据”混为一谈,认为“《数据法案》只适用于非个人数据,GDPR只适用于个人数据”,导致合规遗漏。
个人数据:指“可直接或间接识别自然人的数据”(如姓名、手机号、设备ID关联的用户信息),受GDPR管辖(第4条);
非个人数据:指“无法识别自然人的数据”(如设备运行日志、产品使用统计数据),受《数据法案》管辖(第2条);
交叉场景:若非个人数据中包含“个人数据片段”(如设备日志中的“2025-09-10 10:00 北京朝阳区”),需同时符合《数据法案》与GDPR的要求(如透明度、用户同意)。
案例警示

2025年,荷兰电商平台Bol.com因将“用户购物记录”(含用户ID、购买商品)作为“非个人数据”共享给第三方广告商,未遵守GDPR的“个人数据共享”要求(如用户同意、数据最小化),被荷兰数据保护局(DPA)处以200万欧元罚款


出海者小编建议:
中国卖家建立“数据分类矩阵”:明确“个人数据”(如用户ID、手机号)与“非个人数据”(如设备运行时间、产品销量)的边界。对“交叉数据”(如含用户位置的日志),需同时满足《数据法案》的“数据共享透明度”与GDPR的“个人数据处理同意”。定期开展“数据合规审计”:每季度检查数据处理流程,确保“个人数据”与“非个人数据”的处理符合各自法规要求。

(五)、最容易被忽略的“隐性要求”:数据可移植性(Data Portability)

有些中国卖家认为“只要用户能访问数据,就符合《数据法案》的要求”,忽略了“数据可移植性”(即用户能将数据从一家企业转移至另一家企业)的要求。《数据法案》要求数据持有者提供“结构化、机器可读”的数据格式(第10条),确保用户能将数据转移至第三方(如从A智能手表品牌转移至B品牌)。具体要求包括:
格式要求:数据需为JSON、CSV等“机器可读”格式(不能是图片或PDF);
接口要求:需提供API或下载链接,方便用户获取数据;
及时性:用户请求数据后,需在72小时内提供(第12条)。
案例警示

2025年,法国电信运营商Orange因未向用户提供“数据下载API”(用户需通过客服申请数据,耗时超过72小时),被欧盟委员会认定为“违反数据可移植性要求”,要求其整改并赔偿用户损失。


出海者小编建议的应对策略
开发“数据下载中心”:在用户后台设置“数据导出”功能,支持JSON、CSV等格式,提供“API接口”:允许第三方(如用户指定的数据分析公司)直接获取用户数据(需用户授权),测试“数据可移植性”:定期模拟用户请求,确保数据能在72小时内提供,且格式符合要求。

(六)、最容易被低估的“第三方责任”:“供应链合规”

有些中国企业认为“只要自己符合《数据法案》的要求,第三方(如供应商、云服务商)的合规与我无关”。《数据法案》要求数据持有者对第三方的合规性负责(第18条)。例如:若企业将数据存储在第三方云服务商(如AWS),需确保云服务商符合《数据法案》的“数据安全”与“跨境传输”要求;若企业通过第三方供应商(如零部件厂商)收集数据,需确保供应商符合“数据收集的透明度”与“用户同意”要求。

案例警示
2025年,中国手机厂商小米因第三方云服务商(未在欧盟注册)存储了欧盟用户的设备数据,未遵守《数据法案》的“跨境传输”要求,被欧盟委员会处以180万欧元罚款。理由是“数据持有者需对第三方的合规性负责”。

出海者小编的应对建议
对第三方进行“数据合规尽职调查”:检查第三方是否符合《数据法案》的要求(如数据本地化、跨境传输机制),签订“数据处理协议(DPA)”:明确第三方的责任(如数据安全、用户同意、跨境传输),定期开展“第三方合规审计”:每半年检查第三方的合规情况,确保其符合《数据法案》的要求。

(七)出海者小编总结如何应对欧盟《数据法案》

1、建立“全流程合规体系”:从数据收集、存储、使用、共享到销毁,每一步都需符合《数据法案》与GDPR的要求;
2、加强“跨部门协作”:法律、隐私、IT、产品、业务部门需共同参与,确保合规要求融入产品设计与管理流程;
3、定期“合规培训”:对员工进行《数据法案》与GDPR的培训,避免“默认同意”“数据本地化”等误区;

4、利用“合规工具”:如数据分类软件(如OneTrust)、数据共享平台(如Steelbridge),降低合规成本。

1
咨询
官方微信群
官方客服

扫码添加,立即咨询

加群
官方微信群
官方微信群

扫码添加,拉你进群

更多
订阅号服务号跨境资讯
二维码

为你推送和解读最前沿、最有料的跨境电商资讯

二维码

90% 亚马逊卖家都在关注的微信公众号

二维码

精选今日跨境电商头条资讯

回顶部