01
接入
您的素材进入欧盟存储桶，或您自己的云账户。
合成场景，由匿名化模型遮蔽
人脸与车牌，逐帧遮蔽。在欧盟境内处理。
从原始素材到遮蔽后的交付。
可运行于 Marsstein 欧盟云、您自己的云账户，或您自己的 GPU 服务器。
02遮蔽
逐帧检测人脸与车牌，并以不可逆的像素化覆盖。画面其余部分保持不变。
合成场景，由匿名化模型遮蔽
03校验并交付
自动检查会尝试在输出中读取车牌、查找人脸。检查结果随交付一并提供。
合成场景，由匿名化模型遮蔽
哪些被遮蔽，哪些保持不变。
人脸
逐帧检测，并以不可逆的像素化覆盖。
车牌
每一帧均遮蔽。随后自动检查会尝试在输出中读取车牌。
街景
其余一切保持不变
分辨率、帧率、时间戳以及 CAN、GPS、激光雷达等通道均保持不变。
在欧盟境内处理
可运行于 Marsstein 欧盟云、您自己的云账户，或您自己的 GPU 服务器。
合成场景，由匿名化模型遮蔽
实证。
100+ TB
摄像头数据已处理，根据 Marsstein 交付记录。
摄像头数据与合规的交汇之处。
把欧洲路测画面交到国内研发团队手中。
匿名化模型在数据出境前于欧盟境内遮蔽人脸和车牌，Marsstein Compliance 记录评估与传输过程。
从欧洲路测到国内研发，三步完成。顺序很关键：第二步完成之前，任何数据都不离开欧盟。
- 01在欧盟境内匿名化匿名化模型在欧盟基础设施上遮蔽车载摄像头画面中的人脸和车牌，任何副本出境之前即已完成。
- 02评估整个数据集打码不等于匿名。GPS 轨迹、激光雷达、时间戳和车辆编号逐个数据集评估，检验是否仍能识别单一个体、关联或推断出个人。
- 03带着证据回传Marsstein Compliance 记录遮蔽了哪些信息、评估结论，以及数据仍属个人数据时所采用的 GDPR 第五章传输机制及相关文件。
用于训练物理 AI 的机器人摄像头素材。
面向机器人厂商的欧洲市场准入：CE 认证与欧盟机械法规指导、GDPR 与欧盟人工智能法案合规，以及机器人摄像头数据匿名化。
原始数据默认保存在本地设备或欧盟境内的云端实例中。在导出或跨境复制之前，由匿名化模型遮蔽人脸和车牌。处理结果是否构成匿名数据，需逐个数据集依据可识别性、可关联性和可推断性进行评估（第 29 条工作组第 05/2014 号意见）。
机器人 CE 认证与市场准入什么是物理 AI 数据匿名化
物流：仓储监控与追踪
GPS 车队追踪、仓库摄像头和配送扫描都涉及个人数据处理，却常常缺少充分的隐私通知或法律基础文档。
匿名化模型遮蔽摄像头画面中的人脸和车牌。Marsstein Compliance 起草您所需的 DPA、处理活动记录和跨境传输评估，并在您的运营和供应商变化时及时更新。
了解 Compliance医疗健康：临床研究数据保护
涉及患者数据的研究需要假名化处理、数据保护影响评估（DPIA）和专门的同意机制，与常规临床操作不同。
Marsstein Compliance 起草健康数据处理的数据保护影响评估、处理活动记录和符合 GDPR 的知情同意流程，并保留监管机构要求的审计轨迹。
了解 Compliance
遮蔽并不等于匿名化。
交付的数据集是否构成匿名数据，按数据集逐一评估：个人是否仍可被识别、关联或推断？GPS、CAN 等通道仍可能指向具体个人。
Marsstein 负责
在欧盟境内用匿名化模型遮蔽车载摄像头数据中的人脸和车牌，并在 Marsstein Compliance 中记录每个数据集的匿名性评估和传输文档。
Marsstein 不负责
独自判定数据集已匿名、出具认证或替代法律意见。评估结论由您的法律顾问或数据保护官确认。
打码不等于匿名。
匿名数据不适用 GDPR（序言第 26 条），因此也不受第五章关于向中国等第三国传输数据的规则约束。只要匿名化真正成立，先匿名化再回传是最干净的路径。
前提是结果确实是匿名的。遮蔽人脸和车牌只遮住了最明显的标识，但一条 GPS 轨迹、一个精确的时间戳或一个车辆编号仍可能指向具体的人。第 29 条工作组第 05/2014 号意见给出三项检验：能否识别出单一个体，能否将记录与其关联，能否推断出与其有关的信息。
欧洲数据保护委员会的网联汽车指南（01/2020）方向一致：尽量在本地处理数据；如需将数据传出车辆，应考虑在传输前进行匿名化。
如果数据仍属个人数据，第五章全面适用。中国没有获得欧盟充分性认定，因此传输需要第 46 条规定的保障措施，例如标准合同条款。监管机构会执法：2025 年 5 月，爱尔兰数据保护委员会因 TikTok 向中国传输欧洲经济区用户数据违反 GDPR 第 46(1) 条，对其处以总计 5.3 亿欧元罚款，其中 4.85 亿欧元针对该项违规。
模型
01像素化处理可以还原吗？
不可以。像素化处理会销毁底层像素，无法从输出中恢复任何内容。原始素材在欧盟境内处理，并按保留协议删除。
02会损坏我的训练数据吗？
不会。只有检测到的人脸和车牌区域会改变。分辨率、帧率、容器结构、时间戳以及 CAN、GPS、激光雷达等非视频通道原样保留。这些通道仍可能指向具体个人，因此交付的数据集是否构成匿名数据，需逐个数据集依据可识别性、可关联性和可推断性进行评估。
03如何证明覆盖率？
每个批次都会运行自动审计，尝试在输出上读取车牌并匹配人脸。测得的泄漏率随交付报告一并提供。
04跨境交付如何进行？
遮蔽后的输出在云区域之间服务端复制，送达香港、中国内地、美国或您团队所在的任何地方，传输后经校验和验证。
05遮蔽在哪里运行？
可运行于 Marsstein 欧盟云、您自己的云账户，或您自己的 GPU 服务器。您的素材进入欧盟存储桶，或您自己的云账户。
驾驶影像与数据传输
06欧洲路测的摄像头数据可以回传中国吗？
可以，前提是数据已构成匿名数据、不适用 GDPR，或者传输有 GDPR 第五章规定的机制作为依据。中国没有获得欧盟充分性认定，因此个人数据出境需要第 46 条的保障措施，例如标准合同条款（GDPR 第 44-49 条）。
07打码后的视频还算个人数据吗？
有可能仍然算。给人脸和车牌打码遮住了直接标识，但 GPS、激光雷达、时间戳和车辆编号仍可能识别出单一个体，因此每个数据集都要按可识别单一个体、可关联性和可推断性进行评估（第 29 条工作组第 05/2014 号意见）。
08匿名化后的数据还受 GDPR 跨境传输规则约束吗？
不受约束。匿名数据不适用 GDPR（序言第 26 条），因此也不适用第五章，但前提是数据集经评估确实已经匿名。对于假名化数据，欧盟法院在 C-413/23 P 案（2025 年 9 月）中认定：对无法以合理手段重新识别个人的接收方而言，假名化数据可能不构成个人数据。
09车外人脸和车牌在中国属于重要数据吗？
对于在中国境内采集的汽车数据，属于。《汽车数据安全管理若干规定（试行）》（2021 年 10 月 1 日起施行）将包含人脸信息、车牌信息等的车外视频、图像数据列为重要数据。在欧洲采集、传回中国处理的数据属于另一种情形，适用 2024 年《促进和规范数据跨境流动规定》第四条。
10Marsstein 在这个过程中负责什么？
匿名化模型在欧盟境内对摄像头数据中的人脸和车牌进行匿名化处理，Marsstein Compliance 记录评估与传输过程。Marsstein 不出具数据集已匿名的认证，也不替代法律意见；最终由您的法律顾问或数据保护官确认。
原始法规与文件
本页每一项法律表述都以下列文件之一为依据。
- GDPR 序言第 26 条匿名数据不适用 GDPR。
- GDPR 第五章（第 44-49 条）向第三国传输个人数据的规则。
- 第 29 条工作组第 05/2014 号意见以可识别单一个体、可关联性和可推断性检验匿名化。
- 欧洲数据保护委员会（EDPB）第 01/2020 号网联汽车指南尽量在本地处理；数据传出车辆前考虑匿名化。
- 欧盟法院 C-413/23 P 案，EDPS 诉 SRB（2025 年 9 月 4 日）从接收方角度判断假名化数据。
- 欧盟委员会充分性认定清单获得欧盟充分性认定的国家，中国不在其中。
- 爱尔兰数据保护委员会 TikTok 决定（2025 年 5 月 2 日）因向中国传输数据违反 GDPR 第 46(1) 条被罚 4.85 亿欧元。
- 国家网信办等《汽车数据安全管理若干规定（试行）》（2021）含人脸、车牌信息的车外视频、图像数据属于重要数据。
- 国家网信办《促进和规范数据跨境流动规定》（2024）第三条、第四条：数据出境豁免情形。