歐盟《數(shù)據(jù)法案》是歐盟委員會(huì)于2020年2月通過的重要立法提案。與《數(shù)據(jù)治理法案》不同的是，《數(shù)據(jù)治理法案》的重點(diǎn)是提供促進(jìn)非個(gè)人數(shù)據(jù)共享的法律框架、流程和結(jié)構(gòu)，而《數(shù)據(jù)法案》側(cè)重于明確誰可以從數(shù)據(jù)中創(chuàng)造價(jià)值；而與已經(jīng)實(shí)施5年的《通用數(shù)據(jù)保護(hù)條例》（GDPR）僅僅針對(duì)“個(gè)人數(shù)據(jù)”進(jìn)行保護(hù)不同的是，《數(shù)據(jù)法案》涉及所有數(shù)據(jù)，包括個(gè)人數(shù)據(jù)與工業(yè)數(shù)據(jù)。

1. 消費(fèi)者的數(shù)據(jù)可移植權(quán)

購(gòu)買和使用智能設(shè)備產(chǎn)生了更多數(shù)據(jù)，也由此將購(gòu)買關(guān)系復(fù)雜化。誰有權(quán)擁有、控制通過連接對(duì)象生成的數(shù)據(jù)，各國(guó)對(duì)此的法律規(guī)定和監(jiān)管都存在一定的不確定性，也導(dǎo)致了一定程度上的數(shù)據(jù)利用不足。一般來說，設(shè)備的制造商和購(gòu)買者主要通過合同來解決這種不確定性，而這種做法通常有利于設(shè)備的制造商。

但歐盟《數(shù)據(jù)法案》卻意在打破這一傳統(tǒng)做法。該法案明確表示，“歐盟消費(fèi)者”將有權(quán)免費(fèi)實(shí)時(shí)訪問所有這些數(shù)據(jù)，并可以要求制造商與其他維修或服務(wù)提供商共享這些數(shù)據(jù)，促進(jìn)售后市場(chǎng)競(jìng)爭(zhēng)。

2. “非個(gè)人數(shù)據(jù)”浪潮

但消費(fèi)者權(quán)益并非《數(shù)據(jù)法案》的要旨，數(shù)據(jù)留在歐盟才是關(guān)鍵。

美國(guó)媒體Politico分析稱，Meta和谷歌等美國(guó)公司在過去十年中有效地利用了個(gè)人數(shù)據(jù)，使美國(guó)能夠贏得與世界其他國(guó)家的消費(fèi)技術(shù)之戰(zhàn)。由于下一場(chǎng)戰(zhàn)斗毫無疑問將是人工智能推動(dòng)工業(yè)和個(gè)人工作生產(chǎn)力的提高，歐洲不能讓自己忽視下一波浪潮——非個(gè)人數(shù)據(jù)的浪潮。

2020年2月，歐盟委員會(huì)發(fā)布《歐洲數(shù)據(jù)戰(zhàn)略》（A European Strategy for data）。這份綱領(lǐng)性文件指出，數(shù)據(jù)是創(chuàng)新和經(jīng)濟(jì)增長(zhǎng)的重要資源，應(yīng)確保歐洲獲取更多數(shù)據(jù)，同時(shí)保持對(duì)生成數(shù)據(jù)的公司和個(gè)人的控制。根據(jù)歐盟委員會(huì)的估算，到2028年，新的數(shù)據(jù)規(guī)則將創(chuàng)造2700億歐元的額外GDP。

3. 企業(yè)被迫放棄數(shù)據(jù)

總體來說，《數(shù)據(jù)法案》目的是讓汽車、冰箱和智能手機(jī)等聯(lián)網(wǎng)設(shè)備的歐盟用戶控制其數(shù)據(jù)，防止供應(yīng)商鎖定，并在歐洲云服務(wù)市場(chǎng)實(shí)現(xiàn)更多競(jìng)爭(zhēng)；此外，由于引入了政府在索取企業(yè)數(shù)據(jù)的規(guī)則，歐盟政府能夠在緊急情況下訪問私營(yíng)公司控制和生成的數(shù)據(jù)。

而從另一側(cè)面來說，歐盟《數(shù)據(jù)法案》規(guī)定了誰必須放棄數(shù)據(jù)——即在自動(dòng)化和數(shù)字化方面投入巨資的重量級(jí)企業(yè)將被迫放棄數(shù)據(jù)。

二、《數(shù)據(jù)法案》遭遇的反對(duì)和實(shí)施難題

家用轎車、卡車、工業(yè)機(jī)器人、聯(lián)網(wǎng)咖啡機(jī)、智能冰箱、智能揚(yáng)聲器或手表……每一個(gè)可以連接到互聯(lián)網(wǎng)的產(chǎn)品都將產(chǎn)生數(shù)據(jù)和數(shù)據(jù)共享的問題，這意味著《數(shù)據(jù)法案》將針對(duì)歐洲的每個(gè)行業(yè)，并試圖改變所有企業(yè)正在使用的數(shù)據(jù)商業(yè)模式。

這引發(fā)了公司的擔(dān)憂，當(dāng)他們自己剛剛開始利用收集到的數(shù)據(jù)時(shí)就需要共享這些數(shù)據(jù)。因此許多行業(yè)協(xié)會(huì)提出反對(duì)意見：

BusinessEurope和機(jī)械工程工業(yè)協(xié)會(huì)（VDMA）都要求歐盟保留數(shù)據(jù)共享方面的合同自由，認(rèn)為企業(yè)間的數(shù)據(jù)共享應(yīng)保持自愿；

信息技術(shù)產(chǎn)業(yè)委員會(huì)（ITI）與其他12個(gè)行業(yè)協(xié)會(huì)合作發(fā)布了一封聯(lián)合信，批評(píng)該法案的幾項(xiàng)條款給公司帶來了重大的技術(shù)和法律挑戰(zhàn)，因此可能會(huì)降低企業(yè)收集和處理的數(shù)據(jù)的數(shù)量和質(zhì)量。

1. 歐盟數(shù)字規(guī)則再次瞄準(zhǔn)了美國(guó)企業(yè)？

歐盟大約有70%以上的云服務(wù)由美國(guó)公司提供。歐盟顯然不歡迎這一主導(dǎo)市場(chǎng)的力量，其政界人士和監(jiān)管機(jī)構(gòu)基于數(shù)據(jù)安全和經(jīng)濟(jì)發(fā)展的理由，正在試圖通過監(jiān)管規(guī)則減少這一比例。

《數(shù)據(jù)法案》要求云提供商采取措施，保護(hù)客戶數(shù)據(jù)不受外國(guó)域外政府?dāng)?shù)據(jù)訪問法律的影響，因?yàn)檫@些法律可能與歐盟關(guān)于隱私或其他歐盟基本權(quán)利、知識(shí)產(chǎn)權(quán)（包括商業(yè)秘密）、以及“成員國(guó)與國(guó)家安全或國(guó)防有關(guān)的根本利益”相沖突。

歐盟工業(yè)負(fù)責(zé)人蒂埃里·布雷頓曾經(jīng)表達(dá)過這些數(shù)字規(guī)則“針對(duì)美國(guó)”的背景，“通過《數(shù)據(jù)治理法》和《數(shù)據(jù)法案》調(diào)整了我們的監(jiān)管框架，插入了反《云法案》（CLOUD Act）條款，因?yàn)橐圆缓侠淼姆绞皆L問歐洲人的數(shù)據(jù)是不可接受的。”

2. TIPS：美國(guó)《云法案》

《云法案》（CLOUD Act）是美國(guó)頒布的一項(xiàng)法律，取代了更早的《存儲(chǔ)通信法案》（SCA），全稱《澄清境外數(shù)據(jù)的合法使用法》，于2018年3月23日簽署生效。該法案的目的是為執(zhí)法機(jī)構(gòu)提供更加明確的權(quán)限，表面上是在調(diào)查犯罪時(shí)訪問跨境存儲(chǔ)的電子數(shù)據(jù)，實(shí)際上是方便管理和索取，所有美企必須將儲(chǔ)存在境內(nèi)外的數(shù)據(jù)提交給政府。由于美國(guó)社交平臺(tái)公司、云端服務(wù)提供商在全球市場(chǎng)占領(lǐng)大部分份額，這意味美國(guó)企業(yè)在全球業(yè)務(wù)擴(kuò)展到多少國(guó)家，美國(guó)的數(shù)據(jù)主權(quán)就擴(kuò)展到哪里。

此外，歐盟通過《數(shù)據(jù)市場(chǎng)法》《數(shù)字服務(wù)法》《數(shù)據(jù)法案》配合使用，打造了“不對(duì)稱的數(shù)據(jù)共享規(guī)則”框架。

根據(jù)《數(shù)據(jù)市場(chǎng)法》，美國(guó)大型科技公司谷歌、Meta、亞馬遜、蘋果和微軟將被定義為“看門人”；而《數(shù)據(jù)法案》規(guī)定，“看門人”將無法使用《數(shù)據(jù)法案》規(guī)定的可移植權(quán)將數(shù)據(jù)傳輸給其他“看門人”。

這意味著，美國(guó)數(shù)字平臺(tái)需要根據(jù)競(jìng)爭(zhēng)對(duì)手的要求向其傳輸大量數(shù)據(jù)，但卻無法接收其他公司生成的數(shù)據(jù)。這讓美國(guó)企業(yè)感受到強(qiáng)烈的被“歧視”。

歐盟《數(shù)字市場(chǎng)法》的時(shí)間軸（圖片來源：歐盟官網(wǎng)）

牛津馬丁學(xué)院研究人員的最新估計(jì)顯示，歐盟《通用數(shù)據(jù)保護(hù)條例》（GDPR）導(dǎo)致企業(yè)（大部分是美國(guó)企業(yè)）利潤(rùn)下降8.1%，銷售額下降2.2%。而美國(guó)國(guó)際戰(zhàn)略研究中心（CSIS）一項(xiàng)分析還顯示，《數(shù)據(jù)市場(chǎng)法》《數(shù)字服務(wù)法》和其他新技術(shù)法規(guī)將會(huì)給美國(guó)企業(yè)帶來22至500億美元之間的額外合規(guī)成本，美國(guó)全球服務(wù)出口可能下降2%。

《數(shù)據(jù)法案》作為GDPR的“工業(yè)助手”，將要求美國(guó)企業(yè)對(duì)某些商業(yè)慣例做出重大調(diào)整，其銷售額和利潤(rùn)率或?qū)⑦M(jìn)一步下降。

3. 商業(yè)秘密保護(hù)的問題

不僅美國(guó)公司反對(duì)《數(shù)據(jù)法案》，許多歐洲工業(yè)巨頭也加入了反對(duì)的行列中，其中包括西門子醫(yī)療、軟件公司SAP，以及飛機(jī)制造商空客等。

歐洲工業(yè)巨頭主要擔(dān)心的是，強(qiáng)制數(shù)據(jù)共享，尤其是與售后市場(chǎng)的競(jìng)爭(zhēng)對(duì)手共享數(shù)據(jù)，可能會(huì)暴露商業(yè)敏感數(shù)據(jù)，從而刺激創(chuàng)建與歐洲公司競(jìng)爭(zhēng)的山寨技術(shù)。

德國(guó)軟件制造商SAP和西門子在致歐洲官員的信中表示反對(duì)，指出《數(shù)據(jù)法案》“不僅要求與用戶共享數(shù)據(jù)，還要求與第三方共享數(shù)據(jù)，包括核心技術(shù)和設(shè)計(jì)數(shù)據(jù)，從而有損害歐洲競(jìng)爭(zhēng)力的風(fēng)險(xiǎn)?！?/p>

該法案的最終談判重點(diǎn)就是圍繞該如何保護(hù)這些商業(yè)秘密展開的。歐盟國(guó)家認(rèn)為這些秘密的披露將導(dǎo)致“嚴(yán)重?fù)p害”，因此希望提供一些豁免規(guī)定；然而，歐盟立法者擔(dān)心，“數(shù)據(jù)共享豁免”會(huì)給法案造成新的漏洞。

目前的法案版本中增加了一些措施，允許公司在可能面臨“嚴(yán)重情況”、并因此造成“無法挽回的經(jīng)濟(jì)損失”的情況下拒絕數(shù)據(jù)共享請(qǐng)求。但如何證明這一“嚴(yán)重情況”和“經(jīng)濟(jì)損失”是另外一個(gè)難題，在實(shí)際的操作中，與執(zhí)法者、其他供應(yīng)商及消費(fèi)者溝通“共享豁免”，顯然又是一份不小的合規(guī)負(fù)擔(dān)。

4. 互操性與網(wǎng)絡(luò)安全

《數(shù)據(jù)法案》另一個(gè)關(guān)鍵的變化是“賦予客戶在各種云數(shù)據(jù)處理服務(wù)提供商之間切換的自由”。這一自由必須建立在互操性統(tǒng)一的前提之上。然而并非所有服務(wù)都構(gòu)建在相同的代碼或操作系統(tǒng)上，這使得將一個(gè)平臺(tái)的數(shù)據(jù)遷移到替代供應(yīng)商的平臺(tái)，從技術(shù)和成本的角度來說，就比想象中困難得多。

從另一個(gè)層面來說，在維護(hù)商業(yè)秘密和數(shù)據(jù)安全的同時(shí)，構(gòu)建完全可互操作系統(tǒng)，幾乎是不可能的。因?yàn)閯?chuàng)建一個(gè)自動(dòng)將信息轉(zhuǎn)移到其他地方的系統(tǒng)，本身就會(huì)被視為可利用的安全漏洞。

數(shù)字歐洲和歐洲工業(yè)商業(yè)圓桌會(huì)議最近發(fā)表了一份聯(lián)合聲明，對(duì)他們認(rèn)為的工業(yè)數(shù)據(jù)持有者和創(chuàng)造者的根本利益敲響了警鐘：

“在未來幾十年，充分利用數(shù)據(jù)的價(jià)值對(duì)歐洲的競(jìng)爭(zhēng)力至關(guān)重要。但就目前而言，《數(shù)據(jù)法案》將迫使那些在制造業(yè)、綠色科技和醫(yī)療等領(lǐng)域大舉投資自動(dòng)化和數(shù)字化的歐洲重量級(jí)企業(yè)交出他們的數(shù)據(jù)，導(dǎo)致新一輪去工業(yè)化浪潮，并使我們的網(wǎng)絡(luò)安全面臨風(fēng)險(xiǎn)?！?/blockquote>

三、歐盟《數(shù)據(jù)法案》會(huì)為中國(guó)企業(yè)創(chuàng)造機(jī)會(huì)嗎？

歐盟對(duì)中國(guó)企業(yè)來說，無疑充滿了機(jī)會(huì)。近期阿里巴巴公司總裁邁克爾·埃文斯宣布將把天貓引入歐洲的同時(shí)，就表示，對(duì)于所有擁有國(guó)際業(yè)務(wù)的企業(yè)來說，歐洲是重中之重，他還特別強(qiáng)調(diào)了“國(guó)際商務(wù)業(yè)務(wù)、云業(yè)務(wù)和物流業(yè)務(wù)”。

如前所述，歐盟《數(shù)據(jù)法案》針對(duì)美國(guó)公司的“歧視”可能造成這樣一種情況：

美國(guó)Amazon的某個(gè)公司客戶，希望將其在Amazon的數(shù)據(jù)傳輸?shù)搅硪患以品?wù)公司，但數(shù)據(jù)接收者不可以是另一個(gè)“看門人”，比如Microsoft或蘋果公司；那么未被指定為“看門人”的中國(guó)公司可能會(huì)得到這一“獲取數(shù)據(jù)”的機(jī)會(huì)，因?yàn)橹袊?guó)公司通常比歐盟的同行效率更高。

諷刺的是，這個(gè)假設(shè)的案例，是在CSIS一篇反對(duì)《數(shù)據(jù)法案》、并提醒歐盟實(shí)施該法案風(fēng)險(xiǎn)的文章中被提出來的，因?yàn)橹袊?guó)公司被該美國(guó)智庫(kù)視為可引發(fā)“一系列經(jīng)濟(jì)安全問題”、更壞的替代方案。由此，中國(guó)企業(yè)可能會(huì)在歐盟抵御美國(guó)數(shù)字影響力的博弈中受益，同時(shí)也容易成為美國(guó)轉(zhuǎn)移歐盟注意力的靶子。

另外，《數(shù)據(jù)法案》只是歐盟邁向數(shù)字主權(quán)的一個(gè)要素，最終還是為了在競(jìng)爭(zhēng)劣勢(shì)的情況下發(fā)展歐盟的企業(yè)。雖然歐盟市場(chǎng)上可能會(huì)出現(xiàn)替代平臺(tái)和企業(yè)，但如果他們僅是憑接收移植數(shù)據(jù)而非創(chuàng)新才具有一定的市場(chǎng)優(yōu)勢(shì)，那么長(zhǎng)期下去將導(dǎo)致歐盟數(shù)字服務(wù)整體的動(dòng)態(tài)減弱。