要求汽车制造商在设计、运营和数据管理方面建立一套完备的体系

2023年11月9日，欧洲议会全体会议表决通过了一项新的法规《数据法》（Data Act），对数字化的网联产品在使用过程中产生的数据的获取和使用制定了统一的规则，明确消费者（“User”）享有对数据的访问权以及与第三方共享有关数据的权力。

新法规在关注数字化时代的数据使用的同时，也进一步改善了对消费者的保护和执法能力，涉及到包括智能网联车在内的多样化的数字网联产品。

背景

进入数字化时代，通过机器与机器以及人与机器之间的交互，数字化的网联设备会产生大量的工业数据，这些数据对用户、商业和政府监管来说都非常重要，也为知识的发展和技术的创新提供了至关重要的支持。

例如，这些数据可以用来训练算法、驱动创新，从而服务于数字制造、智能交通、智慧城市和社区。从个人角度来说，能为公民带来更多的利益，从社会角度来说可以为当前的绿色发展和双碳目标做出贡献。

然而，事实上大多数的工业数据并没有被充分和有效地使用。一方面，因为这些数据被少数的大公司所掌握，“不为人知”。另一方面，对这些数据的获取和使用缺乏统一的规则，导致数据的保管人（“Data Holder”）以各种借口和理由拒绝提供数据，甚至不合理地使用这些数据谋取私利或者逃避应该承担的责任。

为此，欧盟的政策制定者一直在探索如何利用“企业与企业”（B2B）和“企业与政府”（B2G）之间的数据共享，以及明确“企业与用户”（B2C）之间的权责关系，来服务于即将到来的数字化转型。

在此背景下，2022年2月，欧盟委员会提出了这项法规的草案，希望通过立法保障用户（消费者或企业）访问由他们生成的数据并与第三方共享此类数据的权力。

法规简介

通过欧盟委员会、欧洲议会和欧盟理事会之间的三方协商，理事会和议会于2023年6月就最终的法规文本达成了临时协议。11月9日，欧洲议会高票通过了法规的一读文本。

即将发布的法规包含以下重要内容：

网联设备的个人和企业用户（“User”）有权获取并分享在使用设备的过程中所产生的数据。

公共管理部门为维护公共利益或进行专门研究等特殊情况下，可依法要求企业分享其生成或保管的数据。

提供数据处理服务的运营商（“Providers of Data Processing Services”）需要确保客户不会被锁定、有选择和议价的权力。

对跨境数据传输进行管控。

推动数据的标准化，提高其互操作性。

法规影响

按目前的进展，不出意外的话法规也将很快获得理事会的批准。预计新法规将于2025年年中开始实施（自法规生效之日起20个月），比最初的草案延迟了8个月，目的是给相关行业更多的时间进行过渡。

对于汽车行业来说，正在制修订过程中的欧7排放法规（本次会议后议会正式开始三方对话阶段，文后附有本次会议通过的法规草案修订）已经开始考虑与数据法有关的数据和信息要求，例如车载燃料和能耗监测数据以及电动汽车的动力电池健康状态数据等。

除此之外，需要考虑新Data Act且受到影响最大的还是莫过于车辆的智能网联功能：自动驾驶ADS和辅助驾驶ADAS。

新法规要求在销售产品时，应明确地向用户说明产品数据的生成和存储情况，以及用户可以如何获取或处理这些数据。

同时，新法规还要求相关的产品和服务数据应免费且以可解读、便于使用的方式提供给用户：

共享数据对ADS和ADAS功能的安全性设计会带来直接的挑战。公开了车辆的使用数据，使得第三方和用户能够获得更多的可比较、分析的数据，从而可以对车辆系统在不同场景下的性能表现进行更全面的评估，包括事故分析和合规性判断。

除此之外，数据保管人（Data Holder）对数据的使用也受到严格的限制，按规定，只有在获得用户（User）同意的基础上，数据保管人（可能是制造商也可能是第三方机构）才能使用相关的产品和服务数据。

在新的数据法的框架下，用户在“消费者”- “ADS/ADAS”-“车辆制造商”的关系网络中将拥有不可忽视的影响力，有望实现真正的“三方对话”(trilogue negotiation)机制。

当然，这有一个前提，即欧盟在数据法（Data Act）正式实施之前没有对智能网联车制定有针对性的法规，实施特殊的数据获取和使用规则。

新法规实施后，汽车制造商应确保车辆和相关服务的设计能为用户行使相关权力提供便利，同时还要兼顾保护知识产权和商业秘密（法规允许在此情况下保留数据或停止共享数据）。这要求汽车制造商在设计、运营和数据管理方面建立一套完备的体系，以应对新法规所带来挑战。