全球汽车产业加速迈向智能化、网联化,数据跨境流动已成为车企国际化运营的关键支撑。但近年各国相继强化数据主权立法,我国《数据安全法》《个人信息保护法》等也对数据出境提出更高要求。基于此,汽车行业普遍面临合规成本上升、跨境协作效率受限等问题。此次八部门联合发布的《指引》,正是为缓解这些矛盾提供的制度安排。文件首次按研发设计、生产制造、自动驾驶等九大业务场景对汽车数据进行划分,并明确“重要数据”的判定规则。值得关注的是——新规新增九类豁免情形——覆盖国际组织紧急救援、跨境运输车辆必要运维等场景,反映了更强调边界清晰、分类施策的监管思路。实施路径方面,《指引》建立分级管理体系:涉及100万以上普通个人信息或1万以上敏感个人信息的数据出境,需开展安全评估;10万至100万普通个人信息则可通过标准合同或认证方式完成合规。该差异化安排控制大规模数据泄露风险的同时,也为中小企业的跨境业务降低了制度性负担。业内专家认为,新规将带来三上影响:推动车企完善数据全生命周期管理;在合规框架下促进中外车企深化技术合作;为智能网联汽车标准的国际衔接提供基础。特斯拉、大众等跨国车企在华机构表示,将根据新规调整数据存储与传输架构。展望未来,随着新规在2026年全面实施,我国有望形成更具示范性的汽车数据治理体系。国家工业信息安全发展研究中心专家指出,该制度既兼顾WTO贸易规则有关要求,也在数字经济背景下强化数据主权的制度化表达,可为“一带一路”沿线国家的数字治理提供参考。
推动汽车数据跨境流动,关键不在于“放”或“收”的二选一,而在于以规则划清边界、以能力保障落地,在安全与发展之间形成可持续平衡。随着《汽车数据出境安全指引(2026版)》实施,行业有望从“应对式合规”转向“体系化治理”。将合规要求嵌入研发、生产、运营全过程,既是对用户权益的保护,也是提升产业国际竞争力的必要路径。