2024年1月11日，歐盟《數(shù)據(jù)法案》正式生效，大部分條款將在生效之日起20個月后適用。作為歐盟2020年2月發(fā)起的“數(shù)據(jù)戰(zhàn)略”的核心組成部分，《數(shù)據(jù)法案》是繼歐盟《數(shù)據(jù)治理法案》之后第二個主要立法倡議。

《數(shù)據(jù)法案》最大的亮點是針對物聯(lián)網(wǎng)相關數(shù)據(jù)形成的立法，也是全球大型經(jīng)濟體首個針對物聯(lián)網(wǎng)數(shù)據(jù)的立法，具有劃時代意義。該法案的重點是旨在克服歐盟認為的一系列障礙，以更好地共享企業(yè)和消費者物聯(lián)網(wǎng)設備生成的數(shù)據(jù)，并加速數(shù)據(jù)要素價值轉(zhuǎn)化，“解鎖”歐盟數(shù)字經(jīng)濟。作為全球最大的物聯(lián)網(wǎng)市場，中國每年大量的物聯(lián)網(wǎng)設備也出口歐盟各國，深入研究歐盟《數(shù)據(jù)法案》，對于中國物聯(lián)網(wǎng)企業(yè)出海具有重大的現(xiàn)實意義；同時，中國目前尚未建立起針對物聯(lián)網(wǎng)相關數(shù)據(jù)流動和使用的規(guī)則和立法，歐盟《數(shù)據(jù)法案》也對中國物聯(lián)網(wǎng)數(shù)據(jù)制度建立提供很好的參考。

1

物聯(lián)網(wǎng)數(shù)據(jù)立法實現(xiàn)數(shù)據(jù)商業(yè)化破局

過去幾年，全球主要經(jīng)濟體為了激發(fā)數(shù)據(jù)要素價值，針對數(shù)據(jù)出臺多項卓有成效的立法，保障數(shù)據(jù)要素價值化過程中各方利益。然而，這些立法更多聚焦個人數(shù)據(jù)、互聯(lián)網(wǎng)產(chǎn)生的數(shù)據(jù)等領域，針對物聯(lián)網(wǎng)數(shù)據(jù)還沒有專門法案出臺。當前，物聯(lián)網(wǎng)連接數(shù)已遠遠超過互聯(lián)網(wǎng)連接數(shù)，物聯(lián)網(wǎng)設備產(chǎn)生的數(shù)據(jù)增速不斷加快，對消費者生活和企業(yè)生產(chǎn)經(jīng)營產(chǎn)生重大影響，針對物聯(lián)網(wǎng)數(shù)據(jù)的法規(guī)建設迫在眉睫。

然而，物聯(lián)網(wǎng)業(yè)務的特殊性，讓物聯(lián)網(wǎng)相關數(shù)據(jù)流動和價值化存在很多障礙，主要包括：物聯(lián)網(wǎng)數(shù)據(jù)持有者缺乏數(shù)據(jù)共享的動力、數(shù)據(jù)權利和義務不明確、實施的成本和復雜性、數(shù)據(jù)孤島明顯、元數(shù)據(jù)管理不善、缺乏標準和互操作性，以及數(shù)據(jù)持有者和潛在用戶之間的權力不平衡等。

歐盟數(shù)據(jù)法案就是著重打破這些障礙，釋放數(shù)據(jù)要素價值。一些值得關注的要點包括：

1、數(shù)據(jù)法案涵蓋對象的范疇主要是物聯(lián)網(wǎng)產(chǎn)品和服務

《數(shù)據(jù)法案》將涵蓋的產(chǎn)品和服務稱為“互聯(lián)產(chǎn)品（Connected Products）”，并對其范疇給出有明確的定義。“互聯(lián)產(chǎn)品”被定義為獲取、生成或收集有關其使用過程或環(huán)境數(shù)據(jù)的產(chǎn)品，能夠通過電子通信服務、物理連接或設備訪問來傳輸產(chǎn)品數(shù)據(jù)，其主要功能不是代表用戶以外的任何一方存儲、處理或傳輸數(shù)據(jù)。法案中明確提出物聯(lián)網(wǎng)在這一產(chǎn)品范疇，而典型的電子通信服務包括地面通信網(wǎng)絡、有線電視網(wǎng)、衛(wèi)星通信網(wǎng)和近距離通信網(wǎng)絡，基本涵蓋了物聯(lián)網(wǎng)所有通信方式。

相關服務被定義為一個除電子通信服務之外的數(shù)字服務，包括在購買、出租或租賃時與產(chǎn)品連接的軟件，其連接方式會導致產(chǎn)品無法執(zhí)行一項或多項功能，或者隨后由制造商或第三方連接到產(chǎn)品以添加、更新或調(diào)整產(chǎn)品功能。

從以上定義可以看出，該法案影響的產(chǎn)品和服務范圍非常廣泛，所有和物聯(lián)網(wǎng)相關的設備和服務都與此相關。例如，在B2B領域，網(wǎng)聯(lián)汽車制動系統(tǒng)、電梯、工廠中能夠收集數(shù)據(jù)的機器、智能太陽能板等；在B2C領域，智能冰箱、智能音響、掃地機器人等家用電器、健身追蹤器、醫(yī)療設備等。

相關服務包括了這些物聯(lián)網(wǎng)產(chǎn)品在時就嵌入其中或與產(chǎn)品相互連接的服務，或者是由制造商或第三方售后連接到產(chǎn)品的服務，它們對于產(chǎn)品執(zhí)行其主要功能至關重要。比較典型的例子包括語音助手、連接到智能音箱的音樂流媒體服務、連接到健身追蹤器的生活方式建議應用程序、工業(yè)機器的命令和控制軟件以及用于建筑物能源優(yōu)化的軟件等。這些服務也會產(chǎn)生豐富的數(shù)據(jù)。

然而，在《數(shù)據(jù)法案》早期版本中，主要設計用于顯示或播放內(nèi)容或記錄和傳輸內(nèi)容的產(chǎn)品不包含在其中，此前法案中明確提出如個人電腦、服務器、平板電腦和智能手機、相機不在法案的范圍內(nèi)，不過最終版本并未明確將其排除在外。

2、物聯(lián)網(wǎng)數(shù)據(jù)相關方和主要職責

在《數(shù)據(jù)法案》中，互聯(lián)產(chǎn)品制造商被認定為“數(shù)據(jù)持有者”，該法案規(guī)定了一項法律義務，即數(shù)據(jù)持有者需向互聯(lián)產(chǎn)品的用戶、第三方（如果用戶要求）以及公共部門機構(gòu)（在特殊需要的情況下）提供互聯(lián)產(chǎn)品生成的數(shù)據(jù)。

例如，對物聯(lián)網(wǎng)數(shù)據(jù)生成做出貢獻的任何個人或公司有權向數(shù)據(jù)持有者要求訪問非個人數(shù)據(jù)，用戶也可要求數(shù)據(jù)持有者在適用的情況下連續(xù)實時向第三方提供數(shù)據(jù)，數(shù)據(jù)持有者必須在公平、合理和非歧視的條件下共享數(shù)據(jù)。為了激勵產(chǎn)生有價值的數(shù)據(jù)，在B2B關系中，數(shù)據(jù)持有者在有法律義務向數(shù)據(jù)接收人提供數(shù)據(jù)時可以要求合理的補償。

同時，《數(shù)據(jù)法案》要求數(shù)據(jù)持有者有義務對互聯(lián)產(chǎn)品進行友好設計及透明度要求，使用戶能夠簡單、安全地訪問其使用產(chǎn)生的數(shù)據(jù)。一是默認提供義務，數(shù)據(jù)持有者應向用戶提供訪問權限，確保用戶方便、安全、免費地直接訪問以全面、結(jié)構(gòu)化、通用和機器可讀的格式呈現(xiàn)的產(chǎn)品數(shù)據(jù)和關聯(lián)服務數(shù)據(jù)；應用戶要求，數(shù)據(jù)持有人必須制作數(shù)據(jù)“隨時可用”以及解釋和使用該數(shù)據(jù)所必需的元數(shù)據(jù)。二是在用戶申請的情況下，即當用戶不能直接訪問相關數(shù)據(jù)時，可向數(shù)據(jù)持有者申請獲取相關數(shù)據(jù)，數(shù)據(jù)持有者應當在沒有不當延遲的情況下，以全面、結(jié)構(gòu)化、通用和機器可讀的格式，免費向用戶提供任何現(xiàn)成可用的數(shù)據(jù)，以及解釋和使用該數(shù)據(jù)所需的元數(shù)據(jù)。為保障用戶訪問數(shù)據(jù)權限，《數(shù)據(jù)法案》要求數(shù)據(jù)持有者不得為用戶設置任何行權障礙，包括要求用戶提供除身份驗證之外的信息、通過頁面設計等方式損害用戶的自主選擇權，另外對商業(yè)秘密保護方面也有一些約定。

3、對于數(shù)據(jù)持有者的保護

《數(shù)據(jù)法案》征求意見期間激烈辯論的話題之一是如何平衡商業(yè)秘密保護和數(shù)據(jù)共享要求。此前，SAP、西門子、Brainlab、Datev等多家歐洲巨頭聯(lián)名反對《數(shù)據(jù)法案》中關于數(shù)據(jù)共享的條款，他們認為迫使公司與第三方共享數(shù)據(jù)以提供售后市場或其他數(shù)據(jù)驅(qū)動服務的條款可能會危及商業(yè)秘密。這些巨頭在公開信中明確表示“物聯(lián)網(wǎng)是歐洲公司的領先領域，企業(yè)多年來一直在投資（研發(fā)），開發(fā)數(shù)據(jù)驅(qū)動的產(chǎn)品和服務。通過強制數(shù)據(jù)共享，我們正在打破未來數(shù)據(jù)驅(qū)動的歐洲商業(yè)模式的支柱，幾乎無法保證接下來會發(fā)生什么。”

作為一般性規(guī)則，商業(yè)秘密必須得到保護，只有在數(shù)據(jù)持有者和用戶在披露之前采取一切必要措施保護機密的情況下才能披露。在特殊情況下，即便用戶采取了技術和組織措施，如果作為商業(yè)秘密持有人的數(shù)據(jù)持有者能夠證明其極有可能因商業(yè)秘密的披露而遭受嚴重經(jīng)濟損失，則該數(shù)據(jù)持有者可拒絕用戶的數(shù)據(jù)訪問要求。

為保護數(shù)據(jù)持有者利益，《數(shù)據(jù)法案》提出了數(shù)據(jù)使用的限制，對用戶和第三方施加了某些訪問和使用限制，例如禁止用戶使用強制手段或濫用設備技術基礎設施中的明顯漏洞來獲取數(shù)據(jù)，不得使用從互聯(lián)產(chǎn)品中獲取的數(shù)據(jù)來開發(fā)競爭性互聯(lián)產(chǎn)品，或獲取有關物聯(lián)網(wǎng)制造商或數(shù)據(jù)持有者的經(jīng)濟狀況、資產(chǎn)和生產(chǎn)方法的見解。

4、一些例外情形

例外情形一方面是向小微企業(yè)傾斜。為了保護小微企業(yè)利益，《數(shù)據(jù)法案》針對小微企業(yè)提出豁免條款，即數(shù)據(jù)持有者對用戶和第三方的共享義務不適用于小微企業(yè)，例如員工少于50人且年營業(yè)額不超過1000萬歐元的企業(yè)，以及員工少于10人且年營業(yè)額不超過2000萬歐元的企業(yè)（歐盟發(fā)布的文件Recommendation 2003/361/EC中對小微企業(yè)有明確的定義）。當然，這一豁免條款有確定的條件，條件是這些小微企業(yè)沒有和非小微企業(yè)聯(lián)合提供產(chǎn)品或服務，且沒有提供相關分包服務。

例外情形的另一方面是對大型科技平臺的限制。《數(shù)據(jù)法案》禁止根據(jù)歐盟《數(shù)據(jù)市場法案》中被指定為“守門人”的公司獲取互聯(lián)產(chǎn)品數(shù)據(jù)。典型的“守門人”為一些大型科技平臺公司，例如谷歌、亞馬遜等，以防止大型科技平臺企業(yè)基于自身強大的經(jīng)濟、技術實力，利用旨在實現(xiàn)數(shù)據(jù)公平共享的數(shù)據(jù)流通規(guī)則，強化自身壟斷勢力。總體來說，“守門人”將被禁止通過任何渠道獲取根據(jù)《數(shù)據(jù)法案》共享的任何數(shù)據(jù)，包括通過用戶直接獲取或通過數(shù)據(jù)接收方間接獲取。

2

推動數(shù)據(jù)的規(guī)范化，探索數(shù)據(jù)要素價值化

此前，歐盟在數(shù)據(jù)領域立法最為知名的是《通用數(shù)據(jù)保護條例（GDPR）》，當然GDPR更多聚焦于對于數(shù)據(jù)保護，尤其是對個人數(shù)據(jù)的保護。而《數(shù)據(jù)法案》則更多聚焦促進數(shù)據(jù)的流通和利用，而且在一定程度上給出物聯(lián)網(wǎng)數(shù)據(jù)流通實操性方案，體現(xiàn)了對數(shù)據(jù)作為生產(chǎn)要素的重視。這一法案的生效，對于全球物聯(lián)網(wǎng)產(chǎn)品開發(fā)和運營產(chǎn)生深遠影響，同時也對于建立數(shù)據(jù)要素基礎制度意義重大。

1、物聯(lián)網(wǎng)產(chǎn)品設計開發(fā)面臨新的挑戰(zhàn)和機遇

《數(shù)據(jù)法案》的生效，會直接對物聯(lián)網(wǎng)產(chǎn)品供應商提出新的要求，從多個方面形成新的挑戰(zhàn)，尤其是面對歐洲出口的國內(nèi)物聯(lián)網(wǎng)廠商需要盡快做好準備。

一是對產(chǎn)品設計進行升級的挑戰(zhàn)。《數(shù)據(jù)法案》要求產(chǎn)品提供者需要設計更改，以確保用戶在默認情況下可以輕松、安全和直接地訪問物聯(lián)網(wǎng)設備生成的數(shù)據(jù)。物聯(lián)網(wǎng)產(chǎn)品廠商需要重新思考產(chǎn)品設計方法，將用戶數(shù)據(jù)訪問權限嵌入產(chǎn)品設計中，這需要企業(yè)對《數(shù)據(jù)法案》的深入理解和產(chǎn)品研發(fā)進一步投入。

二是對產(chǎn)品相關數(shù)據(jù)梳理的挑戰(zhàn)。為符合《數(shù)據(jù)法案》中提出的對用戶和第三方訪問數(shù)據(jù)的強制性要求，物聯(lián)網(wǎng)產(chǎn)品廠商需要提前理解“產(chǎn)品數(shù)據(jù)”、“相關服務數(shù)據(jù)”、“元數(shù)據(jù)”等概念，并梳理出對應的數(shù)據(jù)，以應對數(shù)據(jù)訪問的要求。實際操作中，與這些概念相對應的數(shù)據(jù)梳理還存在很大挑戰(zhàn)。

三是對數(shù)據(jù)安全和商業(yè)秘密的挑戰(zhàn)。《數(shù)據(jù)法案》下物聯(lián)網(wǎng)企業(yè)需要強制共享的數(shù)據(jù)大幅擴大，企業(yè)需要提前評估實施后對于自身數(shù)據(jù)加密、商業(yè)秘密方面帶來的要求，在滿足法案要求前提下，提升數(shù)據(jù)安全技術投入和優(yōu)化各類保密流程，這對于國內(nèi)物聯(lián)網(wǎng)企業(yè)也是一個重大挑戰(zhàn)。

四是對外合作合規(guī)方面的挑戰(zhàn)。由于《數(shù)據(jù)法案》中存在對大型科技平臺企業(yè)“守門人”的禁止條款，因此需要高度關注的是，如果物聯(lián)網(wǎng)企業(yè)基于用戶請求從數(shù)據(jù)持有者處獲取了相關數(shù)據(jù)，應避免向守門人提供此類數(shù)據(jù)，特別是很多企業(yè)會與大型平臺公司合作開發(fā)或運維一些物聯(lián)網(wǎng)產(chǎn)品和服務，這種情況下要避免向平臺公司傳輸從數(shù)據(jù)持有者處獲取的物聯(lián)網(wǎng)數(shù)據(jù)。

不過，《數(shù)據(jù)法案》也同時給國內(nèi)物聯(lián)網(wǎng)企業(yè)帶來一些新的發(fā)展機遇，借助該法案推動物聯(lián)網(wǎng)數(shù)據(jù)流通，進一步提升相關企業(yè)能力。

一是通過獲取更多數(shù)據(jù)輸入提升服務能力。由于法案規(guī)定了對于物聯(lián)網(wǎng)產(chǎn)品數(shù)據(jù)的強制性共享，一些物聯(lián)網(wǎng)應用服務廠商可以研究哪些數(shù)據(jù)可以“為我所用”，借助獲取的數(shù)據(jù)提升自身的產(chǎn)品和服務。例如，提供預測性服務的廠商，可以借助共享的物聯(lián)網(wǎng)設備數(shù)據(jù)，結(jié)合人工智能技術，進一步提升其預測模型的精準度。

二是讓用戶能做出更好的選擇。通過訪問更多的物聯(lián)網(wǎng)數(shù)據(jù)，企業(yè)和行業(yè)參與者可以從競爭激烈的數(shù)據(jù)市場中受益，使他們能夠根據(jù)客戶的特定需求定制服務，這些匯聚的物聯(lián)網(wǎng)數(shù)據(jù)也有助于開發(fā)全新的數(shù)字服務，讓用戶得到更高質(zhì)量或更可持續(xù)的產(chǎn)品和服務。

2、針對物聯(lián)網(wǎng)數(shù)據(jù)要素價值化制度建設需加速

近年來，我國高度重視數(shù)據(jù)要素流通、價值利用機制的探索。2022年底，中共中央、國務院發(fā)布了《關于構(gòu)建數(shù)據(jù)基礎制度更好發(fā)揮數(shù)據(jù)要素作用的意見》（“數(shù)據(jù)二十條”），在我國數(shù)據(jù)要素價值釋放過程中具有里程碑意義。

《數(shù)據(jù)二十條》創(chuàng)造性提出建立數(shù)據(jù)資源持有權、數(shù)據(jù)加工使用權和數(shù)據(jù)產(chǎn)品經(jīng)營權“三權分置”的數(shù)據(jù)產(chǎn)權制度框架，推動數(shù)據(jù)流通和價值化。然而，在實際推進過程中，數(shù)據(jù)權屬問題還需要很長的路要走，歐盟《數(shù)據(jù)法案》或許對快速推動數(shù)據(jù)流通提供新的思路，尤其是針對不斷增長的物聯(lián)網(wǎng)設備產(chǎn)生的數(shù)據(jù)價值化提供參考。

阿里研究院副院長安筱鵬在研究歐盟《數(shù)據(jù)法案》時撰文指出：“數(shù)據(jù)權屬的確立是不是數(shù)據(jù)流動、創(chuàng)造價值的必要條件？不確定數(shù)據(jù)權屬，數(shù)據(jù)是不是不能流動、不能創(chuàng)造價值、不能發(fā)揮生產(chǎn)要素的作用？”

安筱鵬認為從歐盟數(shù)據(jù)的系列法案內(nèi)容來看，其面臨的共同挑戰(zhàn)是，數(shù)據(jù)鏈條包括多個參與者，每一個參與者都可能在某一環(huán)節(jié)賦予數(shù)據(jù)以新的價值，數(shù)據(jù)價值在不同場景下也會變化，并衍生出新的權利。在這種情況下，在各參與者之間清晰劃分和界定責權利，無疑是非常困難的。面對不同利益主體之間數(shù)據(jù)流動面臨的各種問題，從規(guī)則標準、組織變革、工具創(chuàng)新、標準規(guī)范上打出組合拳，解決數(shù)據(jù)流動和使用中的各種問題，而不是緊盯數(shù)據(jù)產(chǎn)權制度設計，在不界定產(chǎn)權的情況下繼續(xù)往前走。

歐盟《數(shù)據(jù)法案》選擇繞過了短期內(nèi)難以解決的數(shù)據(jù)權屬問題，對“數(shù)據(jù)持有者”也沒有界定相關權益，但從數(shù)據(jù)價值分配入手，設定了數(shù)據(jù)持有者、用戶、第三方等各方權利義務，形成數(shù)據(jù)流通路徑。

筆者此前曾撰文將物聯(lián)網(wǎng)分為大連接階段、產(chǎn)業(yè)智能應用階段和全面賦能經(jīng)濟社會階段三個階段，其中第三個階段中，“物的數(shù)據(jù)”價值充分釋放，經(jīng)濟社會各領域都可共享應用。然而，這一階段實現(xiàn)的前提是要暢通數(shù)據(jù)資源大循環(huán)，這不僅僅需要廣義的物聯(lián)網(wǎng)技術，更為重要的是需要建立起完善的數(shù)據(jù)要素基礎制度。

筆者認為，歐盟《數(shù)據(jù)法案》在物聯(lián)網(wǎng)數(shù)據(jù)要素制度建設中提供一個非常好的思路，后續(xù)可以探索通過立法明確物聯(lián)網(wǎng)各方主體在數(shù)據(jù)流通過程中的權利義務，在支持物聯(lián)網(wǎng)價值釋放方面形成重要支撐，推動物聯(lián)網(wǎng)全面賦能經(jīng)濟社會階段快速到來。

本文來源：物聯(lián)網(wǎng)智庫

本文作者：趙小飛