决策指南

欧洲路测画面能否传回中国？一张流程图说清楚。

为在欧洲路测、在国内研发的车企和供应商准备：GDPR 跨境传输规则何时适用、有哪些要求、中国侧有哪些要求，每项依据均附链接。

预约咨询查看法规来源

决策流程

一个问题决定路径。

1. 匿名化后，数据还是个人数据吗？

评估的是整个数据集，而不只是画面：人脸和车牌已遮蔽，但 GPS、激光雷达、时间戳或车辆编号是否仍能识别、关联或推断出个人（第 05/2014 号意见）？

否

如果否

2. 否：不适用 GDPR

匿名数据不适用 GDPR（序言第 26 条），第五章也不适用。请保留评估记录，一旦结论受到质疑，这就是您的证据。

是

如果是

3. 是：适用第五章

中国没有获得欧盟充分性认定。传输需要第 46 条的保障措施，通常为标准合同条款（GDPR 第五章）。

4. 中国侧的规定，两条路径都适用

不包含个人信息或重要数据、在国际贸易或跨国生产制造等活动中收集和产生的数据，免予数据出境申报（2024 年规定第三条）。境外采集、传入境内处理后再向境外提供的个人信息，处理过程中未引入境内个人信息或重要数据的，依据第四条免予申报。

先匿名化，再回传：Marsstein AEON 与合规平台如何配合。

汽车行业

欧盟侧：是否构成匿名数据。

GDPR 只适用于个人数据。序言第 26 条将匿名信息排除在外，即考虑到所有可能被合理使用的识别手段后，已不再与已识别或可识别自然人相关的数据。

车载摄像头数据本身很少是匿名的。给人脸和车牌打码遮住了直接标识，但画面之外的数据集往往还包含 GPS 轨迹、精确时间戳、激光雷达点云和车辆标识。第 29 条工作组第 05/2014 号意见从三个风险检验匿名化：识别出单一个体、可关联性和可推断性。若未能满足其中任何一项，第 29 条工作组要求对识别风险进行全面评估。

欧洲数据保护委员会第 01/2020 号网联汽车指南建议尽量在本地处理数据；如需将数据传出车辆，应考虑在传输前进行匿名化。假名化数据对于能够重新识别的一方仍是个人数据。欧盟法院在 C-413/23 P 案（2025 年 9 月 4 日）中认定：对无法以合理手段重新识别个人的接收方而言，假名化数据可能不构成个人数据。

如果仍是个人数据：适用第五章。

向第三国传输个人数据由 GDPR 第五章（第 44 至 49 条）规范。中国不在欧盟委员会充分性认定的国家名单中，因此传输需要第 46 条规定的适当保障措施，实践中通常为标准合同条款。合规平台将所选机制及相关文件与数据集一并记录。

这些规则会被执行。2025 年 5 月 2 日，爱尔兰数据保护委员会对 TikTok 处以总计 5.3 亿欧元罚款，其中 4.85 亿欧元针对其向中国传输欧洲经济区用户数据违反 GDPR 第 46(1) 条。

中国侧：关键在于数据在哪里采集。

对于在中国境内采集的数据，《汽车数据安全管理若干规定（试行）》（2021 年 10 月 1 日起施行）将包含人脸信息、车牌信息等的车外视频、图像数据列为重要数据。重要数据应当在境内存储，确需向境外提供的，应当通过数据出境安全评估。

对于在欧洲采集的数据，适用 2024 年《促进和规范数据跨境流动规定》。第四条规定，数据处理者在境外收集和产生的个人信息传输至境内处理后向境外提供，处理过程中没有引入境内个人信息或者重要数据的，免予申报数据出境安全评估、订立个人信息出境标准合同、通过个人信息保护认证。第三条对国际贸易、跨国生产制造等活动中收集和产生、不包含个人信息或重要数据的数据给予同样豁免。

因此，在欧盟境内先完成匿名化，对两侧都有帮助：数据可能不再适用 GDPR；若数据集通过匿名性评估，回传与处理过程中也不再携带个人信息。

来源