数字化转型网企业出海将关注品牌出海，全球化战略，合规与风控，供应链管理，数据保护与隐私安全，知识产权，税务，海外团队建设，海外运营，人力资源管理，组织管理等企业出海、全球化相关全产业链相关环节。点击图片或扫描图片二维码，加入数字化转型网企业出海研习社：
1.1 欧盟层面的条例或指南
目前欧盟层面现行有效的、和汽车行业个人数据处理密切相关的法律主要包括《通用数据保护条例》（General Data Protection Regulation[1]，下文简称“GDPR”）和《电子隐私指令》（ePrivacy Directive[2]，下文简称“ePD”）。数字化转型网www.szhzxw.cn
GDPR对个人数据处理的全生命周期提出了系列要求。GDPR不仅适用于欧盟境内的实体机构与其营业活动相关的境内数据处理活动，也具有域外适用效力；若欧盟境外实体向欧盟境内的自然人提供产品或服务，或是监控其行为，则GDPR也适用于该等境外实体。违反GDPR的后果包括但不限于高额罚款（2千万欧元或企业全球营业额的4%，以较高者为准）。
ePD适用于向终端用户提供电子通信网络和服务的提供者。特别地，ePD也为存储或访问存储于终端设备（“terminal equipment”）中的用户数据设定了要求，该等存储或访问行为原则上均需要获得用户的同意，除非是基于下述两种例外情形：（1）基于通讯传输之必要，（2）提供信息社会服务（“information society service”）[3]所必需，且该等服务是由用户明确地自主选择。根据欧洲数据保护委员会（European Data Protection Board，下文简称“EDPB”）发布的车联网指南[4]，智能网联汽车属于ePD语义下的终端设备，数据控制者（大多情况下是汽车制造商）在访问智能网联汽车存储和产生的个人数据时，需获得用户的同意，除非相关存储和访问行为满足上述无需获得用户同意的例外情形。
除了现已生效的GDPR和ePD，作为欧盟最新数字战略的一部分，即将于2025年生效的《数据法案》（下文简称“Data Act”）[5]以及目前正在定稿中的《人工智能法规》（下文简称“AI Act”）[6]出台后，欧盟委员会后续发布的配套法案也会对出海车企及相关智能网联汽车服务供应商的合规义务产生影响。
Data Act适用于在欧盟市场上投放互联设备的制造商以及支持互联设备功能正常运作的相关服务（除电子通信服务之外的数字服务，包括软件）的提供商，无论这些制造商和提供商是否在欧盟境内设立实体。Data Act赋予了互联设备（包括智能网联汽车）的个人和企业用户访问和再转移通过使用互联设备过程中所生成数据的相关权利。互联设备制造商（包括智能网联汽车制造商）需要提前评估Data Act是否适用于互联设备和/或相关服务，并适时修改落入Data Act适用范围的互联产品和/或相关服务的使用条款，更新产品设计以保障用户访问或要求再转移数据等Data Act项下义务的实现。数字化转型网www.szhzxw.cn
AI Act对被归类为高风险的人工智能系统提出了系列合规要求，而人工智能是实现辅助驾驶、自动驾驶的技术支撑。虽然AI Act本身并不直接适用于具有辅助驾驶和自动驾驶能力的智能网联汽车及其人工智能组件，但因为AI Act规定欧盟委员会在将来出台机动车辆型式批准框架的补充指令时融入AI Act针对高风险人工智能系统提出的合规要求，所以人工智能法案的项下的部分要求也可能在将来适用于具备辅助驾驶和自动驾驶能力的汽车。
1.2成员国层面的国家法
上述已生效以及未来即将定稿生效的法律法规中，GDPR、Data Act和AI Act属于欧盟条例（Regulation），直接适用于欧盟各成员国。ePD作为欧盟指令（Directive），各成员国需要将其条款转化成国内法。不同于欧盟层面普遍适用的条例，各成员国有义务在规定的期限内将指令规定内容转化为本国的国内法。例如，德国关于ePD的相关要求体现在《电信媒体数据保护法》（Telecommunications Telemedia Data Protection Act）。数字化转型网www.szhzxw.cn
对于预期进入欧盟市场、或已经进入欧盟市场且在可预期的未来扩大欧盟业务的中国车企以及上游软硬件供应商而言，目前需要评估其是否落入GDPR和ePD的管辖范围并尽快采取系列数据合规保护措施（详见本系列后续文章），同时也需要提前判断Data Act对相关产品和服务可能带来的潜在影响并提前进行合规改造，此外还需要密切关注AI Act出台后欧盟委员会后续发布的和汽车行业相关的补充指令。
声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn
数字化转型网企业出海专题包含哪些内容
数字化转型网企业出海将关注品牌出海，全球化战略，合规与风控，供应链管理，数据保护与隐私安全，知识产权，税务，海外团队建设，海外运营，人力资源管理，组织管理等企业出海、全球化相关全产业链相关环节。数字化转型网www.szhzxw.cn
数字化转型网企业出海专题包含：
1、企业出海、全球化外脑支持：100+企业出海、全球化相关专家、100+企业出海、全球化实践者、1000+相关资料
2、企业出海、全球化研习社：与出海、全球化相关的专家、实践者共同探讨相关问题，推动企业全球化发展！ 数字化转型网（www.szhzxw.cn）
3、典型案例参考：与数字化转型网企业出海、全球化研习社社员一起学习典型案例，共探企业全球化发展！
本文由数字化转型网（www.szhzxw.cn）转载而成，来源于走出去智库；编辑/翻译：数字化转型网Jack。
