欧盟数据法案（DA）出台的时间、背景

欧盟《数据法案》（Data Act，简称DA，法规文号EU 2023/2854）是欧盟数字单一市场战略的核心顶层立法，也是继GDPR之后规范欧盟全域数据流通与数据商业使用的关键监管法案，其完整立法与落地周期具备明确的时间节点与产业政策背景，是出海跨国企业必须适配的全新合规准则。从正式出台时间线来看，欧盟委员会于2022年2月首次发布《数据法案》立法草案，开启议会与理事会多轮磋商修订，2023年6月完成立法最终谈判与表决通过，2023年12月22日正式在欧盟官方公报发布公示，2024年1月11日正式生效，最终于2025年9月12日全面正式落地适用，标志着欧盟完成从“个人数据隐私保护”到“全域数据合规流通与价值规范”的立法闭环，彻底补齐了原有数据监管体系的短板。该法案的出台具备深刻的行业与政策背景，长期以来，欧盟依托GDPR构建了全球最严苛的个人数据隐私保护体系，有效约束了个人数据的非法采集、泄露与滥用问题，但在非个人数据流通、设备生成数据使用、企业间数据共享、云服务商数据迁移、数据价值公平分配等领域，长期存在监管空白与规则缺失。过往大量科技企业、跨境制造企业依托智能设备、ERP系统、云端业务平台积累海量生产数据、设备数据、经营数据、供应链数据，数据持有者长期垄断数据资源，导致数据流通壁垒高、市场竞争失衡、中小企业数据权益缺失，同时无序的数据共享、数据复用、跨平台迁移行为滋生大量隐性合规风险，与欧盟打造公平、开放、安全的统一数据市场战略目标相悖。为解决上述行业痛点，欧盟基于2020年发布的《欧洲数据战略》顶层规划，正式推出《数据法案》，核心目的是平衡数据持有者、数据使用者、终端用户三方权益，规范连接设备、智能系统、ERP云端平台产生的各类数据的访问、共享、迁移与商业使用行为，打破数据垄断、激活数据要素价值、规范跨境数据商业流转秩序。对于元征这类布局欧盟市场、依托NetSuite云端ERP系统开展跨境业务、拥有大量智能设备与经营数据的跨国企业而言，DA的出台彻底改变了原有仅适配GDPR隐私合规的管控模式，将合规管控范围从个人隐私数据延伸至全域经营数据、设备数据、供应链数据，覆盖新旧业务系统数据联动、云端存储、跨主体共享、系统迁移等全场景，倒逼企业升级全域数据合规治理体系，适配欧盟全新的双层数据监管架构。