联系方式
全国免费服务热线
400-7558988
固话：0769-85075888-6618
手机：13925591357
传真：0769-85075898
邮箱：net04@gtggroup.com
地址：广东省东莞市松山湖园区科技八路2号华灿产业园
欧盟 Data Act 法律帮助台开通与亚马逊合规要求：联网设备 Listing 须提交数据透明度 PDF
欧盟Data Act法律帮助台开通与亚马逊合规要求：联网设备Listing须提交数据透明度PDF
11月5日，欧盟委员会在Data Act政策页上线了官方入口"Data Act法律帮助台"，厂商可登录提问，委员会团队在15个工作日内给出书面答复。同一条例在平台侧走另一条线：亚马逊卖家中心的《The EU Data Act》要求页（法国站11月9日刚更新）明确，每个联网设备的listing都必须附一份PDF，说明产品产生了哪些数据、存在哪、用户怎么取走、怎么删除。存量listing缺失的，亚马逊会发通知并走Account Health的监管合规流程。
关键后果：提交不了或不合格，listing会被直接下架。亚马逊的原文表述是"we will deactivate the listing"，未设缓冲期。这意味着Data Act不只是布鲁塞尔的一份条例，它同时表现为委员会的提问窗口，以及你后台Account Health里的那条通知。
欧盟委员会侧：答疑窗口怎么用
操作流程三步：
- EU Login登录
- 填写一张短表
- 邮箱收到EU Survey确认邮件；随后委员会团队邮件书面回复，承诺时限15个工作日
可询问范围包括：数据访问、数据共享义务、用户权利、云服务切换、互操作性。
提问要具体：如果只问"我的产品符不符合Data Act"，很难得到有用的答复。需要把产品形态、数据流向以及打算把哪一条写成什么样说清楚，再提问。
这个窗口的价值在于：它是目前可拿到委员会书面口径、且有正式时限的渠道。如果亚马逊后台卡住你，这份书面回复可以作为与平台沟通的依据。
亚马逊侧：PDF的硬性要求
每一个联网设备的listing都要附一份PDF，且必须覆盖产品销售所在地的所有欧洲市场语言——只交英文版不合格。
PDF内容清单（按亚马逊页面逐条列出）：
- 产品产生的数据性质：个人数据和非个人数据都要写
- 产品状态数据：配置、版本、诊断信息、能耗、维护数据
- 客户使用数据：使用时段、使用类型、设备的地理位置
- 环境数据：例如天气
- 数据量估算：需区分"用户交互时产生"与"待机或关机时产生"两种
- 数据格式
- 是否连续、实时产生
- 数据存储位置：设备本地还是远程服务器
- 数据保留时长
- 用户访问方式：直连、API还是门户
- 用户取回方式：需写到具体操作步骤
- 用户删除方式
- 使用条款链接
- 服务质量：如提供API或SDK需写入
产品带相关服务或虚拟助手的，还需追加一整套内容：
采集频率、服务数据类型、数据量、访问与取回方式的差异、数据持有者全名与地址、联系方式、用户如何要求将数据分享给第三方、投诉权、商业秘密归属、合同期限与终止安排。
三个容易出问题的细节
细节一：隐私政策替代不了这份文件
亚马逊写明：隐私政策或类似文档不能算满足要求，除非其中含有明确引用本条例或透明度义务的段落。不少厂商以为挂一个隐私政策链接就够了，这里会判为不合格。
细节二：链接必须是直接下载链接
提交时填写的是PDF直链，不是网盘那种点开预览的分享链接。Google Drive的/view链接不符合要求。
细节三：转售商不能指望供应商自动过关
亚马逊要求转售商自行验证合规；没有资料的，需向供应商索取。上游不提供这份PDF，下游就无法销售。
提交路径
新建listing：填写"Compliance media content type"，选择"EU Data Act Transparency Declaration"，将PDF直链填入。
存量listing：由亚马逊主动检测，缺失即发通知，走Account Health的Regulatory compliance流程。
适用设备范围
亚马逊给出的清单标明"不限于此"，列举如下：
- 消费类：笔记本电脑、手机、平板、音响、智能插座、智能家居安防、智能电视、智能温控、智能冰箱、洗碗机、咖啡机、气象站、扫地机器人
- 车与出行类：车载导航、车载GPS追踪器、物品追踪器、宠物GPS追踪器
- 健康类：健身追踪器、智能手表、空气质量监测器
- 其他联网设备：联网车辆、农业机械、重型机械、工业设备
如果做的是工业网关、PLC周边设备、农机控制器、工程机械终端，这条同样适用。Data Act管的是"能产生、获取或采集自身使用、性能、环境数据，并且能把数据传出去的设备"，并非只限定消费电子。
两条时间线需要分开看
第一段：2025年9月12日
Data Act整体开始适用。亚马逊页面原文写的是"This requirement entered into force on September 12, 2025"。
第二段：2026年9月12日。条例第50条第3款规定：第3条第1款的设计与告知义务，只适用于这一天之后投放市场的联网产品。
所以手上如果有2026年9月12日之前就已投放欧盟市场的旧型号，亚马逊要求的这份PDF仍要提交，但条例中"按设计满足"的义务在时间点上存在分界。这个区别在跟客户解释时需要讲清楚。
三套文件管的不是同一层
委员会给出的回答只代表欧盟委员会的看法，不等于合规证明，不等于法律意见，也不构成认证。它也不会替你解决技术问题——如果设备根本没有数据导出功能，邮件里也无法变出方案。真正能证明合规的仍是三样：产品设计、技术文档，以及现在要交给亚马逊的那份PDF。这三样经常被混为一件事，但它们管的层级不同。
| 法规 | 管什么 | 核心逻辑 |
|---|---|---|
| GDPR | 个人数据 | 管权利。设备采集的位置、健康、使用习惯只要能识别到具体的人即归GDPR；要求合法性基础、告知、权利响应、跨境传输。罚则较重的一档，法定上限为全球营业额4% |
| Data Act | 设备数据 | 管公平获取。亚马逊页面专门有一节讲两者区别：GDPR聚焦个人数据保护与隐私权，Data Act管联网设备产生的数据如何被访问、共享和使用，且包括非个人数据。一个管保护，一个管开放 |
| CRA | 产品安全 | 管设备本身抗不抗打。报告义务2026年9月11日起适用，主体义务2027年12月11日。协调标准方面，EN 40000系列至今无一份被引用进欧盟官方公报，Article 27(1)的合规推定目前尚不可用：水平标准原定2026年8月30日通过、垂直标准2026年10月30日，均已过期，OJ引用仍为零 |
实操上会分成两件事：隐私政策解决GDPR，但解决不了Data Act。亚马逊明确写了隐私政策不能替代那份PDF，除非其中引用条例或透明度义务的段落。因此不能拿一份GDPR隐私政策去补Data Act的缺。
一台出口欧盟的联网设备，当前是三层同时压着：个人数据（GDPR）、设备数据（Data Act）、产品安全（CRA）。三层对应三套文档、三套流程、三种监管机构。做认证只做网络安全那条线、不做数据透明这一层，亚马逊这里会出问题；反过来只做数据透明、不管安全基线，CRA那边会出问题。
三件现在就能做的事
第一，现在就去后台查
打开Seller Central，进入Account Health，查看Regulatory compliance下是否有Data Act相关条目。有就按指引提交；没有也不要等它出现——亚马逊是抽查加主动检测，无法预知何时会发现你的listing。
第二，先把数据清单做出来
用一张表把产品产生的每一类数据列出来：状态、使用、环境、位置。每项标注：存在哪、留多久、怎么取、怎么删。这张表做出来，PDF就有了主要框架。
第三，拿不准的条目不要猜，直接去窗口问
如果PDF里有几条算不出准确口径（例如"待机时产生多少数据"这类估算），不要自行猜测，去帮助台提问，把那封书面回复留档。
一句话总结：Data Act的执行已经从立法走到平台落地阶段。欧盟委员会的帮助台给出的是书面口径，亚马逊给的是listing的硬性文件门槛。两条线同时推进时，更省事的做法是把数据清单先做出来——它既是PDF的底稿，也是与平台、与客户沟通的依据。