用途:该技能面向联网产品、IoT设备、数据共享、云服务与B2G数据请求场景,帮助组织按结构化流程评估其在欧盟《数据法案》(Regulation (EU) 2023/2854)下的合规义务。技能明确说明其不替代法律判断,义务取决于具体情境,并与GDPR、行业法规及各国实施措施相互交织。
关键日期:2024年1月11日生效;主要要求自2025年9月12日适用;access-by-design义务自2026年9月12日适用;云切换费用逐步取消自2027年1月12日起。
主要能力(按工作流顺序):
- 范围评估:判断组织属于制造商、相关服务提供者、数据持有者、用户、数据接收者、数据处理服务提供者或公共机构中的哪些角色,并识别DMA守门人、中小企业等排除或简化情形。
- 数据范围分诊:区分个人/非个人/混合数据、原始/观测/衍生/推断数据、商业秘密敏感度及行业限制。
- 联网产品数据访问权(第二、三章):用户访问权、第三方共享权、拒绝共享的法定理由、守门人排除、中小企业豁免及补偿评估。
- 售前透明度(第3条):购买或租赁前告知数据生成、可访问性及费用依据。
- B2B数据共享合同不公平条款(第四章):按第13(1)、13(2)条比对条款,参考2025年11月20日委员会建议发布的四套非约束性示范合同条款(MCTs)。
- B2G数据共享(第五章):紧急请求(第15条)与其他特殊需要请求(第17条)的条件、补偿与保密义务。
- 云切换与可移植性(第六、七章):退出无罚则、切换费用过渡、数据导出协助、功能对等、互操作性及国际数据传输限制(第32条)。
- 商业秘密保护(第5(4)、6、15(3)条):比例原则、详细说明、技术与组织措施及接收方保障。
使用方式:按顺序执行各步骤,不跳过范围评估;每步提供提问清单,并指向references目录下的详细参考文件(如scope-assessment.md、data-access-rights.md、unfair-terms-catalogue.md、b2g-data-sharing.md、cloud-switching.md)。
限制:技能不提供法律意见;条款分析须直接对照法条原文,不应依赖简化标签;MCTs不构成法定安全港;具体通知期、费用规则等须核对适用条款与过渡规定。资料未提供安装命令或代码示例。