最近，欧盟《数据法案》核心条款正式实施的消息，在大洋彼岸的中国车企圈里掀起不小的波澜。与此同时，美国NHTSA对特斯拉悬架安全启动调查，涉及近120万辆主力车型。两件事看似一硬一软、一车一数，但功夫汽车觉得，这热闹不能白看——特斯拉今天踩的硬件坑，和中国车企明天可能踩的数据合规坑，其实是一枚硬币的两面。
以前我们聊出海，总盯着关税壁垒、反补贴调查这些明面上的坎。但很少有人算过，如果数据合规这根红线踩实了，爆一次要赔掉多少利润、断送多少市场？
我们今天就来聊聊这场“隐形风暴”。
2025年9月12日，欧盟《数据法案》核心条款在欧盟全境正式实施。这不是一份束之高阁的政策文件，而是一套真正戴在智能汽车脖子上的“紧箍咒”。
根据法案的定义，智能汽车——尤其是搭载高级驾驶辅助或自动驾驶功能的车型——完全符合“联网产品”的构成要件。车联网平台、远程诊断、OTA升级这些服务，也全部落入“相关服务”的监管范围。这意味着什么？意味着车辆运行过程中产生的行驶轨迹、驾驶行为、传感器数据，不再由车企单方面掌控。
法案明确确立了一个核心原则：以用户为中心的数据访问和使用规则。车主对自己的车产生的数据，依法享有获取、使用和向第三方共享的权利。维修商有权获取车辆诊断数据，保险公司也能在符合“公平获取”原则的前提下申请访问。车企不能通过技术手段或合同安排设置不合理限制。
更关键的是，《数据法案》强调数据共享必须遵循“公平、合理、非歧视”的FRAND原则。说白了，就是禁止车企利用数据垄断地位卡别人的脖子。
而特斯拉的麻烦恰恰放大了这个问题的紧迫性。NHTSA的悬架调查虽然聚焦硬件安全，但一旦进入“放大镜式”彻查，数据访问权限争议——比如第三方维修能否获取事故分析数据——必然会被摆上台面。硬件安全与数据合规，正在从两条平行线变成交织的网。
很多中国车企出海，本质就是把国内内卷的套路原封不动搬过去：先低价冲量，免费送智驾软件吸引用户，把销量数字做漂亮。至于数据怎么用、隐私怎么保护，往后排。
国内这套模式的核心逻辑是什么？前端卖车可以亏，后端靠数据变现、保险合作、OTA增值服务来补血。数据是核心资产，用户隐私让位于商业变现。国内用户也习惯了“默认同意”，点一下“我已阅读”就行，没人真较真。
但成熟市场完全是另一套逻辑。
2025年9月，澳大利亚汽车服务与维修监管机构直接向比亚迪、极氪、小鹏、Smart和零跑5家中国车企发出了合规警告。指控的核心问题十分直白：诊断软件更新延迟、关键技术参数未完整披露、订阅服务定价高于行业基准。若指控成立，每家车企可能面临最高1000万澳元罚款——折合人民币约4700万元。
这一纸警告的背后，是澳大利亚《机动车服务与维修信息制度》的刚性要求：车企必须在车型上市首日向独立维修商开放完整的诊断系统、技术参数及维修手册，并提供灵活的订阅方案。2024年本田汽车就因未提供符合要求的订阅选项被处以18780澳元罚款，可见执法不是走过场。
更让中国车企头疼的是，欧盟《数据法案》要求数据本地化存储与处理，禁止无限制跨境传输。而国内很多车企的车机系统，默认将部分行驶数据回传国内服务器。之前就有一个新势力品牌刚进北欧市场，因为数据回传路径问题被当地监管部门约谈，最后临时下线一堆在线功能，OTA更新停了近两个月，刚攒的用户口碑直接打了对折。
还有智驾系统需要收集大量道路数据，这在欧盟可能直接踩到“数据最小化”原则的红线。国内“默认同意”的隐私政策，在海外可能就是高额罚款的导火索。
讽刺的是，特斯拉因为硬件问题被调查，中国车企却因为软件数据合规被警告。一个在“硬件安全”上翻车，一个在“数据主权”上踩坑，两者形成了一组奇妙的“双重风险”镜像。
面对这些“隐形坑”，真的就无解吗？也不尽然。
上汽总裁贾健旭曾说过一句话，功夫汽车觉得特别在点子上：“出海要合主人规矩。”这句话听起来朴素，但细想一下，很多中国车企恰恰是没想明白这个道理。
上汽的做法是提出了“Glocal”策略——全球本地化。核心逻辑很简单：在保持技术平台统一性的同时，针对不同市场定制数据合规方案。
具体怎么做？一是建立本地化数据中心。在欧盟、澳大利亚等地设立独立服务器，数据不出境，从物理层面解决跨境传输问题。二是开发模块化车机系统。根据不同地区的法规要求，调整数据采集范围、储存时长和共享权限。比如在欧洲市场，车机系统主动适配GDPR数据隐私法规，智舱生态做到一国一策略——德国用户看不到中国版音乐APP，而是Spotify本地版本。三是与当地第三方合作共建数据共享平台，符合FRAND原则。四是采用“选择加入”机制，明确告知用户数据用途，给予删除权。
这种“入乡随俗”的合规成本虽然高，但避免了被罚款或禁售的风险。截至2024年底，上汽海外累计销量已突破550万辆，连续8年国内出口第一，连续3年海外年销超100万辆。这些数字背后，是24年构建的本地化体系——100多个零部件生产基地、20多个销售服务中心、3000多个经销商网络，还有在伦敦、硅谷、特拉维夫设立的研发创新中心。
除了上汽，其他车企也可以借鉴欧洲车企的数据合规架构，或者参与国际标准制定，比如ISO/SAE 21434（车辆网络安全）和ISO 27701（隐私信息管理）。这些标准不是摆设，而是未来全球市场的“硬通货”。
汽车出海从来不是一锤子买卖，走得快永远不如走得稳。数据合规对智能汽车出海来说，不是“加分项”，而是“入场券”。特斯拉今天踩的硬件坑，澳大利亚对中国车企敲的数据警钟，都在提醒同一件事：欧美市场的监管逻辑是“事前准入看着宽，事后追责是真狠”。
所以，与其看热闹，不如回头查查自己的数据合规体系做扎实了没有。
面对日益严苛的数据法规，你认为中国车企是该主动适应规则，还是联合起来争取话语权？
