歐盟《數(shù)據(jù)法案》是歐盟委員會于2020年2月通過的重要立法提案。與《數(shù)據(jù)治理法案》不同的是，《數(shù)據(jù)治理法案》的重點是提供促進非個人數(shù)據(jù)共享的法律框架、流程和結構，而《數(shù)據(jù)法案》側重于明確誰可以從數(shù)據(jù)中創(chuàng)造價值；而與已經(jīng)實施5年的《通用數(shù)據(jù)保護條例》（GDPR）僅僅針對“個人數(shù)據(jù)”進行保護不同的是，《數(shù)據(jù)法案》涉及所有數(shù)據(jù)，包括個人數(shù)據(jù)與工業(yè)數(shù)據(jù)。

1. 消費者的數(shù)據(jù)可移植權

購買和使用智能設備產(chǎn)生了更多數(shù)據(jù)，也由此將購買關系復雜化。誰有權擁有、控制通過連接對象生成的數(shù)據(jù)，各國對此的法律規(guī)定和監(jiān)管都存在一定的不確定性，也導致了一定程度上的數(shù)據(jù)利用不足。一般來說，設備的制造商和購買者主要通過合同來解決這種不確定性，而這種做法通常有利于設備的制造商。

但歐盟《數(shù)據(jù)法案》卻意在打破這一傳統(tǒng)做法。該法案明確表示，“歐盟消費者”將有權免費實時訪問所有這些數(shù)據(jù)，并可以要求制造商與其他維修或服務提供商共享這些數(shù)據(jù)，促進售后市場競爭。

2. “非個人數(shù)據(jù)”浪潮

但消費者權益并非《數(shù)據(jù)法案》的要旨，數(shù)據(jù)留在歐盟才是關鍵。

美國媒體Politico分析稱，Meta和谷歌等美國公司在過去十年中有效地利用了個人數(shù)據(jù)，使美國能夠贏得與世界其他國家的消費技術之戰(zhàn)。由于下一場戰(zhàn)斗毫無疑問將是人工智能推動工業(yè)和個人工作生產(chǎn)力的提高，歐洲不能讓自己忽視下一波浪潮——非個人數(shù)據(jù)的浪潮。

2020年2月，歐盟委員會發(fā)布《歐洲數(shù)據(jù)戰(zhàn)略》（A European Strategy for data）。這份綱領性文件指出，數(shù)據(jù)是創(chuàng)新和經(jīng)濟增長的重要資源，應確保歐洲獲取更多數(shù)據(jù)，同時保持對生成數(shù)據(jù)的公司和個人的控制。根據(jù)歐盟委員會的估算，到2028年，新的數(shù)據(jù)規(guī)則將創(chuàng)造2700億歐元的額外GDP。

3. 企業(yè)被迫放棄數(shù)據(jù)

總體來說，《數(shù)據(jù)法案》目的是讓汽車、冰箱和智能手機等聯(lián)網(wǎng)設備的歐盟用戶控制其數(shù)據(jù)，防止供應商鎖定，并在歐洲云服務市場實現(xiàn)更多競爭；此外，由于引入了政府在索取企業(yè)數(shù)據(jù)的規(guī)則，歐盟政府能夠在緊急情況下訪問私營公司控制和生成的數(shù)據(jù)。

而從另一側面來說，歐盟《數(shù)據(jù)法案》規(guī)定了誰必須放棄數(shù)據(jù)——即在自動化和數(shù)字化方面投入巨資的重量級企業(yè)將被迫放棄數(shù)據(jù)。

二、《數(shù)據(jù)法案》遭遇的反對和實施難題

家用轎車、卡車、工業(yè)機器人、聯(lián)網(wǎng)咖啡機、智能冰箱、智能揚聲器或手表……每一個可以連接到互聯(lián)網(wǎng)的產(chǎn)品都將產(chǎn)生數(shù)據(jù)和數(shù)據(jù)共享的問題，這意味著《數(shù)據(jù)法案》將針對歐洲的每個行業(yè)，并試圖改變所有企業(yè)正在使用的數(shù)據(jù)商業(yè)模式。

這引發(fā)了公司的擔憂，當他們自己剛剛開始利用收集到的數(shù)據(jù)時就需要共享這些數(shù)據(jù)。因此許多行業(yè)協(xié)會提出反對意見：

BusinessEurope和機械工程工業(yè)協(xié)會（VDMA）都要求歐盟保留數(shù)據(jù)共享方面的合同自由，認為企業(yè)間的數(shù)據(jù)共享應保持自愿；

信息技術產(chǎn)業(yè)委員會（ITI）與其他12個行業(yè)協(xié)會合作發(fā)布了一封聯(lián)合信，批評該法案的幾項條款給公司帶來了重大的技術和法律挑戰(zhàn)，因此可能會降低企業(yè)收集和處理的數(shù)據(jù)的數(shù)量和質(zhì)量。

1. 歐盟數(shù)字規(guī)則再次瞄準了美國企業(yè)？

歐盟大約有70%以上的云服務由美國公司提供。歐盟顯然不歡迎這一主導市場的力量，其政界人士和監(jiān)管機構基于數(shù)據(jù)安全和經(jīng)濟發(fā)展的理由，正在試圖通過監(jiān)管規(guī)則減少這一比例。

《數(shù)據(jù)法案》要求云提供商采取措施，保護客戶數(shù)據(jù)不受外國域外政府數(shù)據(jù)訪問法律的影響，因為這些法律可能與歐盟關于隱私或其他歐盟基本權利、知識產(chǎn)權（包括商業(yè)秘密）、以及“成員國與國家安全或國防有關的根本利益”相沖突。

歐盟工業(yè)負責人蒂埃里·布雷頓曾經(jīng)表達過這些數(shù)字規(guī)則“針對美國”的背景，“通過《數(shù)據(jù)治理法》和《數(shù)據(jù)法案》調(diào)整了我們的監(jiān)管框架，插入了反《云法案》（CLOUD Act）條款，因為以不合理的方式訪問歐洲人的數(shù)據(jù)是不可接受的?！?/p>

2. TIPS：美國《云法案》

《云法案》（CLOUD Act）是美國頒布的一項法律，取代了更早的《存儲通信法案》（SCA），全稱《澄清境外數(shù)據(jù)的合法使用法》，于2018年3月23日簽署生效。該法案的目的是為執(zhí)法機構提供更加明確的權限，表面上是在調(diào)查犯罪時訪問跨境存儲的電子數(shù)據(jù)，實際上是方便管理和索取，所有美企必須將儲存在境內(nèi)外的數(shù)據(jù)提交給政府。由于美國社交平臺公司、云端服務提供商在全球市場占領大部分份額，這意味美國企業(yè)在全球業(yè)務擴展到多少國家，美國的數(shù)據(jù)主權就擴展到哪里。

此外，歐盟通過《數(shù)據(jù)市場法》《數(shù)字服務法》《數(shù)據(jù)法案》配合使用，打造了“不對稱的數(shù)據(jù)共享規(guī)則”框架。

根據(jù)《數(shù)據(jù)市場法》，美國大型科技公司谷歌、Meta、亞馬遜、蘋果和微軟將被定義為“看門人”；而《數(shù)據(jù)法案》規(guī)定，“看門人”將無法使用《數(shù)據(jù)法案》規(guī)定的可移植權將數(shù)據(jù)傳輸給其他“看門人”。

這意味著，美國數(shù)字平臺需要根據(jù)競爭對手的要求向其傳輸大量數(shù)據(jù)，但卻無法接收其他公司生成的數(shù)據(jù)。這讓美國企業(yè)感受到強烈的被“歧視”。

歐盟《數(shù)字市場法》的時間軸（圖片來源：歐盟官網(wǎng)）

牛津馬丁學院研究人員的最新估計顯示，歐盟《通用數(shù)據(jù)保護條例》（GDPR）導致企業(yè)（大部分是美國企業(yè)）利潤下降8.1%，銷售額下降2.2%。而美國國際戰(zhàn)略研究中心（CSIS）一項分析還顯示，《數(shù)據(jù)市場法》《數(shù)字服務法》和其他新技術法規(guī)將會給美國企業(yè)帶來22至500億美元之間的額外合規(guī)成本，美國全球服務出口可能下降2%。

《數(shù)據(jù)法案》作為GDPR的“工業(yè)助手”，將要求美國企業(yè)對某些商業(yè)慣例做出重大調(diào)整，其銷售額和利潤率或?qū)⑦M一步下降。

3. 商業(yè)秘密保護的問題

不僅美國公司反對《數(shù)據(jù)法案》，許多歐洲工業(yè)巨頭也加入了反對的行列中，其中包括西門子醫(yī)療、軟件公司SAP，以及飛機制造商空客等。

歐洲工業(yè)巨頭主要擔心的是，強制數(shù)據(jù)共享，尤其是與售后市場的競爭對手共享數(shù)據(jù)，可能會暴露商業(yè)敏感數(shù)據(jù)，從而刺激創(chuàng)建與歐洲公司競爭的山寨技術。

德國軟件制造商SAP和西門子在致歐洲官員的信中表示反對，指出《數(shù)據(jù)法案》“不僅要求與用戶共享數(shù)據(jù)，還要求與第三方共享數(shù)據(jù)，包括核心技術和設計數(shù)據(jù)，從而有損害歐洲競爭力的風險?！?/p>

該法案的最終談判重點就是圍繞該如何保護這些商業(yè)秘密展開的。歐盟國家認為這些秘密的披露將導致“嚴重損害”，因此希望提供一些豁免規(guī)定；然而，歐盟立法者擔心，“數(shù)據(jù)共享豁免”會給法案造成新的漏洞。

目前的法案版本中增加了一些措施，允許公司在可能面臨“嚴重情況”、并因此造成“無法挽回的經(jīng)濟損失”的情況下拒絕數(shù)據(jù)共享請求。但如何證明這一“嚴重情況”和“經(jīng)濟損失”是另外一個難題，在實際的操作中，與執(zhí)法者、其他供應商及消費者溝通“共享豁免”，顯然又是一份不小的合規(guī)負擔。

4. 互操性與網(wǎng)絡安全

《數(shù)據(jù)法案》另一個關鍵的變化是“賦予客戶在各種云數(shù)據(jù)處理服務提供商之間切換的自由”。這一自由必須建立在互操性統(tǒng)一的前提之上。然而并非所有服務都構建在相同的代碼或操作系統(tǒng)上，這使得將一個平臺的數(shù)據(jù)遷移到替代供應商的平臺，從技術和成本的角度來說，就比想象中困難得多。

從另一個層面來說，在維護商業(yè)秘密和數(shù)據(jù)安全的同時，構建完全可互操作系統(tǒng)，幾乎是不可能的。因為創(chuàng)建一個自動將信息轉(zhuǎn)移到其他地方的系統(tǒng)，本身就會被視為可利用的安全漏洞。

數(shù)字歐洲和歐洲工業(yè)商業(yè)圓桌會議最近發(fā)表了一份聯(lián)合聲明，對他們認為的工業(yè)數(shù)據(jù)持有者和創(chuàng)造者的根本利益敲響了警鐘：

“在未來幾十年，充分利用數(shù)據(jù)的價值對歐洲的競爭力至關重要。但就目前而言，《數(shù)據(jù)法案》將迫使那些在制造業(yè)、綠色科技和醫(yī)療等領域大舉投資自動化和數(shù)字化的歐洲重量級企業(yè)交出他們的數(shù)據(jù)，導致新一輪去工業(yè)化浪潮，并使我們的網(wǎng)絡安全面臨風險?！?/blockquote>

三、歐盟《數(shù)據(jù)法案》會為中國企業(yè)創(chuàng)造機會嗎？

歐盟對中國企業(yè)來說，無疑充滿了機會。近期阿里巴巴公司總裁邁克爾·埃文斯宣布將把天貓引入歐洲的同時，就表示，對于所有擁有國際業(yè)務的企業(yè)來說，歐洲是重中之重，他還特別強調(diào)了“國際商務業(yè)務、云業(yè)務和物流業(yè)務”。

如前所述，歐盟《數(shù)據(jù)法案》針對美國公司的“歧視”可能造成這樣一種情況：

美國Amazon的某個公司客戶，希望將其在Amazon的數(shù)據(jù)傳輸?shù)搅硪患以品展荆珨?shù)據(jù)接收者不可以是另一個“看門人”，比如Microsoft或蘋果公司；那么未被指定為“看門人”的中國公司可能會得到這一“獲取數(shù)據(jù)”的機會，因為中國公司通常比歐盟的同行效率更高。

諷刺的是，這個假設的案例，是在CSIS一篇反對《數(shù)據(jù)法案》、并提醒歐盟實施該法案風險的文章中被提出來的，因為中國公司被該美國智庫視為可引發(fā)“一系列經(jīng)濟安全問題”、更壞的替代方案。由此，中國企業(yè)可能會在歐盟抵御美國數(shù)字影響力的博弈中受益，同時也容易成為美國轉(zhuǎn)移歐盟注意力的靶子。

另外，《數(shù)據(jù)法案》只是歐盟邁向數(shù)字主權的一個要素，最終還是為了在競爭劣勢的情況下發(fā)展歐盟的企業(yè)。雖然歐盟市場上可能會出現(xiàn)替代平臺和企業(yè)，但如果他們僅是憑接收移植數(shù)據(jù)而非創(chuàng)新才具有一定的市場優(yōu)勢，那么長期下去將導致歐盟數(shù)字服務整體的動態(tài)減弱。