欧盟数据合规 · Regulation (EU) 2023/2854
欧盟《数据法》已开查
联网产品缺这份声明,可能被停售
欧盟《数据法》管的是联网产品生成的数据:卖家要在售卖前向用户披露产品会生成哪些数据、怎么访问、怎么删除。落到亚马逊,就一个动作——每款联网产品,上传一份「数据透明度声明」PDF(销售国语言)。官方口径很直接:不合规商品将被停售,并从亚马逊发票计划(IBA)中移除。这不是「未来时」,它已经在执行了。
最近不少欧洲站卖家收到平台提醒:联网产品缺「数据法案透明度声明」。有人卖的是带 Wi‑Fi 的智能设备,有的只是「一根线连着电脑」的简单外设——很多人以为「不联网就不用管」,这恰恰是最大的误区。
欧盟《数据法》(EU Data Act,Regulation (EU) 2023/2854)是欧盟数据战略的核心法规。它的目的,是让联网产品产生的数据能被用户获取、也能按用户意愿转给第三方——打破「数据只留在厂家手里」的格局。
2025-09-12:核心义务开始适用——售前信息、数据访问与共享、欧盟法律代表;
2026-09-12:设计义务开始适用——此后投放市场的联网产品,须「设计即可访问」。
法规定义里,「联网产品」要满足两点:使用中会生成数据(传感器读数、输入信号、运行日志等);数据能以任何方式传出——Wi‑Fi / 蓝牙 / 蜂窝等网络,或物理连接、设备端访问。
📌 通过 USB 接口、NFC 接口传输数据的设备,也算联网产品(德国联邦网络局官方解读明确举例)。所以「我这产品不联网」这句话,在法律上很可能不成立。智能家电、可穿戴、智能音箱、扫地机器人、带 App 的电子秤……都在范围内。
这项义务的法条原名是 Article 3(2) 的「合同前信息」——要在售卖、租赁之前,就把产品会生成哪些数据告诉用户。落到亚马逊,就是每款联网产品上传一份 PDF 格式的「数据透明度声明」。
位置:商品详情页 →(后台)商品信息 → 合规文档 → 数据法案透明度声明。
语言:必须覆盖产品销售的所有欧洲市场官方语言(卖德国要德语版、卖法国要法语版……)。英文版可附作通用版,但不能替代当地语言版。
禁止:机翻硬凑会被驳回;带「待填写」占位的声明不具备合规效力。
按 Article 3(2),至少要披露:
a. 生成哪些数据(类型、格式、预估计量);
b. 是否持续、实时生成;
c. 存本地或服务器、留存多久;
d. 用户怎么访问、检索、删除(含技术手段、使用条款、服务质量)。若产品还带云服务或配套 App,还要叠加 9 项披露(数据持有者身份与地址、联系方式、如何请求向第三方共享、投诉权利、合同期限与终止等)。
📌 一个重要澄清:「数据不在我手里」不代表「不用声明」。触发前提是「产品属于联网产品」,与厂家是否实际持有数据无关;即使不持有,也要如实说明数据的类型和流向。反过来,产品只产生实时信号、不长期存储,就写「生成但不持久保存」,不要写成「不生成数据」。
欧盟法律代表(2025-09-12 起):不在欧盟设立、却向欧盟投放联网产品的企业,须在某一成员国指定一名法律代表。小微企业的豁免不覆盖这一条。
设计义务(2026-09-12 起):此后投放市场的联网产品,须默认让用户便捷、安全、免费地访问其数据——下一代产品规划现在就要纳入。
不合规的后果,亚马逊官方口径很直接:发现不合规商品,将停售相应商品,并将这些商品从亚马逊发票计划(IBA)中移除。缺这份声明,直接影响链接能不能卖、以及旺季的销售表现。监管侧的罚款、召回等,由各成员国主管机关执行,具体细则因国而异。
盘产品:把所有在售产品过一遍,按「生成数据 → 能传出」两个问题筛出所有联网产品——别漏了蓝牙温度计、USB 外设这类小件。
备声明:为每款产品准备数据透明度声明 PDF,按 Article 3(2) 四项 + 相关服务 9 项逐条填写,语言覆盖所有销售站点。
查一致性:PDF 内容必须与产品实际功能一致——后台会实测 App 的隐私设置、数据导出与删除流程,「写得好」不如「写得起」。
《数据法》的本质,不是给企业加负担,而是要求你把「产品数据的真实情况」讲清楚。这份声明,既是进入欧盟市场的通行证,也是你数据合规能力的体现。联网产品卖家要做的,不是等平台来查,而是现在就把「我生成什么数据」这本账理明白。
📋 领取《EU Data Act 联网产品自查清单》
按「盘产品 → 备声明 → 查一致性」三步,一份表帮你判断哪些产品要交声明、声明里四项内容怎么写。后台回复关键词「数据法自查」,即可获取。
你的在售产品里,有几款是「联网产品」?
点个「赞」和「在看」,转给负责合规的同事。