欧洲委员会最近提出了新的《数据法案》首份草案，旨在释放欧洲互联物品所生成数据的价值。
《数据法案》提案是欧洲数据战略的重要组成部分。
这项立法旨在消除数据访问障碍，同时保留对数据生成进行投资的激励。
2月23日，欧洲委员会提出了其新法案的首份草案，即《数据法案》。该法案主要旨在确保数字经济各参与方公平分配数据价值，并促进跨行业数据共享。它旨在遏制这样一种商业模式：物联网（IoT）设备的数据被锁定，只供制造商或少数参与者使用。
例如，通过准确追踪智能物品的使用情况，制造商往往能够在问题发生之前，就向客户提供维修和维护等额外服务，这使新公司难以进入市场，也让现有竞争对手难以推出新服务。
欧洲多年前就认识到，要建立可持续的数据经济，就需要更公平地分配数据价值，尤其是非个人工业数据和物联网（IoT）数据。《数据法案》的目标是让互联物品的用户能够访问自己的数据——包括存储在建筑物等不动产中的数据——从而促进第三方开发更多样的服务；用户可以选择与这些第三方共享数据，以获得更优惠的价格或更优质的服务。
然而，正如欧盟近期提出《人工智能法案》时所见，在保护公民权利与维护欧盟经济竞争力之间取得平衡可能并不容易，也需要进行复杂的评估。欧盟委员会主席乌尔苏拉·冯德莱恩在2019年初表示，重要的是避免损害公民的权利和自由，并“维护高标准的隐私、安全、保障和道德规范”。
欧洲的数据战略
这项立法草案只是欧洲一项重大战略的一部分，该战略旨在建立数据战略，由欧盟委员会于2020年2月提出。欧洲的目标是建立真正统一的数据市场，并成为数据敏捷型经济领域的全球领导者。此前，2021年一项决议中，欧盟议会敦促欧盟委员会提出一项法规，鼓励并推动各行业实现更大规模、更公平的数据流通。在同一项决议中，欧洲议会还强调，数据集中造成的市场失衡对数字贸易产生了多种负面影响，包括限制竞争、形成市场准入壁垒，以及减少更广泛的数据访问和使用。
这项提案草案旨在确保各行业企业都能够创新和竞争，同时不削弱对个人权利的保障。它为企业和公共部门机构提供适度且可预期的机制，以应对重大的政策和社会挑战，包括公共紧急事件，例如疫情。
适应数字时代
这项法规提案体现了委员会让欧洲适应数字时代的目标。面向未来、服务于民众的经济将以高度的信任、安全、保障和消费者选择为特征。该提案旨在推动数据内部市场的发展，使公共部门、企业和个人的数据得到尽可能充分的利用。例如，在公共紧急事件、疫情、洪水或野火等特定特殊情况下，公共部门机构能够访问私营企业持有的数据，从而迅速、高效地应对公共紧急事件。同样，私营企业也可能凭借更多信息作出更好的决策，提供更优质的产品或服务。
为此，《数据法案》旨在提高围绕某些产品或服务使用过程中所生成数据共享的法律确定性，并落实相关规则，确保数据共享合同公平。委员会希望该提案既能便利消费者和企业访问数据，也能激励投资者投资新的数据驱动型企业。为提升用户对数据处理服务的信任，该提案还设置了防止非法数据传输的保障措施。
《数据法案》的设计旨在与现行规则保持一致，包括个人数据处理规则（如欧盟《通用数据保护条例》（GDPR）和欧盟《电子隐私指令》），以及规范数字经济其他相关方面的规则。欧盟委员会明确表示，该提案不会影响知识产权领域的现行规则（《数据库指令》相关规定除外）、竞争规则、司法和内政事务及相关国际合作、贸易相关义务，或商业秘密的法律保护。
增强法律确定性
该提案要求制造商和设计者以这样的方式设计产品：默认即可轻松访问其收集的数据，从而提高用户和企业的法律确定性。提案规定，数据持有者有义务应用户要求向第三方提供数据。简而言之，用户可以要求数据持有者允许其他企业访问其数据，包括售后服务提供商或竞争对手；不过，小型和微型企业（SME）不受这些义务约束。
草案还规定了数据提供义务的一般规则。数据持有者有义务向另一家公司提供数据时，相关条件必须公平且不具歧视性，并应给予合理补偿。提案还规定设立争议解决机构，帮助对补偿或条件存在分歧的各方达成协议。
欧盟委员会针对企业间数据共享合同中不公平的合同条款提出了应对措施，重点关注当事方谈判能力不平衡的情形，例如一方单方面向中小企业（SME）强加合同条款。与消费者保护领域现行做法类似，为保护处于弱势的合同当事方，该法案引入不公平性测试；如果条款不公平，可能妨碍合同双方使用数据。委员会希望通过这些规定，确保数据经济中的价值分配更加公平。
《数据法案》对外部云服务提供商作出规范，为云服务和其他数据处理服务提供商设定合同、商业和技术方面的最低监管要求。这些规定旨在让用户能够在此类服务之间切换，而不损失功能。
最后，该提案针对第三方非法访问在欧盟持有的非个人数据问题。除非满足严格条件，服务提供商都必须采取一切合理的技术、法律和组织措施，防止与保护此类数据的其他义务相冲突的访问行为。
艰难的平衡
欧盟再次通过这项新的立法提案明确表示，新技术和新数字服务既有可能让我们的世界变得更美好，同时也可能危及我们的基本权利。
新法规试图回应数字经济的需求，消除妨碍数据内部市场有效运作的障碍，并通过建立统一框架促进公平交换，明确除制造商或其他数据持有者之外，谁有权访问产品生成的数据、在什么条件下以及依据什么规则访问。该提案在未来几个月势必还会进行若干调整，但欧盟已开始为数字领域企业建立清晰、安全的框架，以促进创新并与客户和用户建立信任。
