亚马逊欧洲站欧盟《数据法案》透明度声明填写指南

亚马逊卖家必读：欧盟《数据法案》透明度声明怎么填？

不少做亚马逊欧洲站的中国卖家，近期陆续收到平台推送的欧盟《数据法案》透明度声明合规通知。

有人卖带 Wi-Fi 智能设备，有人只是售卖 USB 有线外设。大家普遍有一堆疑问：

✅ 这份透明度声明，法律依据是什么？
✅ 产品不上云、不联网，是不是就不用提交？
✅ 产品数据不在我服务器，我还需要承担义务吗？

今天结合大量联网产品透明度声明实操经验，一次性把这些问题讲清楚。

一、法律依据：别把《数据法案》和 GDPR 搞混

透明度声明的法律来源，是欧盟条例 Regulation (EU) 2023/2854，也就是大家常说的《数据法案》（Data Act）第 3 条。

条例 2024 年 1 月 11 日生效，2025 年 9 月 12 日起正式适用；
第 3 条第 1 款“设计即可访问”义务，2026 年 9 月 12 日之后投放市场的网联产品开始生效。

简单理解：合同前透明度披露义务现在已经强制执行；产品底层设计合规，需要纳入下一代新品规划。

⚠️ 重点提醒：《数据法案》≠ GDPR，两者并行适用，不可互相替代

GDPR：管控个人数据的收集与处理；

《数据法案》：重点管控网联产品产生的产品数据（含非个人数据）的数据访问、使用规则。

透明度披露属于合同前法定义务。《数据法案》第 3 条第 2 款明确：在网联产品达成购买/租赁合同之前，卖家、制造商必须以清晰易懂的方式，向买家提供法定披露信息。亚马逊将其纳入上架审核，本质是这项法定义务传导至平台端。

二、网联产品界定：最大误区——不连互联网 ≠ 不属于网联产品

很多卖家踩坑：以为只有 Wi-Fi、蓝牙上网的设备才算网联产品。但《数据法案》定义范围远比想象更广。

《数据法案》第 2 条第(5)项：

“网联产品”是指获取、生成或收集与其使用或环境相关的数据，并且能够通过电子通信服务、物理连接或设备端访问传输产品数据的物品，且其主要功能不是代表用户以外的任何一方存储、处理或传输数据。

欧盟官方解读（序言第 14 条）以及德国联邦网络局 Bundesnetzagentur 举例：USB、NFC 物理接口传输数据，同样属于网联产品。

👉 判断标准只看 2 个问题，和是否连上互联网无关：

产品在使用过程中，会不会产生数据？（传感器读数、运行日志、输入信号等）
数据能不能通过任意方式传出设备，或者在设备本地读取？哪怕只是一根 USB 线。

结论：USB 有线外设，本身无 Wi-Fi，但使用时生成信号、通过线缆传输数据，也属于网联产品。“不联网就不用填声明”是典型错误认知。

三、数据不在厂商手里，还需要提交声明吗？

透明度声明要求填写数据持有者信息。很多卖家情况：设备数据断电即消失，或者全部保存在用户本地终端，制造商服务器不存储任何数据。

✅ 一句话结论：是否需要提交声明，看产品是否属于网联产品；和厂商有没有实际保存数据无关。

就算制造商不持有数据，依然需要如实披露：数据类型、流向、存储、访问方式。

但如果数据不在厂商服务器，后续用户数据调取义务的落地成本很低。

条例序言(20)明确：“随时可用数据”不包含产品设计本身就不会保存、不会向外传输的数据，法案不会强制企业搭建中央服务器存储产品数据。

实务建议，在声明里把数据分成三类描述，比笼统写“我方不持有任何数据”更加严谨，经得起平台与监管核查：

瞬时信号：实时产生，断电即消失，无长期存储；
本地持久数据：日志等保存在设备硬件内，厂商是法定责任主体，用户可本地直接导出；
用户自有内容：保存在买家终端，数据持有者为用户本人。

四、透明度声明填写｜实务核心要点

1、完整覆盖法定披露项目

《数据法案》第 3 条第 2 款，硬件产品最少 4 项必填：

(a) 产品生成数据的类型、格式、预估数据量
(b) 是否持续、实时生成数据
(c) 本地/远程服务器存储情况 + 数据留存周期
(d) 用户访问、检索、删除数据的方式（技术手段、服务条款）

如果产品配套 App、云服务，则叠加第 3 条第 3 款共 9 项披露内容：

数据持有者信息、欧盟责任人、联系方式、用户向第三方转交数据的申请方式、投诉渠道、商业秘密主体、合同终止安排等。

2、合同终止、用户救济不要省略

哪怕是一次性售卖纯硬件，也要写明：用户停止使用产品后，瞬时信号、本地日志、用户文件分别如何处置。

同时必须告知用户：可依据法案第 37 条，向欧盟主管机关发起投诉。

3、表述客观，避免前后矛盾

设备能生成实时信号、只是不持久存储，写生成但不持久保存；不要写“设备不生成数据”。

针对用户第 5 条的第三方数据转交权，如果技术上无法实现，直接写明技术限制，引导用户本地操作。法案禁止厂商设置不合理门槛阻碍用户行使数据权利。

4、第三方应用内容点到为止，切割责任

可自行安装第三方应用的设备，需要说明第三方数据上传通路，但要守住边界：

上传由用户主动触发、厂商不会自动上传、第三方的数据处理遵循其自身条款并独立承担责任。

重点描述设备原生产生的产品数据，不要替第三方做安全承诺。

5、联网功能复核，占位信息全部补齐

宣称带 Wi-Fi 但无厂商云服务的产品，技术团队务必书面确认：联网是否仅用于升级？有没有崩溃日志、诊断日志自动回传？只要存在自动上传，必须如实披露。

法律实体名称、注册地址、支持邮箱、欧盟责任人、隐私政策/服务条款链接都是必填项。带“待填写”占位符的声明，不具备合规效力。 多站点销售，还需要提供对应欧盟国家语言版本。

五、卖家落地行动三步法

结合合规实操经验，推荐按 3 步完成合规：

✅ 第一步：产品定性

梳理硬件架构与完整数据流向，对照法案定义，用“是否生成数据、数据能否向外读取”两个问题判断适用范围；拿不准的产品，从严评估。

✅ 第二步：起草并部署透明度声明

对照第 3 条 2、3 款逐项撰写；把声明放在产品详情页、结账页面、说明书二维码等合同前用户可查看位置。

✅ 第三步：内部留档备查

保存数据架构说明、技术确认记录、声明版本，平台或监管核查时可快速提交。

长远规划：面向 2026 年 9 月落地的产品设计义务，新品开发阶段就要落实：产品数据默认可访问、安全、免费、机器可读。

文末小结

欧盟《数据法案》透明度义务，本质不是单纯增加卖家负担，而是要求把产品数据真实情况完整讲清楚。

这份透明度声明，就是你产品进入欧盟市场的合规“说明书”。尽早落地，规避下架、审核风险，也是品牌合规能力的体现。