2024年1月11日
，欧盟《数据法案》正式生效
，大部门条款将在生效之日起20个月后合用。作为欧盟2020年2月提议的“数据战术”的主题组成部门
，《数据法案》是继欧盟《数据治理法案》之后第二个重要立法建议。

《数据法案》最大的亮点是针对物联网有关数据形成的立法
，也是全球大型经济体首个针对物联网数据的立法
，拥有划时期意思。该法案的沉点是旨在克服欧盟以为的一系列阻碍
，以更好地共享企业和消费者物联网设备天生的数据
，并加快数据身分价值转化
，“解锁”欧盟数字经济。作为全球最大的物联网市场
，中国每年大量的物联网设备也出口欧盟列国
，深刻钻研欧盟《数据法案》
，对于中国物联网企业出海拥有沉大的现实意思；同时
，中国目前尚未成立起针对物联网有关数据流动和使用的规定和立法
，欧盟《数据法案》也对中国物联网数据造度成立提供很好的参考。

1、物联网数据立法实现数据贸易化破局

从前几年
，全球重要经济体为了引发数据身分价值
，针对数据出台多项卓有成效的立法
，保险数据身分价值化过程中各方利益。然而
，这些立法更多聚焦幼我数据、互联网产生的数据等领域
，针对物联网数据还没有专门法案出台。当前
，物联网衔接数已远远超过互联网衔接数
，物联网设备产生的数据增速不休加快
，对消费者生涯和企业出产经营产生沉大影响
，针对物联网数据的律例建设火烧眉毛。

然而
，物联网业务的特殊性
，让物联网有关数据流动和价值化存在好多阻碍
，重要蕴含：物联网数据持有者不够数据共享的动力、数据权势和使命不明确、执行的成本和复杂性、数据孤岛显著、元数据治理不善、不足尺度和互操作性
，以及数据持有者和潜在用户之间的权势不平衡等。

欧盟数据法案就是着沉突破这些阻碍
，开释数据身分价值。一些值得关注的重点蕴含：

1、数据法案涵盖对象的领域重要是物联网产品和服务

《数据法案》将涵盖的产品和服务称为“互联产品（Connected Products）”
，并对其领域给出有明确的界说。“互联产品”被界说为获取、天生或网络有关其使用过程或环境数据的产品
，可能通过电子通折服务、物理衔接或设备接见来传输产品数据
，其重要职能不是代表用户以表的任何一方存储、处置或传输数据。法案中明确提出物联网在这一产品领域
，而典型的电子通折服务蕴含地面通讯网络、有线电视网、卫星通讯网和近距离通讯网络
，根基涵盖了物联网所有通讯方式。

有关服务被界说为一个除电子通折服务之表的数字服务
，蕴含在采办、出租或租赁时与产品衔接的软件
，其衔接方式会导致产品无法执行一项或多项职能
，或者随后由造作商或第三方衔接到产品以增长、更新或调整产品职能。

从以上界说能够看出
，该法案影响的产品和服务领域极度宽泛
，所有和物联网有关的设备和服务都与此有关。例如
，在B2B领域
，网联汽车造动系统、电梯、工厂中可能网络数据的机械、智能太阳能板等；在B2C领域
，智能冰箱、智能音响、扫地机械人等家用电器、健身追踪器、医疗设备等。

有关服务蕴含了这些物联网产品在时就嵌入其中或与产品相互衔接的服务
，或者是由造作商或第三方售后衔接到产品的服务
，它们对于产品执行其重要职能至关沉要。比力典型的例子蕴含语音副手、衔接到智能音箱的音乐流媒体服务、衔接到健身追踪器的生涯方式建议利用法式、工业机械的号令和节造软件以及用于构筑物能源优化的软件等。这些服务也会产生丰硕的数据。

然而
，在《数据法案》早期版本中
，重要设计用于显示或播放内容或纪录和传输内容的产品不蕴含在其中
，此前法案中明确提出如幼我电脑、服务器、平板电脑和智能手机、相机不在法案的领域内
，不外最终版本并未明确将其排除在表。

2、物联网数据有关方和重要职责

在《数据法案》中
，互联产品造作商被认定为“数据持有者”
，该法案划定了一项司法使命
，即数据持有者需向互联产品的用户、第三方（若是用户要求）以及公共部门机构（在特殊必要的情况下）提供互联产品天生的数据。

例如
，对物联网数据天生做出贡献的任何幼我或公司有权向数据持有者要求接见非幼我数据
，用户也可要求数据持有者在合用的情况下陆续实时向第三方提供数据
，数据持有者必须在平正、合理和非歧视的前提下共享数据。为了激励产生有价值的数据
，在B2B关系中
，数据持有者在有司法使命向数据接管人提供数据时能够要求合理的赔偿。

同时
，《数据法案》要求数据持有者有使命对互联产品进行敦睦设计及通明度要求
，使用户可能单一、安全地接见其使用产生的数据。一是默认提供使命
，数据持有者应向用户提供接见权限
，确保用户方便、安全、免费地直接接见以全面、结构化、通用和机械可读的体式出现的产品数据和关联服务数据；利用户要求
，数据持有人必须造作数据“随时可用”以及诠释和使用该数据所必须的元数据。二是在用户申请的情况下
，即当用户不能直接接见有关数据时
，可向数据持有者申请获取有关数据
，数据持有者该当在没有不当延长的情况下
，以全面、结构化、通用和机械可读的体式
，免费向用户提供任何现成可用的数据
，以及诠释和使用该数据所需的元数据。为保险用户接见数据权限
，《数据法案》要求数据持有者不得为用户设置任何行权阻碍
，蕴含要求用户提供除身份验证之表的信息、通过页面设计等方式侵害用户的自主选择权
，另表对贸易奥秘；し矫嬉灿幸恍┰级。

3、对于数据持有者的；

《数据法案》征求定见期间强烈争吵的话题之一是若何平衡贸易奥秘；ず褪莨蚕硪。此前
，SAP、西门子、Brainlab、Datev等多家欧洲巨头联名否决《数据法案》中关于数据共享的条款
，他们以为迫使公司与第三方共享数据以提供售后市场或其他数据驱动服务的条款可能会危及贸易奥秘。这些巨头在公开信中明确暗示“物联网是欧洲公司确当先领域
，企业多年来一向在投资（研发）
，开发数据驱动的产品和服务。通过强造数据共享
，我们在突破未来数据驱动的欧洲贸易模式的支柱
，险些无法保障接下来会产生什么。”

作为通常性规定
，贸易奥秘必须得到；
，只有在数据持有者和用户在披露之前采取所有必要措施；せ艿那榭鱿履芰ε。在特殊情况下
，即便用户采取了技术和组织措施
，若是作为贸易奥秘持有人的数据持有者可能证明其极有可能因贸易奥秘的披露而遭逢严沉经济损失
，则该数据持有者可回绝用户的数据接见要求。

为；な莩钟姓呃
，《数据法案》提出了数据使用的限度
，对用户和第三方施加了某些接见和使用限度
，例如不容用户使用强造伎俩或滥用设备技术基础设施中的显著缝隙来获取数据
，不得使用从互联产品中获取的数据来开发竞争性互联产品
，或获取有关物联网造作商或数据持有者的经济情况、资产和出产步骤的见解。

4、一些例表情景

例表情景一方面是向幼微企业倾斜。为了；び孜⑵笠路
，《数据法案》针对幼微企业提出豁免条款
，即数据持有者对用户和第三方的共享使命不合用于幼微企业
，例如员工少于50人且年交易额不超过1000万欧元的企业
，以及员工少于10人且年交易额不超过2000万欧元的企业（欧盟颁布的文件Recommendation 2003/361/EC中对幼微企业有明确的界说）。当然
，这一豁免条款有确定的前提
，前提是这些幼微企业没有和非幼微企业结合提供产品或服务
，且没有提供有关分包服务。

例表情景的另一方面是对大型科技平台的限度。《数据法案》不容凭据欧盟《数据市场法案》中被指定为“守门人”的公司获取互联产品数据。典型的“守门人”为一些大型科技平台公司
，例如谷歌、亚马逊等
，以预防大型科技平台企业基于自身壮大的经济、技术实力
，利用旨在实现数据平正共享的数据流通规定
，强化自身垄断权势。总体来说
，“守门人”将被不容通过任何渠路获取凭据《数据法案》共享的任何数据
，蕴含通过用户直接获取或通过数据接管方间接获取。

2、推动数据的规范化
，索求数据身分价值化

此前
，欧盟在数据领域立法最为驰名的是《通用数据；ぬ趵℅DPR）》
，当然GDPR更多聚焦于对于数据；
，尤其是对幼我数据的；。而《数据法案》则更多聚焦推进数据的流通和利用
，并且在肯定水平上给出物联网数据流通实操性规划
，体现了对数据作为出产身分的器沉。这一法案的生效
，对于全球物联网产品开发和运营产生深远影响
，同时也对于成立数据身分基础造度意思沉大。

1、物联网产品设计开发面对新的挑战和机缘

《数据法案》的生效
，会直接对物联网产品供给商提出新的要求
，从多个方面形成新的挑战
，尤其是面对欧洲出口的国内物联网厂商必要尽快做好筹备。

一是对产品设计进行升级的挑战。《数据法案》要求产品提供者必要设计更改
，以确保用户在默认情况下能够轻松、安全和直接地接见物联网设备天生的数据。物联网产品厂商必要沉新思虑产品设计步骤
，将用户数据接见权限嵌入产品设计中
，这必要企业对《数据法案》的深刻理解和产品研发进一步投入。

二是对产品有关数据梳理的挑战。为切合《数据法案》中提出的对用户和第三方接见数据的强造性要求
，物联网产品厂商必要提前理解“产品数据”、“有关服务数据”、“元数据”等概想
，并梳理出对应的数据
，以应对数据接见的要求。现实操作中
，与这些概想相对应的数据梳理还存在很大挑战。

三是对数据安全和贸易奥秘的挑战。《数据法案》下物联网企业必要强造共享的数据大幅扩大
，企业必要提前评估执行后对于自身数据加密、贸易奥秘方面带来的要求
，在满足法案要求前提下
，提升数据安全技术投入和优化各类保密流程
，这对于国内物联网企业也是一个沉大挑战。

四是对表合作合规方面的挑战。由于《数据法案》中存在对大型科技平台企业“守门人”的不容条款
，因而必要高度关注的是
，若是物联网企业基于用户要求从数据持有者处获取了有关数据
，应预防向守门人提供此类数据
，出格是好多企业会与大型平台公司合作开发或运维一些物联网产品和服务
，这种情况下要预防向平台公司传输从数据持有者处获取的物联网数据。

不外
，《数据法案》也同时给国内物联网企业带来一些新的发展机缘
，借助该法案推动物联网数据流通
，进一步提升有关企业能力。

一是通过获取更无数据输入提升服务能力。由于法案划定了对于物联网产品数据的强造性共享
，一些物联网利用服务厂商能够钻研哪些数据能够“为我所用”
，借助获取的数据提升自身的产品和服务。例如
，提供预测性服务的厂商
，能够借助共享的物联网设备数据
，结合人为智能技术
，进一步提升其预测模型的精准度。

二是让用户能做出更好的选择。通过接见更多的物联网数据
，企业和行业参加者能够从竞争强烈的数据市场中受益
，使他们可能凭据客户的特定需要定造服务
，这些汇聚的物联网数据也有助于开发全新的数字服务
，让用户得到更高质量或更可持续的产品和服务。

2、针对物联网数据身分价值化造度建设需加快

近年来
，我国高度器沉数据身分流通、价致符用机造的索求。2022年底
，中共中央、国务院颁布了《关于构建数据基础造度更好阐扬数据身分作用的定见》（“数据二十条”）
，在我国数据身分价值开释过程中拥有里程碑意思。

《数据二十条》创造性提出成立数据资源持有权、数据加工使用权和数据产品经营权“三权分置”的数据产权造度框架
，推动数据流通和价值化。然而
，在现实推动过程中
，数据权属问题还必要很长的路要走
，欧盟《数据法案》或许对急剧推动数据流通提供新的思路
，尤其是针对不休增长的物联网设备产生的数据价值化提供参考。

阿里钻研院副院长安筱鹏在钻研欧盟《数据法案》时撰文指出：“数据权属简直立是不是数据流动、创造价值的必要前提？不确定数据权属
，数据是不是不能流动、不能创造价值、不能阐扬出产身分的作用？”

安筱鹏以为从欧盟数据的系列法案内容来看
，其面对的共同挑战是
，数据链条蕴含多个参加者
，每一个参加者都可能在某一环节赋予数据以新的价值
，数据价值在分歧场景下也会变动
，并衍生出新的权势。在这种情况下
，在各参加者之间清澈划分和界定责权势
，无疑是极度难题的。面对分歧利益主体之间数据流动面对的各类问题
，从规定尺度、组织刷新、工具创新、尺度规范上打出组合拳
，解决数据流动和使用中的各类问题
，而不是紧盯数据产权造度设计
，在不界定产权的情况下持续往前走。

欧盟《数据法案》选择绕过了短期内难以解决的数据权属问题
，对“数据持有者”也没有界定有关权利
，但从数据价值分配动手
，设定了数据持有者、用户、第三方等各方权势使命
，形成数据流通蹊径。

笔者此前曾撰文将物联网分为大衔接阶段、产业智能利用阶段和全面赋能经济社会阶段三个阶段
，其中第三个阶段中
，“物的数据”价值充分开释
，经济社会各领域都可共享利用。然而
，这一阶段实现的前提是要通顺数据资源大循环
，这不仅仅必要广义的物联网技术
，更为沉要的是必要成立起美满的数据身分基础造度。

笔者以为
，欧盟《数据法案》在物联网数据身分造度建设中提供一个极度好的思路
，后续能够索求通过立法明确物联网各方主体在数据流通过程中的权势使命
，在支持物联网价值开释方面形成沉要支持
，推动物联网全面赋能经济社会阶段急剧到来。