报告行业投资评级 - 报告未提供明确的行业投资评级 [1] 报告核心观点 - 欧洲汽车制造商协会（ACEA）欢迎欧盟委员会提出的《数字综合法案》提案，认为这是迈向更协调、更有利于商业的监管环境的关键一步 [17] - 汽车行业已成为数字经济不可或缺的一部分，现代汽车是先进技术、连接性和创新商业模式的基础平台 [16] - 汽车制造商必须遵守复杂且碎片化的欧盟数字法律框架，这分散了创新资源并可能削弱行业竞争力 [16] - ACEA提出了一系列具体建议，旨在促进创新、增强竞争力，并确保欧洲在汽车技术和数字化转型领域保持全球领先地位 [17][36] 数据采集 - 拒绝修改《数据法案》中“数据持有者”的定义，因其会造成法律不确定性并将义务扩展到缺乏实际数据控制权的行为者 [18][40][44] - 修改“机器可读数据”的定义，使其明确涵盖通过任何设备或远程服务器通信接口传输的数据，以反映技术现实（如联网汽车通过CAN总线传输数据） [3][18][45][46] - 删除“许可”定义中对“数据用户”的提及，以确保与《数据法案》内部定义一致并提高法律确定性 [4][18][47][48] - 将《数据法案》第40条的罚款制度扩展至数据中介服务提供商和数据利他组织，以确保公平待遇和有效威慑 [5][19][49][51] - 扩大欧洲数据创新委员会的成员资格，纳入行业和服务代表，以确保均衡治理 [5][20][52][53] - 合并《数据法案》第4条第13款和第14款，形成单一全面的条款，以规范对易于获取的非个人数据的利用，并明确匿名化数据不在此条款范围内 [5][22][56][59][60] - 撤销《数据法案》中的事前通知要求，以减轻数据持有者和监管机构的行政负担 [5][21][62][64] - 废除《数据法案》要求数据持有者向数据接收方披露赔偿计算依据的义务，以避免与保密义务和欧盟竞争法冲突 [6][67][70] - 撤销《数据法案》第32条关于数据向第三国转移的规定，相关跨境数据传输应仅适用GDPR的机制，以避免法律重复和不确定性 [7][23][71][73] - 废除《可再生能源指令》（RED III）第20a(3)条关于电动汽车数据访问的规定，因其与现有欧盟立法（如欧盟电池法规、欧7标准、《数据法案》）重复，并可能导致法律不一致和市场碎片化 [8][24][75][78] 数据保护与隐私 - 允许为支持创新的科学研究目的（如技术开发和示范）进一步处理数据，即使由私营公司出于商业目的进行 [9][25][79][81] - 修改处理特殊类别个人数据以促进人工智能发展的规则，仅禁止处理直接揭示数据主体敏感属性的数据，并修订限制条件以实现数据的实际使用和共享 [9][25][82][86] - 拓宽GDPR第12(5)条的例外情况，允许数据控制者对明显无根据或过度的数据主体请求收取合理费用或拒绝行动 [10][26][87][89] - 将GDPR第33(5)条的个人数据泄露文档要求限制在可能对自然人权利和自由造成高风险的违规行为 [11][26][90][93] - 扩大欧盟委员会在拟议的第41a条下的授权范围，使其包括行为准则和认证等领域 [12][27][94][95] - 修正关于用户设备上数据访问和存储的新规定，允许基于GDPR的任何合法处理依据在终端设备上存储和访问数据，并确保GDPR、ePrivacy指令和《数据法案》的术语及规则一致 [12][28][29][95][100] - 将欧盟的比例原则（如《欧洲联盟条约》第5条第4款所载）纳入GDPR第5条，以恢复数据保护与创新之间的平衡及法律可预测性 [13][30][101][104] 网络安全 - 统一所有相关欧盟网络安全工具下的事件报告流程，制定欧盟范围内的标准报告模板，并为所有成员国界定一套共同的报告标准 [14][31][105][107] - 采用基于风险的网络安全报告方法，对小实体免于报告义务，并将义务限制在支持关键和高度关键活动的信息系统 [15][32][111][113][114] 行业背景与重要性 - 汽车行业是欧洲数字经济的重要组成部分，现代汽车是先进技术、互联性和数据驱动服务的平台 [33] - 汽车行业直接和间接雇佣了136万欧洲人，占欧盟所有工作的6.9% [118] - 汽车行业提供了欧盟约250万个制造业岗位，占欧盟制造业职位的8.1% [118] - 机动车为欧洲各国政府创造了4147亿欧元的税收收入 [118] - 汽车行业为欧盟创造了93.9亿欧元的贸易顺差 [118] - 汽车产业贡献了欧盟GDP的8%以上 [118] - 汽车行业每年投入846亿欧元用于研发，是欧洲最大的私人创新贡献者，占欧盟研发总支出的34% [118]