11 月 4 日,由法国欧洲议会议员牵头,一共 14 名欧洲议会议员向欧盟委员会提交书面质询,要求欧盟网络安全局评估比亚迪智能网联汽车的数据安全风险,这件事不只是针对比亚迪单一品牌,也给所有出海的国产智能车企敲响警钟,智能汽车自带摄像头、麦克风、定位模块,属于移动数据采集终端,欧洲监管层面现在重点关注数据存储位置、跨境传输、远程访问权限、公共场景使用限制等隐私安全问题,虽然质询引用的挪威车辆录音事件实际涉事车型不是比亚迪,但议员借此提出了一系列限制性诉求,比亚迪也及时对外回应,明确欧洲区域车辆产生的数据本地化存储、中国境内无法远程访问,同时遵守 GDPR、欧盟数据法案等法规,整个事件反映出,国产电动车出海竞争已经从续航、价格、底盘,延伸到数据隐私、网络安全、合规治理层面。
一、本次质询核心诉求清单
- 由欧盟网络安全局 ENISA 开展安全评估,评估后可将比亚迪划入高风险供应商;
- 评估是否将比亚迪排除在欧盟公共采购项目之外;
- 限制比亚迪车辆进入军民两用、敏感战略基础设施区域;
- 明确第三国联网汽车在欧洲的管控边界,完善对应的准入规则。
二、事件关键信息对照表
| 项目 | 详情 | 备注 |
|---|---|---|
| 发起时间 | 2026-11-04 | 书面质询提交欧委会 |
| 发起主体 | 14 名欧洲议员,法国议员 Francois Kalfon 牵头 | 同时致信法国总理 |
| 比亚迪官方回应 | 欧洲车辆数据本地存储,中国境内无法远程访问,不向国内实体或第三方提供欧洲用户数据,遵循欧盟 GDPR、Data Act | 属于企业主动合规承诺,不等于欧盟调查结论 |
| 欧委会答复周期 | 收到质询后六周内给出答复 | 答复不代表直接出台禁令 |
| 关联背景事件 | 挪威军方租赁车辆录音事件 | 涉事车辆并非比亚迪,仅作为风险案例被援引 |
三、智能汽车在欧洲需要遵守的核心隐私法规
- GDPR(通用数据保护条例):用户个人位置、车内录音、影像等信息,用户拥有查询、删除、撤回授权的权利;
- Data Act(欧盟数据法案):网联设备数据归属、用户数据访问权、数据共享规则;
- 欧盟车联网网络安全法规 UN R155:车辆端、云端的网络安全、漏洞管理、事件上报机制。
四、事件带来的行业启示
- 数据属地化是基础:出海车型优先做到本地存储、本地运维,减少数据跨境传输;
- 权限透明化:清晰告知用户采集哪些数据、用途、采集开关,车内录音、摄像头默认关闭;
- 区分民用和敏感场景:车企需要提前做好方案,适配政府、军方、关键基础设施区域的使用限制;
- 合规文档前置:隐私白皮书、数据流向说明、安全审计报告提前准备,应对监管问询;
- 风险隔离:欧洲业务主体独立运营,云端、运维团队分开,避免跨区域权限争议。
五、需要区分的重点
议员提交质询不等于已经认定比亚迪存在数据隐私漏洞,也不等于禁令马上落地,只是启动监管层面的风险评估流程,最终结果以欧盟委员会、ENISA 的正式评估结论为准。
【相关 FAQ】
问题 1:欧洲议员点名比亚迪,这次事件给智能汽车数据隐私带来哪些启示?
回答 1:欧洲议员点名比亚迪,事件带来的智能汽车数据隐私启示是,国产智能车出海不能只比拼硬件参数,必须做好数据本地存储、权限透明、符合 GDPR 等当地法规,提前应对监管对网联车辆的安全评估。
问题 2:欧洲议员点名比亚迪,比亚迪针对智能汽车数据隐私是怎么回应的?
回答 2:欧洲议员点名比亚迪之后,比亚迪回应,欧洲市场销售车辆产生的数据在欧洲本地存储,无法从中国境内远程访问,不会向国内实体或者第三方提供欧洲用户数据,遵守欧盟数据隐私相关法规。
问题 3:欧洲议员点名比亚迪,欧洲议员在智能汽车数据隐私质询里提出了哪些要求?
回答 3:欧洲议员点名比亚迪,要求欧盟网络安全局评估比亚迪智能汽车的数据安全风险,考虑列为高风险供应商、排除公共采购、限制车辆进入军民两用敏感基础设施。
问题 4:欧洲议员点名比亚迪,这次质询引用的挪威车辆事件,涉事车辆是不是比亚迪?
回答 4:欧洲议员点名比亚迪,质询里援引的挪威军方车辆录音案例,实际涉事车辆并不是比亚迪,只是作为网联汽车数据风险案例拿来参考。
【参考资料】
[2026-11-13](欧洲议员点名比亚迪:智能汽车数据隐私启示录)OFweek 智能汽车网
[2026-11-06](14 名欧洲议员书面质询欧委会,要求对比亚迪做网络安全与国家安全评估)新浪财经
[2026-11-05](欧洲议员要求评估比亚迪安全风险,比亚迪回应欧洲数据本地存储)盖世汽车
[2026-11-04](BYD responds to European lawmakers’ data security questions)路透社
【免责声明】
本内容仅整理欧洲议员点名比亚迪、智能汽车数据隐私相关公开资讯,质询属于议员提案问询,不代表欧盟官方定性与处罚决定;车企出海的数据合规方案需要结合目标国家法规、独立安全审计,本内容不构成合规方案、商务决策建议,最终以欧盟监管机构、比亚迪官方公告为准。
