| 工具 |
|
企业最需要理解的一点 |
|---|---|---|
| European Production Order（欧洲生产令） | 要求服务提供商提供特定电子证据 | 重点是“提供已经存在的数据” |
| European Preservation Order（欧洲保存令） | 要求服务提供商保存特定数据，防止被删除 | 重点是“先保存，之后再依法调取” |
所谓电子证据，也并不只是聊天记录。
按照欧盟法规的定义，可以涉及用户订阅信息、用于识别用户的 IP 地址、电子邮件、短信、应用程序内消息，以及其他与刑事调查有关的电子数据。
这一点很重要。
很多企业理解“数据合规”时，想到的往往是客户隐私、GDPR 或者个人信息保护；但在刑事司法场景下，企业经营过程中形成的数据还可能具有证据属性。
这两者并不是同一回事。
二、真正发生变化的，是“跨境调取电子证据”的路径
在之前的经验里，如果一个成员国的司法机关需要获取存储在另一个国家服务商处的数据，往往需要通过欧洲调查令、司法协助等程序完成。
欧盟委员会给出的解释是，新制度希望明显缩短这一过程。
在符合条件的情况下，一个成员国的司法机关可以直接向另一个成员国服务提供商或者其欧盟境内指定的法律代表发出欧洲生产令，要求提供相关电子证据。
欧盟委员会甚至给出了一个非常直观的时间变化：
- 普通情况下，生产令的响应期限原则上为 10 天；
- 紧急情况下可以缩短至 8 小时。
相比过去可能需要数月的跨境司法协助程序，这种变化相当明显。
这里需要特别强调一个容易被误读的地方：
这并不意味着欧盟执法机关从 8 月 18 日开始就可以随意进入一家中国企业的服务器查看数据。
法规的适用前提是刑事诉讼中的电子证据请求，而且生产令、保存令本身需要满足相应的司法程序和必要性、比例性要求；同时，法规也设置了通知、异议和司法救济等机制。
换句话说，这项制度改变的主要是跨境司法取证的效率和路径，而不是凭空扩大了一个普通企业应当接受的日常监管范围。
这一边界，对于企业理解这部法规非常重要。
三、为什么中国企业也应该关注？因为很多企业的数据其实“不在自己手里”
这可能是这部法规与中国企业实际经营最值得连接的地方。
一家中国企业在波兰设立公司后，真正的数据存储结构通常并不简单。
财务系统可能由第三方提供，员工使用国际化办公软件，邮件服务器由境外服务商运营，电商业务依赖 Amazon、Allegro、TikTok Shop 等平台，物流由第三方仓储企业完成，客户沟通又可能分散在 WhatsApp、邮件以及各种平台后台。
从企业内部看，这些只是不同的业务工具；从司法调查的角度看，它们却可能形成一条完整的数据链。
例如，一家企业涉嫌某项刑事犯罪，调查机关需要确认某一账户的实际使用人。除了企业内部文件之外，可能涉及账户注册信息、IP 地址、通信记录或者平台保存的数据。
这些资料可能分别掌握在不同服务商手里，而且服务商可能位于不同国家。
过去跨境取证最大的难题之一就是“数据在哪里”和“应该找谁”。新的电子证据机制，本质上是在解决这个问题。
欧盟委员会也明确要求，为了确保在欧盟提供服务的企业能够接受统一规则，即使服务提供商总部位于第三国，也需要在欧盟指定一个机构或者法律代表，用于接收、执行相关决定和命令。
对于中国企业而言，一个很现实的问题就是：你可能不是被直接调查的对象，但你所使用的服务商、平台或者欧洲业务主体，可能成为电子证据链条中的重要节点。
四、真正需要重新检查的不是数据能不能被查
企业真正容易出现问题的地方，往往不是完全没有数据，而是数据散落在不同系统里，而且企业自己也无法快速解释这些数据之间的关系。
比如：一家波兰公司实际负责欧洲销售，国内总部负责采购；订单由欧洲平台产生，货物由第三方仓储发出；财务由当地会计机构处理；员工使用个人或者企业通讯工具与客户联系。
如果未来某个业务环节进入司法调查，调查人员看到的可能并不是企业内部整理好的“一套完整资料”，而是来自不同平台、不同主体、不同时间节点的数据。
这时，企业面对的难题就不只是“有没有资料”。更重要的是：
这条数据是谁产生的？什么时候产生？由谁保存？对应哪一笔业务？不同系统中的记录能不能互相对应？
这些问题平时很少有人专门去考虑，但一旦进入正式调查，它们就会直接影响企业解释事实的能力。
对于已经在欧洲设立公司、雇佣员工、开展平台销售或者拥有本地仓储的中国企业而言，与其因为一项新的欧盟法规去做一套庞大的“电子证据合规体系”，不如先把最基础的事情做好：明确企业关键业务数据的来源、保存位置、管理主体和留存规则。
这实际上也是企业内部管理成熟度的一部分。
五、一个经常被忽略的问题
企业不能把“数据在第三方平台”理解成“与自己无关”
跨境企业尤其容易产生这种认识。
订单在平台上，所以订单数据归平台；
员工用企业邮箱，所以邮件归邮箱服务商；
账务由会计公司处理，所以财务资料由会计公司负责。
从日常经营角度，这种理解并没有太大问题。但从法律责任和证据管理角度看，两者并不能完全画等号。
企业即使使用第三方服务，也仍然需要知道哪些数据属于自身业务的重要记录，以及这些记录在什么情况下可能被要求保存、提供或者配合调查。
《电子证据条例》本身主要针对服务提供商，但它实际上也提醒企业：欧洲经营越来越依赖数字化平台之后，企业的法律风险已经越来越多地与第三方数据基础设施连接在一起。
这一点对跨境电商尤其明显。
过去企业做欧洲业务时，最熟悉的是 VAT、EPR、海关、公司注册等“看得见”的合规事项；但随着平台经济和数字化经营不断深入，订单、支付、账户、通信、物流等数据逐渐成为企业经营事实的重要组成部分。
这些数据并不是新的税种，也不是新的许可证，却越来越接近企业真正的“经营底稿”。
六、需要特别注意：与 VAT、税务稽查并不是一回事
这一点值得单独拿出来说。
近期一些中文内容在介绍《电子证据条例》时，容易将其与欧洲税务机关的数据获取、VAT 稽查联系起来，甚至延伸为“以后欧洲税务部门可以直接调取中国企业聊天记录”。
这种说法是不准确的。
《电子证据条例》的直接适用范围是刑事诉讼中的电子证据，并不是欧盟新的 VAT 调查制度。条例建立的是欧洲生产令和欧洲保存令机制，其法律目的在于刑事案件中的跨境取证。
当然，这并不意味着它与企业税务风险完全没有关系。
在现实经营中，如果某一案件同时涉及严重的欺诈、洗钱、走私或者其他刑事犯罪，企业的财务记录、通信记录、账户信息等电子数据可能成为相关案件中的证据。但这属于刑事调查中的证据使用问题，不能简单理解为“电子证据条例赋予税务机关新的查税权限”。
对于企业来说，把这两个概念区分清楚，反而比制造所谓“欧洲监管全面升级”的焦虑更有意义。
七、这套机制并不是完全没有边界
欧盟在设计这套制度时，也考虑到了个人数据保护、基本权利以及不同国家法律之间可能产生的冲突。
欧盟委员会明确提到，相关制度包含对基本权利和个人数据保护的保障：
- 在特定情况下，服务提供商所在地成员国的主管机关会参与通知程序，并可以依据规定的理由阻止数据提供；
- 如果服务提供商面临不同国家法律之间的冲突，也设置了相应程序。
此外，企业和相关个人并非完全没有救济途径。EUR-Lex 对法规的总结明确指出，受到欧洲生产令影响的人员享有知情权以及有效法律救济等权利。
因此，这套制度真正值得关注的地方并不是“欧洲可以无条件获取企业数据”，而是：
跨境电子证据的调取正在从一套相对复杂的国家间协助程序，转变为更加标准化、制度化的欧盟机制。
对于企业而言，这意味着未来面对相关司法程序时，响应速度和数据治理能力会更加重要。
八、对中国企业来说，最实际的事情其实有三件
如果把法规本身放在一边，从企业经营角度来看，我认为目前不需要因为 8 月 18 日这个节点就进行大规模整改。
但有三件事情值得企业重新检查。
第一，搞清楚欧洲业务的数据到底在哪里
至少应该能够回答：企业邮箱由谁提供、财务资料由谁保存、订单和客户资料分别存在什么系统、员工业务通信使用什么工具、欧洲公司的重要文件是否有统一留存机制。
这不是为了应对某一次调查，而是为了避免企业自己都找不到自己的经营记录。
第二，重要业务记录不要只依赖第三方平台保存
对于订单、合同、发票、付款、物流、客户往来以及企业内部重要决策等资料，企业最好建立自己的留存机制。
尤其是涉及欧洲本地公司的经营数据，不能因为“平台后台可以查到”就认为不需要企业自身留档。
平台可以关闭账户，员工可能离职，服务商也可能调整数据保存期限。真正需要对自己的经营历史负责的，最终仍然是企业本身。
第三，如果企业在欧洲存在实际经营主体，要明确谁负责处理司法和监管文件
《电子证据条例》对服务提供商提出了指定欧盟境内机构或者法律代表的要求。
对于普通中国企业而言，并不是说每家公司都需要专门设置一个“电子证据负责人”，但至少应当明确：如果欧洲公司收到法院、执法机关或者其他主管机构的正式文件，谁负责接收、判断性质、联系当地律师和专业机构，并在规定期限内完成响应。
真正容易造成风险的，往往不是企业完全不知道法律，而是正式文件到了公司，却没人知道应该交给谁处理。
九、8 月 18 日只是一个时间节点
更值得关注的是欧洲企业经营正在越来越“数字化留痕”
《电子证据条例》从 2026 年 8 月 18 日起正式适用，并不意味着欧洲市场突然出现了一项针对中国企业的新义务。
欧盟委员会早在制度设计阶段就指出，电子证据在刑事调查中的重要性已经非常高，跨境获取电子证据则是整个制度改革的核心背景。新的规则试图让不同成员国之间的电子证据获取更加迅速，同时通过统一程序降低服务提供商面对不同国家要求时的不确定性。
这对中国企业真正有价值的提醒，不是“以后所有数据都可能被欧洲查到”。这样的表述既不准确，也没有实际帮助。
更值得企业认真思考的是：当欧洲公司的业务越来越依赖平台、软件、云服务和线上交易时，企业是否真正知道自己的经营数据在哪里，又能否在需要的时候完整地还原一笔业务？
对于一家长期在欧洲经营的企业来说，这其实已经不仅仅是数据安全问题，也是企业内部管理、法律风险控制乃至经营连续性的问题。
而这是《电子证据条例》正式适用之后，比法规名称本身更值得中国企业关注的地方。