关于欧洲数据治理并修订条例（EU）2018/1724 的条例（EU）2022/868
欧洲议会与欧盟理事会 · Regulation (EU) 2022/868
为欧盟数据共享建立可信中介与治理框架。核心制度有三：公共部门持有的受保护数据再利用的条件；数据中介服务的通报制度与提供条件（第 10 至 12 条）；以及数据利他组织的自愿登记制度。对 AI 企业最直接相关的是第 10 条界定的三类数据中介服务——数据持有者与潜在数据使用者之间的中介服务（含为此提供技术或其他手段，可包括双边或多边数据交换、创建支持交换或共同使用数据的平台或数据库、以及为连接数据持有者与数据使用者建立其他特定基础设施）；数据主体或希望提供非个人数据的自然人与潜在数据使用者之间的中介服务（含便利数据主体行使 GDPR 权利）；以及数据合作社服务。此类服务须履行通报义务并满足第 12 条的结构性条件，其中最具约束力的是"数据不得用于中介以外的目的"与"须通过单独法人提供"。
触发适用的业务动作：中国企业在欧盟运营数据交易市场、数据交换平台、联合建模/联邦学习撮合平台、训练数据集交易市场，或提供帮助个人集中授权其数据供 AI 训练的服务。第 11(3) 条明确：未在欧盟设立但在欧盟提供第 10 条所列数据中介服务的提供者，须在其提供服务的成员国之一指定法定代表，并被视为受该代表所在成员国管辖。反之，把数据用于自身产品与模型训练、而非为第三方之间的数据流通提供中介的企业，通常不构成数据中介服务提供者——这是判断是否落入的关键分界线。
重点行业：企业软件 SaaS、大模型 / 生成式 AI、医疗 AI、AI 智能体
2022-06-23
条例生效
公布后第二十日生效，义务自 2023-09-24 起适用。
2023-09-24
条例开始适用
数据中介服务通报制度、数据中介服务提供条件与数据利他制度全面适用。
每条都写明触发条件、需要留存的证据与条款出处
拟提供第 10 条所列数据中介服务的提供者，须向数据中介服务主管机关提交通报。通报后即可在符合本章条件的前提下开展活动，且一次通报即有权在全部成员国提供数据中介服务。在多个成员国设有机构的提供者，被视为受其主要机构所在成员国管辖。通报须包含第 11(6) 条列明的信息（提供者名称等）。
首次达标投入估算：5–15 人日（估算，非承诺）
提供第 10 条数据中介服务须满足第 12 条的一系列条件，其中结构性要求最为关键：提供者不得将其提供中介服务所涉及的数据用于将其提供给数据使用者以外的目的，且须通过单独的法人提供数据中介服务；向数据持有者或数据使用者提供中介服务的商业条件（含定价）不得取决于该方是否使用、以及在多大程度上使用同一提供者或关联实体提供的其他服务；为提供中介服务而就任何自然人或法人活动收集的数据（包括日期、时间与地理位置数据、活动时长以及该使用者与其他自然人或法人建立的连接），只能用于该中介服务本身的开发（可涉及用于欺诈检测或网络安全），并须应数据持有者请求向其提供。
首次达标投入估算：10–30 人日（估算，非承诺）
未在欧盟设立、但在欧盟境内提供第 10 条所列数据中介服务的提供者，须在其提供该等服务的成员国之一指定法定代表。为确保合规，法定代表须被提供者授权，就与所提供数据中介服务相关的所有事项，代替或同时与提供者一起被数据中介服务主管机关、数据主体或数据持有者联络；法定代表须应请求与主管机关合作，并全面说明提供者为确保合规所采取的行动与所设置的安排。指定法定代表后，该提供者被视为受法定代表所在成员国管辖，且该指定不影响可对提供者本身提起的法律行动。
首次达标投入估算：3–10 人日（估算，非承诺）
罚则由成员国规定，须有效、相称、劝阻。此外，主管机关可要求数据中介服务提供者停止违规行为、并在提供者未在合理期限内履行第 12 条条件时，命令其停止提供数据中介服务，相关主体将被从公共登记册中除名——对以数据撮合为主营业务的企业而言，停业命令的商业影响通常重于罚款。
置信度定为 medium 的原因：一项 AI 数据平台是否构成第 10 条意义上的"数据中介服务"存在实质解释空间（尤其是同时自用数据与撮合第三方数据的混合模式），各成员国主管机关的判定口径尚未统一；且罚则由成员国分别立法，本条目未逐国核实。企业在欧盟上线数据交易或联合建模撮合能力前，应就具体业务模式取得所在成员国主管机关的确认。
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。