EU Data Act · 2026-09-12 access-by-design 档期实操清单
定位：06 数据隐私 · EU Data Act 系列 · 2026-08-20 新增 核心档期：Regulation (EU) 2023/2854（Data Act）关键义务自 2026-09-12 起执行——智能产品（connected products）须向用户提供**默认可访问（access by design）**的产品数据，禁止「默认拒绝、按次收费」的数据墙。
一、档期与适用边界（先对号入座）
| 维度 | 判定 |
|---|---|
| 生效时间线 | 2023-12-14 生效；2025-09-12 新合同条款适用；2026-09-12 互联产品数据访问义务全面执行 |
| 适用产品 | 联网消费类产品（智能家居、可穿戴、车载、家电、玩具等）及其关联服务；纯软件服务（SaaS 不产物理数据）部分义务不同 |
| 适用主体 | 产品制造商（EU 或对 EU 销售）、关联服务提供商、云/数据处理服务商 |
| 不适用 | 已由 GDPR 核心覆盖的纯个人数据场景（但产品使用数据常混合，两者并行） |
⚠️ 跨境卖家提示：中国卖家直发欧盟的联网产品（智能家居/穿戴/带 App 的玩具）同样落入管辖，不因制造地豁免。
二、2026-09-12 起的三项核心义务
1. Access by design（默认开放数据）
- 产品默认向用户（及用户指定的第三方）开放产品数据与关联服务数据，不得默认关闭、不得以付费墙阻碍基本访问。
- 数据范围：产品使用过程中生成的数据（使用数据），含传感器、状态、诊断、使用模式等；不含商业秘密核心（算法、训练数据可拒，须给理由）。
- 落地动作：产品 App 内「数据导出/API」功能默认开启；新固件/OEM 协议 8 月底前完成改造，避免 9/12 后欧盟市场在售产品不合规。
2. 用户数据分享权（Portability 扩展版）
- 用户可要求将数据实时、免费提供给第三方（如维修商、保险、比价工具）；制造商不得设置不合理技术壁垒。
- 第三方需满足：在 EU 注册/有代表 + 通过《善意使用合同》+ 不得反哺训练竞争性 AI 模型（2026 新增明确限制——第三方不得用数据训练与制造商竞争的 AI）。
3. 数据墙禁令（禁止锁定）
- 用户要求访问自身数据时，不得以「按次付费/订阅解锁」方式阻挠基础访问；成本回收仅限「超出合理范围的重复/高频请求」。
- 与 GDPR 第 20 条（数据可携带权）衔接：个人数据走 GDPR 免费通道，产品数据走 Data Act 通道，两套都要通。
三、30 天倒计时执行清单（T-23 天 · 2026-08-20 起）
- 产品盘点：列出在售/在途欧盟联网 SKU，标注是否带 App/云服务
- 数据字典：每个 SKU 列出可开放数据字段（时序、状态、诊断），剔除商业秘密字段并备理由模板
- API/导出功能：开发或确认用户自助导出（CSV/JSON）与第三方 API 通道；无 API 的中小卖家至少提供人工导出流程（72h 内响应）
- 合同更新：用户条款 + OEM 供货协议补 Data Act 数据访问条款；第三方《善意使用合同》模板上线
- DPIA 复核：产品使用数据中混合个人数据 → 按 GDPR 处理，更新 DPIA 记录
- 代表/责任人：非 EU 制造商确认 EU 授权代表（GPSR 代表可复用）能承接数据访问请求
- 合规声明：产品页面/说明书增加数据访问说明（如何导出、如何授权第三方、如何投诉）
四、风险与执法口径
- 执法主体：成员国市场监管机构（与 GPSR/CE 体系同构），2026-09-12 后进入主动抽查期。
- 罚则：违规可处最高 €1000 万或全球营业额 2%（取高者）——与 GDPR 罚则叠加计算。
- 第一波风险画像：智能家居、可穿戴、儿童智能玩具（强监管关注）、车载配件——此类卖家 9 月前务必完成。
- 诉讼风险：消费者组织（BEUC 等）已预告 Data Act 公益诉讼；德国 vzbv 2026 上半年已发起多起数据权测试诉讼，Seller Central 直营卖家同样在射程内。
五、与现有文档的衔接
- 姊妹篇：
06_data_privacy/eu_data_act_connected_products.md（本文件配套更新至 08-20） - 联动：
06_data_privacy/gdpr_eu_seller.md、06_data_privacy/data_export_security_assessment.md - 执法日历：
09_compliance_system/enforcement_calendar_2026h2.md已增补 2026-09-12 档期（08-20 增补记录）
最后更新：2026-08-20 · Tina（资深法务首席）