车企出海至欧盟境内的路测阶段有哪些要求？-数智化转型网szhzxw.cn

数字化转型网企业出海将关注品牌出海，全球化战略，合规与风控，供应链管理，数据保护与隐私安全，知识产权，税务，海外团队建设，海外运营，人力资源管理，组织管理等企业出海、全球化相关全产业链相关环节。点击图片或扫描图片二维码，加入数字化转型网企业出海研习社：

部分出海车企在欧盟境内批量售车前，有在本地开展路测的需求，从而实现提高车辆自动驾驶能力等目的。欧盟国家对于路测开展的开展有着较为严格的监管体系，例如部分成员国家要求车企在开展路测前需取得本国交通监管机构的许可，尤其是对于涉及到更高级别自动驾驶技术的车型，监管机构会提出更高的审批与合规要求。数字化转型网www.szhzxw.cn

从数据合规的角度来看，在开展路测的过程中，路测车辆不可避免地存在收集公共区域自然人个人数据的情况，例如摄像头捕捉的路人人脸信息、车牌号等，对于这部分个人数据，如何合规地处理或者进行再利用，是开展路测的车企需解决的难题。其中，中国车企经常关注的问题包括但不限于以下方面：

数据跨境传输的限制：欧盟成员国对于路测中收集的个人数据一般没有本地化存储的要求，但如果该等个人数据需要传输至欧盟之外的国家或地区（例如中国车企的研发中心可能设立在国内），则会触发GDPR项下关于跨境传输的合规义务。大部分情况下，中国车企会选择签署标准合同条款(Standard Contractual Clauses, “SCC”)，并在开展跨境传输风险评估（Transfer Risk Assessment, “TIA”）后落实相关的安全补充措施。当然，为了不落入上述跨境传输义务的适用范围，部分车企也会选择对路测中收集的个人数据进行假名化处理甚至匿名化处理，但需注意的是，要达成完全的匿名化需要符合极高的标准，即从技术上将，匿名化的数据无论自身或与其它数据结合均无法识别个人信息主体，而大部分公司实质上无法从技术层面实现该要求。

数据保护影响评估（“DPIA”）：根据GDPR第35条的要求，对于可能对自然人的权利与自由造成高风险的数据处理活动（尤其是在涉及到对于公共区域进行大规模的监控的情形中），数据控制者在开始处理活动前，需要就该数据处理活动开展DPIA。此外，EDPB也推荐在智能网联汽车上市前的产品设计阶段（理论上也包括路测阶段）开展DPIA, 即使这并不是一项强制性的法律要求。数字化转型网www.szhzxw.cn

必要性原则：考虑到路测过程中收集的个人数据的敏感度，以及合规难度（例如告知义务难以完整履行），车企需在处理个人数据的过程中应尽可能地遵守必要性原则，包括但不限于仅基于路测的目的处理所收集的个人数据，严格限制内部人员对于相关数据的访问权限等。此外，在车企判定不再需要相关数据后，应及时删除该等数据或将其匿名化。

隐私设计：为了缓释风险，车企可提前考虑给路测车辆配备适当的隐私功能设计，包括但不限于在车内对于收集到的路牌、人脸等个人数据直接在车辆内进行假名化处理，采用一定的方式向公共场所的路人或司机告知路测活动的数据处理情况等。数字化转型网www.szhzxw.cn

因篇幅有限，我们在此处仅介绍部分关于路测过程中收集的个人数据的保护问题。而除了个人数据之外，路测阶段收集的非个人数据，其处理可能也受到特定领域法律的限制，例如可能会触发国家安全等方面的限制。尤其是对于中国车企而言，其在本地的路测活动可能会触发部分成员国基于国家安全而对投资、交易等进行的约束，例如根据意大利的黄金权力（“Golden Power”）法案的要求，如果开展路测的公司从意大利公司购买专业数据采集车辆，并调用路测车辆获得的路测数据，该行为不排除会被认定为“战略性市场行业（国防安全、通信、交通、能源）内任何方式购买股份、业务或资产、许可和使用敏感技术及相关资产的交易”，从而需要在与本地公司开展上述合作前提前通知意大利政府。

声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn