直接答案：欧盟《数据法案》（Data Act，Regulation (EU) 2023/2854）不是“云服务合同条款”或“隐私政策”能覆盖的。它 2024-01-11 生效、2025-09-12 起适用，给联网产品/相关服务的用户（企业或个人）访问、使用和分享其共同生成数据的权利，规范数据持有者、第三方共享、商业秘密、B2B 强制共享、不公平合同条款、云/边缘切换、B2G 访问、国际政府访问和互操作。关键节点：2026-09-12 起，“数据访问 by design”适用于之后投放市场的联网产品；2027-01-12 起云切换费用全面禁止；2027-09-12 起不公平条款规则扩展到部分旧合同。制造企业官网的 Data Act 页，要写清：哪些产品/服务/数据在范围、用户怎么取数、第三方怎么共享、商业秘密怎么保护、云合同怎么切换、客户数据怎么给，而不是只写“我们重视数据安全”。
本文面向常州及周边的装备、机器人、工业设备、家电、智能硬件、传感器、汽车零部件、医疗器械、能源设备和软件/云服务企业，讨论官网的欧盟数据法案页怎么写、怎么验收。资料截止 2026-11-05。本文是公开法规和项目方法整理，不是欧盟法律、数据保护、合同或合规意见；具体范围、数据类别、合同、商业秘密、处罚和成员国执行，以法规原文、委员会指南、成员国法和合同为准。
Data Act 管的是“联网产品/相关服务在使用中产生的、数据持有者容易取得的原始/预处理数据”，不是所有衍生数据、算法或内容。用户取数应免费、简单、结构化；数据持有者不能未经用户同意使用非个人数据。2026-09-12 后投放的新产品要“数据访问 by design”；2027-01-12 起云切换不能再收费。
Data Act 页和 GDPR、AI Act、CRA、ESPR/DPP、NIS2 页是什么关系？
EU AI Act 页回答 AI 系统风险/义务；CRA 页回答产品网络安全；信息安全/数据交换页回答 NDA/访问控制；客户门户/EDI 页回答订单/接口；ESPR/DPP 页回答产品护照数据。Data Act 页回答“联网产品产生的数据归谁用、用户怎么取、第三方怎么共享、云怎么切换、政府怎么访问”。它不影响 GDPR，二者并行：个人数据仍要有合法性基础；Data Act 也不改知识产权/商业秘密，只规定访问与使用的条件。
常见断点：把 Data Act 当 GDPR；把“数据安全”当“数据访问”；把云合同当全部；只写“API 开放”没有权限/费用/格式；把衍生数据/算法也承诺开放；忽略商业秘密/安全例外；以为所有第三方（含非欧盟）都必须给；小企业豁免理解错。页面把产品、数据、角色、访问、共享、合同和云写清楚，研发、IT、法务和销售才有同一套口径。
| 页面/主题 | 回答什么 | 管什么 | 不能替代什么 |
|---|---|---|---|
| Data Act | 数据访问/共享/切换 | 联网产品/数据服务 | GDPR/知识产权 |
| GDPR | 个人数据合法性 | 个人数据 | 非个人数据访问 |
| AI Act | AI 风险/义务 | AI 系统 | 产品数据访问 |
| CRA | 产品网络安全 | 数字元素产品 | 数据共享权利 |
| NIS2 | 关键/重要实体安全 | 网络与信息系统 | 用户取数 |
| ESPR/DPP | 产品可持续数据 | DPP 字段 | 使用数据访问 |
页面关系是编辑整理；Data Act 义务以 Regulation (EU) 2023/2854 和欧盟委员会 Data Act 页面为准。
哪些产品、服务和数据在范围？
范围包括联网产品（能获取/生成/收集使用或环境数据，并能通过电子通信、物理连接或设备内访问传输数据，主要功能不是替他人存储/处理/传输数据）和相关服务（与产品连接、缺少它产品无法实现某功能，或后续连接以增加功能）。数据范围是用户使用产品/服务产生的、数据持有者容易取得的原始/预处理数据（含元数据），包括温度、压力、流量、音频、pH、液位、位置、加速度、速度等，个人/非个人数据都可能；推断/衍生数据、内容和高度加工数据不在范围。数据持有者通常是制造商或相关服务商。
验收看：产品是否联网/生成数据；相关服务清单；数据类型（原始/预处理/衍生）；是否“容易取得”；个人/非个人混合；用户/数据持有者/第三方角色；合同是否定义数据权利。常见缺口：把所有 IoT 数据都说成“可共享”；把算法/模型/报告当原始数据；忽略相关服务；只做硬件不做 App/云；用户角色不清；合同没有数据条款。
| 对象 | 是否/如何纳入 | 证据 | 常见缺口 |
|---|---|---|---|
| 联网产品 | 能生成/传输使用数据 | 架构/数据流 | 只按硬件分类 |
| 相关服务 | 连接/增功能 | 服务清单 | 漏 App/云 |
| 原始/预处理 | 容易取得 | 数据字典 | 把衍生当原始 |
| 元数据 | 通常纳入 | 字段表 | 忽略 |
| 衍生/内容 | 不在范围 | 说明 | 过度承诺 |
| 个人数据 | 并行 GDPR | 合法性基础 | 只写 Data Act |
| 角色 | 用户/持有者/第三方 | 合同 | 角色不清 |
范围/数据类别以 Data Act 第 2–5 条和委员会 Data Act explained 为准；具体产品请由法务/数据团队确认。
时间表：2025、2026、2027 各要做什么？
Data Act 2023-12-13 通过、2023-12-22 刊登、2024-01-11 生效、2025-09-12 起适用（用户访问/第三方共享、云切换、B2B 公平条款等）；2026-09-12 起 Article 3(1)“数据访问 by design”适用于之后投放的联网产品/相关服务；2027-01-12 起云切换费用全面禁止；2027-09-12 起不公平条款规则扩展到部分旧合同（无固定期限或至少到 2034-01-11 后到期）；2028-09-12 前委员会评估。数字综合法案（Digital Omnibus）可能进一步修订，需持续跟踪。
页面不要把“2025-09-12”写成“所有义务都完成”，也不要把“2026-09-12”写成“未来才要管”：新产品设计现在就要按 by design 做。时间表要写清“适用/设计/云费用/旧合同/评估”，并注明 OJ/委员会更新为准。
| 时间 | 事件 | 对象 | 页面要写清 |
|---|---|---|---|
| 2024-01-11 | 生效 | 全部 | 生效≠适用 |
| 2025-09-12 | 主要适用 | 数据持有者/云 | 访问/共享/条款 |
| 2026-09-12 | 数据访问 by design | 新产品/服务 | 之后投放 |
| 2027-01-12 | 云切换费用禁止 | 云/边缘 | 过渡期结束 |
| 2027-09-12 | 旧合同不公平条款 | 部分旧合同 | 条件/范围 |
| 2028-09-12 | 委员会评估 | 欧盟 | 可能修订 |
时间表以 Data Act 第 50 条、委员会 Data Act 页面和 OJ 文本为准；Digital Omnibus 可能带来修订。
用户访问和数据持有者义务怎么验收？
用户（拥有/租赁/租用联网产品的企业或个人）有权访问其使用产品/服务共同生成的数据，并可要求数据持有者向第三方共享。数据持有者要：在合同中明确数据访问/使用/共享权利；事前告知数据类型、数量、频率、访问方式；提供简单、安全、免费的访问；以结构化、常用、机器可读格式提供；不得未经用户同意使用非个人数据；不得用数据开发竞争性联网产品（不妨碍售后/相关服务竞争）；微/小型企业作为制造商/服务商有部分豁免。
验收看：用户身份/权限；数据目录；访问入口/API/导出；格式/频率/延迟；费用（对用户免费）；合同条款；非个人数据使用同意；竞争性使用限制；微/小企业豁免适用。常见缺口：取数要收费/排队；只有 PDF/报表；数据目录不清；API 无权限/审计；合同没写；默认拿数据训练/改进；把豁免扩大到所有义务。
| 环节 | 要做什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 合同 | 数据权利/条件 | 条款 | 没有 |
| 告知 | 类型/数量/频率 | 说明/页面 | 不透明 |
| 访问 | 简单/安全/免费 | 入口/API | 收费/排队 |
| 格式 | 结构化/机器可读 | 样例 | 只有 PDF |
| 使用同意 | 非个人数据 | 同意记录 | 默认使用 |
| 竞争限制 | 不开发竞品 | 政策/合同 | 无约束 |
| 豁免 | 微/小企业 | 规模证明 | 扩大豁免 |
用户访问/持有者义务以 Data Act 第 3–6 条和委员会解释为准；具体合同请由法务确认。
第三方共享、商业秘密和安全例外怎么验收？
用户可要求数据持有者把数据共享给其选择的第三方（排除 DMA 下的守门人）；第三方只能在用户授权目的内使用，不能用于开发竞争性联网产品；Data Act 不要求向欧盟外第三方共享。商业秘密：数据持有者与用户/第三方可约定保密措施；对方不遵守时可暂停/拒绝；只有能证明披露极可能造成严重经济损失时才可拒绝，并须通知主管机构。安全例外：如共享会破坏产品安全并严重危害人身健康/安全，可按 EU/国内法限制。用户可申诉/诉讼。
验收看：第三方名单/授权；目的限制；DMA 守门人排除；跨境第三方；保密协议/措施；拒绝理由/证据；主管机构通知；安全例外依据；申诉渠道。常见缺口：任何第三方都给；没有目的限制；把商业秘密当万能拒绝；拒绝不通知；安全例外没有法律依据；非欧盟第三方承诺过度。
| 环节 | 要做什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 第三方 | 用户选择/授权 | 授权记录 | 不筛选 |
| 目的限制 | 仅授权用途 | 合同 | 二次使用 |
| 守门人 | DMA 排除 | 名单 | 忽略 |
| 跨境 | 非欧盟无义务 | 说明 | 过度承诺 |
| 商业秘密 | 措施/暂停/拒绝 | 协议/证据 | 万能拒绝 |
| 通知 | 主管机构 | 记录 | 不通知 |
| 安全例外 | 法律依据 | 评估 | 无依据 |
第三方/商业秘密/安全例外以 Data Act 第 4–6、8–9 条和委员会解释为准。
B2B 强制共享和补偿怎么讲？
当数据持有者依 EU/国内法（包括 Data Act）有义务向另一企业共享数据时，条款要公平、合理、非歧视（FRAND）；数据持有者可要求“合理补偿”，但微/小企业和非营利研究组织不得超过其提供数据的成本。补偿可含技术/传播/存储成本；不能借补偿阻碍共享。既有行业数据共享义务不受影响，未来行业立法应与 Data Act 对齐。
验收看：共享义务来源；FRAND 条款；补偿计算/成本；微/小企业/研究组织上限；非歧视；技术保护措施；争议解决。常见缺口：补偿没有成本依据；对同类客户差别定价；把 Data Act 当唯一义务来源；忽略行业法规；用技术措施锁数据；没有争议/调解机制。
| 要素 | 要确认什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 义务来源 | 法律/合同 | 清单 | 不清楚 |
| FRAND | 公平/合理/非歧视 | 条款 | 差别定价 |
| 补偿 | 成本/合理 | 计算表 | 无依据 |
| 微/小企业 | 不超过成本 | 规模/账单 | 超额 |
| 研究组织 | 非营利/成本 | 资格 | 忽略 |
| 技术措施 | 不阻碍共享 | 配置 | 锁数据 |
B2B 共享/补偿以 Data Act 第 8–9 条和委员会解释为准；具体价格/合同请由法务/财务确认。
不公平合同条款怎么验收？
Data Act 保护企业（尤其 SME）免受单方面强加的数据条款：一类条款“始终不公平”（如故意/重大过失免责），一类“推定不公平”（如不当限制救济/责任）；不公平条款不具约束力，可分割。规则适用于 2025-09-12 后签订的新合同；对 2025-09-12 前签订、无固定期限或至少到 2034-01-11 后到期的旧合同，从 2027-09-12 起适用。成员国可另有规定。
验收看：合同类型/签署日；单方面/可谈；黑/灰清单；责任/救济/终止/数据使用；旧合同范围；可分割条款；谈判记录。常见缺口：模板“一刀切”；把不公平条款藏在附件；旧合同不梳理；没有谈判记录；SME 客户不敢谈；跨境合同适用法不清。
| 要素 | 要确认什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 合同日期 | 新/旧合同 | 签署页 | 不区分 |
| 单方面 | 是否可谈 | 记录 | 模板强加 |
| 黑清单 | 故意/重大过失免责 | 条款 | 仍保留 |
| 灰清单 | 救济/责任限制 | 条款 | 推定不公平 |
| 旧合同 | 2027-09-12 起 | 清单 | 不梳理 |
| 可分割 | 无效条款处理 | 条款 | 整份失效 |
不公平条款以 Data Act 第 13 条和成员国法为准；本文不构成合同意见。
云/边缘切换怎么验收？
提供数据处理服务（云/边缘等）的供应商要满足合同透明、开放接口、数据导出（常用/机器可读）、IaaS 功能等价、移除切换障碍等最低要求；客户可在过渡期后切换。切换/数据出口费用在过渡期（至 2027-01-12）可收成本，之后全面禁止。合同要写切换程序、过渡期、可导出数据类别、协助、终止/数据删除。欧盟还在推进互操作标准/共同规格。
验收看：服务类型（IaaS/PaaS/SaaS）；合同条款；切换程序/时限；导出格式/接口；功能等价；费用（2027 后为零）；数据删除/保留；协助；子处理商；安全。常见缺口：合同没有切换条款；导出只有备份；接口私有；功能不等价；2027 后仍收费；数据删不干净；子处理商阻碍。
| 要素 | 要确认什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 服务类型 | IaaS/PaaS/SaaS | 清单 | 不区分 |
| 合同 | 切换/协助/期限 | 条款 | 缺失 |
| 导出 | 格式/接口/范围 | 测试 | 只有备份 |
| 功能等价 | IaaS 同输入同结果 | 测试 | 不验证 |
| 费用 | 2027-01-12 后零 | 价目表 | 仍收费 |
| 删除 | 终止后删除 | 流程 | 残留 |
| 子处理商 | 协助/不阻碍 | 合同 | 不约束 |
云切换以 Data Act 第 23–31 条和委员会解释为准；具体合同请由法务/IT 确认。
B2G、国际访问和互操作还要注意什么？
B2G：公共部门在“特殊需要”（公共紧急/非紧急）下可要求企业提供数据；请求要具体、透明、相称、保护商业秘密、用后删除；补偿按紧急/非紧急和企業规模区分；同一数据原则上不重复请求（once-only）。国际：非个人数据在欧盟境内存储/处理时，第三国政府访问请求要满足 Data Act 保障；服务商要采取合理措施（加密/审计/认证）并在网站公布，尽量先通知客户。互操作：数据空间参与者、智能合约供应商、数据处理服务商要满足基本要求；委员会推标准/共同规格。
验收看：B2G 请求流程/法务；补偿；删除；once-only；第三国请求评估/通知；加密/审计/公布；数据空间/智能合约合规；标准跟踪。常见缺口：没有 B2G 响应流程；第三国请求直接配合；安全措施不公布；智能合约没有终止/访问控制；互操作标准不跟踪。
| 主题 | 要确认什么 | 证据 | 常见缺口 |
|---|---|---|---|
| B2G 请求 | 特殊需要/相称 | 流程 | 无流程 |
| 补偿 | 场景/规模 | 计算 | 不区分 |
| 删除 | 用后删除 | 记录 | 保留 |
| 第三国 | 保障/评估 | 评估 | 直接配合 |
| 安全措施 | 加密/审计/公布 | 网站 | 不公布 |
| 智能合约 | 访问/终止/安全 | 审计 | 无控制 |
| 互操作 | 标准/规格 | 清单 | 不跟踪 |
B2G/国际/互操作以 Data Act 第 14–22、32–40 条和委员会指南为准；具体项目请由法务/IT 确认。
中国出口企业的准备清单
建议按“产品—数据—角色—访问—共享—合同—云”七段准备：联网产品/相关服务清单；数据目录（原始/预处理/衍生、个人/非个人）；用户/数据持有者/第三方/云角色；访问入口/API/导出/权限/审计；第三方共享/商业秘密/安全例外；合同（数据条款、FRAM/补偿、不公平条款）；云切换/退出；B2G/国际访问。2026-09-12 后投放的新产品要把“数据访问 by design”做进架构，而不是上线后补。
最容易漏的是“数据目录”和“角色”：很多企业只知道有 App/云，没有把数据分类、访问权限、第三方共享和商业秘密写清楚；只做网络安全，不做数据访问；合同用旧模板；云合同没有切换/退出。建议指定 Data Act 负责人，建立数据地图和季度复核。
| 环节 | 要做什么 | 证据 | 常见缺口 |
|---|---|---|---|
| 产品 | 联网/相关服务清单 | 架构图 | 只列硬件 |
| 数据 | 目录/分类/来源 | 数据字典 | 不清楚 |
| 角色 | 用户/持有者/第三方/云 | 合同 | 角色混淆 |
| 访问 | 入口/API/格式/权限 | 测试 | 只有报表 |
| 共享 | 第三方/商业秘密/例外 | 流程 | 无控制 |
| 合同 | 数据/补偿/公平条款 | 模板 | 旧模板 |
| 云 | 切换/导出/退出 | 合同/测试 | 锁定 |
| B2G/国际 | 请求/保障/公布 | 流程 | 无 |
准备清单是编辑建议；具体义务以 Data Act、委员会指南、成员国法和合同为准。
官网 Data Act 页怎么写？
公开页建议包含：适用产品/相关服务、数据类别与范围、用户访问方式（入口/API/格式/频率/费用）、第三方共享与目的限制、商业秘密/安全例外、B2B 共享/补偿、合同公平条款、云切换/退出、B2G/国际访问、联系/版本。写法要可核验：写“有数据目录/访问流程/合同条款”，不要写“所有数据开放/完全免费/任何第三方都能取”。
页面要区分“公开信息”和“客户/合同文件”：数据字典、API 文档、安全措施、DPIA、合同条款按权限/合同提供；公开页只写范围、流程、联系，不公开客户数据/密钥/漏洞细节。若只做部件/代工，要写“配合整机厂/品牌方提供数据访问能力”，不要替客户宣称整机合规。多语言页面要与销售国家一致。
| 页面区块 | 写什么 | 证据 | 避免 |
|---|---|---|---|
| 范围 | 产品/服务/数据 | 清单/字典 | “所有数据” |
| 访问 | 入口/API/格式/费用 | 文档/测试 | “完全免费” |
| 第三方 | 授权/目的/守门人 | 流程 | “任何第三方” |
| 商业秘密 | 措施/例外/通知 | 协议/记录 | “绝不拒绝” |
| B2B | FRAND/补偿 | 条款 | “零成本” |
| 合同 | 公平条款/旧合同 | 模板 | 旧模板 |
| 云 | 切换/导出/退出 | 合同 | “无锁定” |
| 联系/版本 | 数据请求/日期 | 表单 | 无入口 |
页面结构是编辑建议；对外声明要真实可核，具体以法规、指南、成员国法和合同为准。
哪些话不能写？
高风险表述：“所有 IoT 数据都开放”（范围只含原始/预处理、容易取得）；“数据一律免费”（用户访问免费，B2B 强制共享可合理补偿）；“任何第三方都能取”（用户选择、目的限制、守门人排除、非欧盟无义务）；“商业秘密不能拒绝”（可依条件暂停/拒绝，但要通知）；“云永远不收费”（2027-01-12 前过渡期可收成本）；“小企业全部豁免”（豁免有限）；“Data Act 取代 GDPR”（并行）；“有 API 就合规”（还有合同/权限/格式/共享/云）。这些要么不准确，要么把责任边界说错。
更稳的写法：写“产品/服务/数据范围、访问流程、第三方/商业秘密、B2B/合同、云切换、B2G/国际和证据，具体以 Data Act/指南/成员国法为准”。对外宣传还要遵守广告法/反不正当竞争法；客户/个人数据要授权/脱敏。
| 页面表述 | 问题 | 建议写法 | 依据 |
|---|---|---|---|
| “所有数据开放” | 范围有限 | 数据目录/范围 | Data Act |
| “一律免费” | B2B 可补偿 | 用户免费/FRAND | Data Act |
| “任何第三方” | 授权/目的/守门人 | 按用户选择 | Data Act |
| “不能拒绝” | 商业秘密/安全例外 | 条件/通知 | Data Act |
| “云永不收费” | 过渡期可收 | 2027 后零 | Data Act |
| “小企业全豁免” | 豁免有限 | 按义务/规模 | Data Act |
| “取代 GDPR” | 并行 | 分别说明 | Data Act/GDPR |
红线表述是编辑建议；是否构成虚假宣传/违规由监管和合同认定，本文不构成法律意见。
上线验收清单
验收看十项：产品/服务范围、数据目录、用户访问、第三方/商业秘密、B2B/补偿、合同公平、云切换、B2G/国际、安全/权限、页面表述/版本。每项要有 owner、证据和复核日期。通过标准不是“页面写了 API”，而是用户/客户/监管能看懂哪些数据可取、怎么取、谁能用、什么不能做、云怎么退出。
建议上线前拿一个真实产品/服务走一遍：范围→数据→访问→共享→合同→云→B2G→安全→页面表述。走不通的环节，就是页面或流程还没补上的地方。
| 检查项 | 通过标准 | 证据 | 不合格处理 |
|---|---|---|---|
| 产品/服务 | 联网/相关服务 | 清单 | 补判断 |
| 数据目录 | 原始/预处理/衍生 | 字典 | 补目录 |
| 访问 | 入口/API/格式/免费 | 测试 | 补入口 |
| 第三方 | 授权/目的/守门人 | 流程 | 补控制 |
| 商业秘密 | 措施/例外/通知 | 协议 | 补机制 |
| B2B | FRAND/补偿 | 条款 | 补条款 |
| 合同 | 公平/旧合同 | 模板 | 更新 |
| 云 | 切换/导出/费用 | 合同/测试 | 补条款 |
| B2G/国际 | 流程/保障 | 流程 | 补流程 |
| 表述 | 无“全部/永远” | 页面测试 | 删除 |
验收清单是编辑建议；具体合规要求以 Data Act、委员会指南、成员国法和合同为准。
谁该读、谁不适合、能支持什么决策？
适合向欧盟出口联网装备、机器人、工业设备、家电、智能硬件、传感器、汽车零部件、医疗器械、能源设备，或提供相关软件/云服务、数字化售后、预测性维护的常州及周边制造企业；也适合研发、IT、法务、售后、销售和网站团队评估 Data Act 页面。不适合不向欧盟销售、产品不联网/不生成使用数据、或希望用一篇页面替代法律/数据保护/合同意见的团队。
该读：产品有 App/云/远程服务；欧盟客户在问数据访问/共享/切换；2026-09-12 后投放新产品；要建/改官网 Data Act 页；需要区分 Data Act、GDPR、AI Act、CRA、NIS2 和 DPP。不适合：把数据安全当数据访问；把 API 当全部；把豁免扩大。能支持：范围、数据、访问、共享、合同、云、B2G、国际和页面表述的自查。
常见问题
Data Act 现在适用吗？
2024-01-11 生效、2025-09-12 起适用；2026-09-12 起“数据访问 by design”适用于之后投放的联网产品/相关服务；2027-01-12 起云切换费用禁止；2027-09-12 起部分旧合同适用不公平条款规则。
哪些数据在范围？
用户使用联网产品/相关服务产生的、数据持有者容易取得的原始/预处理数据（含元数据），个人/非个人都可能；推断/衍生数据、内容和高度加工数据不在范围。个人数据还要符合 GDPR。
用户取数要收费吗？
对用户访问应免费、简单、安全，并以结构化/常用/机器可读格式提供；数据持有者不能未经用户同意使用非个人数据。B2B 强制共享可要求合理补偿，但微/小企业/非营利研究组织不得超过成本。
第三方共享和商业秘密怎么处理？
用户可要求共享给其选择的第三方（排除 DMA 守门人），第三方仅限授权目的、不得开发竞争性联网产品；非欧盟第三方无强制共享义务。商业秘密可约定措施，对方不遵守可暂停/拒绝；只有极可能造成严重经济损失才可拒绝，并通知主管机构。
云切换有什么要求？
云/边缘供应商要合同透明、开放接口、可导出、IaaS 功能等价、移除障碍；2027-01-12 前可收切换/出口成本，之后全面禁止。合同要写程序、过渡期、数据类别、协助和删除。
官网/客户声明怎么写？
写产品/服务/数据范围、访问入口/API/格式/费用、第三方/目的限制、商业秘密/安全例外、B2B/补偿、合同公平、云切换/退出、B2G/国际和联系/版本；不要写“所有数据开放/任何第三方都能取/永远免费”。客户/合同文件按权限提供。
一句话总结
常州制造企业官网的 Data Act 页，核心不是“数据安全”四个字，而是把联网产品/相关服务范围、数据目录、用户访问（入口/API/格式/免费）、第三方共享/商业秘密、B2B/补偿、合同公平、云切换/退出、B2G/国际访问和证据写成可核对清单；用户/客户/监管能看懂哪些数据可取、怎么取、谁能用、什么不能做，页面才算合格。
研究方法与局限
本文为公开法规和项目方法整理，不是对任何企业产品、数据、合同、云服务或合规的审核/法律意见。文中没有使用未公开的客户数据、合同或系统日志；范围、数据、访问、共享、合同、云和验收项均为编辑建议，不构成法律/数据保护/合同结论。具体范围、数据类别、合同、商业秘密、处罚和成员国执行，以法规原文、委员会指南、成员国法和合同为准。
数据来源与口径
资料截止 2026-11-05；以下为欧盟官方/法规页面，具体条款、指南和成员国法以原文为准。
- Regulation (EU) 2023/2854 on harmonised rules on fair access to and use of data (Data Act)，2023-12-13 通过，OJ L 2023/2854，2023-12-22 公布：EUR-Lex。范围、数据访问/共享、合同、云切换、B2G、国际访问、互操作和适用时间。
- European Commission，Data Act：European Commission。目标、措施、实施支持、FAQ/Helpdesk 和 Digital Omnibus。
- European Commission，Data Act explained：European Commission。数据范围、用户/持有者/第三方、商业秘密、B2B/补偿、云切换、B2G 和互操作。
- European Commission，Data Act enters into force（2024-01-11）：European Commission。生效/适用背景。
- European Commission，EU Data Act gives users control over data from connected devices：European Commission。2025-09-12 适用和用户权利。