欧盟《数据法》将如何改变数据的使用和共享方式？

前段时间，我们讨论了欧盟《数据法案》正式通过，将对行业有何影响？，今天我们继续来看看，欧盟的这部《数据法》将如何改变数据的使用和共享方式？

《数据法案》简介

2022年2月23日，欧盟委员会正式发布《数据法（Data Act）草案》（以下简称《数据法》），旨在释放符合欧盟规则和价值观的数据和技术所拥有的经济和社会潜力。该法案围绕数据共享、公共机构访问、国际数据传输、云切换和互操作性等方面提出新要求，将对全球数字经济与数据治理具有重大潜在影响。

2023年11月9日，欧盟议会表决通过《数据法》，并于 2024 年 1 月 11 日生效，将于 2025 年 9 月开始适用。

《数据法》将适用于数字服务和连接产品（物联网）的供应商以及欧盟的相关数据用户。相比于欧盟数字领域的其他法规，《数据法》更侧重于非个人数据或不包含任何可识别个人身份信息的数据(如车辆性能、工业设备运行数据、农场温度湿度等)，沿用了《一般数据保护条例》（GDPR）针对个人数据的权利义务，并补充了侧重于公共部门数据使用的《数据治理法案》(DGA)，因此也被称为“欧盟数据战略下最后一个横向组成部分”。

未来，欧盟希望通过这部法案改变联网设备数据共享和使用的方式。 在欧盟看来，该法案解决了数据带来的一些关键挑战和机遇，重点关注公平获取、用户权利和个人数据保护。 欧盟认为这是欧洲数据战略的重要支柱，并将为“让欧洲适应数字时代”的目标做出巨大贡献。

《数据法》弥补了《数据治理法案》的偏颇，在欧盟《通用数据保护条例》（GDPR）的基础上，提供了适用于所有数据的更广泛的规则。《数据治理法》涉及自愿数据共享的运作方式，而《数据法》则解释了谁可以在何时从数据中受益。这些法案将共同确保数据访问的便捷性和安全性，促进数据在关键经济部门以及公共利益领域的应用。 

《数据法》的目的是什么？

《数据法》的目的是制定明确的数据使用规则，以确保每个人都能公平获取数据。随着物联网设备的普及，这一点变得愈发重要。

展望未来，联网产品的设计和制造必须以允许用户（无论是企业还是消费者）能够轻松安全地访问、使用和共享生成的数据的方式进行。 这可能包括来自连接的牙刷、占用传感器甚至风力涡轮机的数据。这对于出海智能家居企业尤为关键。

不过，有观察人士表述，除了以上目的之外，欧盟还有着其他战略意图考虑。例如，发挥欧洲比较优势，释放非个人数据价值、助力数字经济。因为，相较于美国和中国，欧盟的比较优势在于丰富的高端制造业和工业数据，工业数字化转型也被认为是欧洲未来数字经济发展的关键。

在全球数字经济加速发展、大国数字博弈不断的背景下，欧盟利用释放其工业数据在促进创新与数字化转型的价值，是实现数字发展“弯道超车”的一种重要路径。

《数据法案》带来了哪些新举措？

1. 提高法律确定性 

《数据法》将提高处理数据生成的企业和消费者的法律确定性，特别是在物联网方面。

• 对于如何使用数据，将有更明确的规则，同时激励数据持有者继续投资于高质量的数据生成
• 数据持有者和数据用户之间将更加无缝地传输有价值的数据，同时保持其机密性
• 欧盟委员会将制定示范合同条款，帮助市场参与者起草和谈判公平数据共享合同

2. 杜绝不公平的合同条款

《数据法》的另一个关键方面是阻止合同不平衡妨碍公平的数据共享。 

另外，欧盟将制定规则保护小公司免受市场地位更强的公司施加的不公平合同条款。

3. 增加与公共部门的数据共享

《数据法》还将采取新措施，允许公共部门访问和使用私营部门持有的数据——但仅限于特定公共利益目的。 

例如，公共部门机构将能够请求快速安全地应对公共紧急情况所需的数据。

4. 增加与第三方的数据共享

《数据法》还允许联网产品的用户与第三方共享数据。

这将使售后服务提供商（如维修服务）能够增强其服务，与制造商提供的类似服务形成更公平的竞争。

希望这将降低维护和修理连接设备的成本，并有助于延长这些产品的使用寿命。

5. 提高互操作性

互操作性是该法案的关键部分，其中明确指出“需要采取雄心勃勃、激发创新的互操作性监管方法来克服供应商锁定”。

对云提供商将会有新的要求，允许客户转换到不同的提供商——减少依赖并防止定价过高。

6. 提高透明度

在最终确定购买、租赁或租用连接产品（或提供相关服务）的合同之前，数据持有者需要以易于理解的格式向用户提供具体信息。

这还将包括解释和使用数据所需的相关元数据。

《数据法》的影响范围有多大？

《数据法》是一项跨部门的立法，制定了适用于所有部门的指导方针，任何未来的立法都需要符合其原则。

它将影响一系列利益相关者，而且重要的是，其影响力超越了欧盟边界。 

• 制造商和供应商

在欧盟市场上销售联网产品的制造商和相关服务提供商，无论其位于何处。

• 用户 

位于欧盟的连接产品或相关服务的用户。

• 数据持有者

数据持有者，无论位于何处，都会向欧盟内的接收者提供数据。

• 数据接收者

欧盟内可获得联网设备数据的数据接收者。

• 云和边缘提供商

为欧盟客户提供数据处理服务的公司，无论其位于何处。

• 其他利益相关者

数据空间的参与者和使用智能合约的应用程序供应商，以及其贸易、业务或职业涉及在执行协议的背景下为他人部署智能合约的人员。

《数据法》对用户来说意味着什么？

上面，我们已经概述了《数据法》的主要措施，接下来我们深入了解这些措施将如何产生影响——无论是作为消费者还是企业。

• 消费者将能够访问其设备的数据并将其用于售后市场和增值服务
• 商业和工业参与者将拥有更多可用数据，并将受益于更具竞争力的数据市场
• 售后服务提供商将能够提供更加个性化的服务，并与制造商提供的同类服务平等竞争
• 工业数据将以不同的方式组合，开发全新的数字服务

总的来说，从联网设备访问数据将更加公平、透明和灵活——对我们来说这似乎是三赢的局面。

《数据法》将会带来什么结果？

欧盟委员会估计，目前80%的工业数据未被利用——要么是因为数据没有针对共享进行优化，要么是因为公司难以看到其内在价值。还有很多创新潜力尚未挖掘，而这正是数据法案想要改变的。

欧盟认为，这是一项立法转变，将对每个行业产生重大影响——标准化数据访问并使每个人更容易获取所需的信息。

《数据法》的预期影响如何？

从法案本身以及欧盟整体战略意图来看，《数据法》是一个雄心勃勃、意在打造欧洲为最具竞争力数据经济体的计划。但许多人认为，在GDPR以及整体数据战略的影响下，欧盟的政策可能会有反噬效果，尤其是当其贸易伙伴也相应提高跨境数据流动的限制水平。

另外，欧盟近年来对美国科技巨头的轮番审查和处罚，似乎在有意削弱美科技巨头影响，因此美欧摩擦可能激化。腾讯研究院认为，数据隐私与跨境流动问题仍是目前美欧主要的摩擦点，日前还有30位美国议员联名致信美国总统拜登，要求敦促欧盟修改《数字市场法》文字，以避免不公平针对美国企业。在“隐私盾协议”失效且暂无替代方案的前提下，《数据法》实质上是否认了美欧之间数据的自由流动。

当然，《数据法》的诞生也为全球其他地区数据治理提供一个参考。例如GDPR的立法思路就已被多国借鉴，《数据法》也可能步其后尘，不仅影响全球企业的数据保护以及数据利用方式，还可能会与他国国内监管形成联动、转化为相似法律法规。

总而言之，整体看来《数据法》似乎对美国科技巨头影响大一些，但对于中国出海企业而言同样具有挑战，尤其是《数据法》在国际数据传输方面的限制，将对中国出海企业在欧洲的业务拓展产生影响。