中文问答：向欧盟出口与运营的常见法律问题

需要。产品侧须指定欧盟境内负责人，数据侧须指定欧盟代表，这是两项独立义务，缺一都会导致产品被下架或被监管机构追责。

负责人属于产品安全体系，负责技术文件与市场监管沟通；代表属于数据保护体系，负责接收数据主体与监管机构的来函。两者可以是不同主体。

必须。平台在上架审核时核对欧盟境内负责人的名称与地址，信息缺失会直接导致商品下架。

不是。CE 是制造商自我声明符合适用的欧盟立法，没有任何机构颁发通用 CE 证书。责任始终在制造商。

十年，并且欧盟境内负责人须能在监管机构提出要求时提交。

需要。带数字元素的产品须同时满足《网络韧性法案》的基本网络安全要求，未覆盖将使符合性声明失效。

欧盟未认定中国具备充分保护水平，因此须依据 GDPR 第 46 条的适当保障措施，实务中为标准合同条款加传输影响评估。

不可以。欧盟委员会的条款文本不得改动，只能填写附件与选择适用模块。

写清接收国法律对数据的访问权限、实际执法情况，以及加密、密钥留存与最小化等补充措施。

结构可以共用，义务必须分别落实。出境方向不同：GDPR 管欧盟到中国，PIPL 管中国到欧盟，两侧都要有各自的法律依据。

按角色而非注册地判断。把模型投放欧盟市场的一方是提供者，须按风险等级履行义务，通用目的模型另有技术文件与训练数据摘要要求。

是。在欧盟境内没有机构的提供者须书面指定授权代表，这是第三项独立于产品与数据的义务。

要公布训练数据的充分详细摘要，并制定遵守著作权法的政策。

要求。须追溯到具体生产地块的地理坐标，供应商层级的信息不足以满足尽职调查声明。

要。进口方须申报隐含碳排放，数据来自中国的生产设施；出口方不提供设施级数据时将按默认值计算，成本更高。

可以，但须有可核查的支付记录，并在欧盟侧申报中列明。

因为供应链尽职调查义务落在欧盟侧企业身上，并沿合同传导给供应商。审核权是其履行法定义务的手段。

是欧盟客户价值链上的排放，其中绝大部分来自供应商。需要按产品口径而非公司总量提供。

数字服务法案要求平台核验并保存商户身份、地址与账户信息，未核验的商户不得展示商品。

合同类通常接受高级电子签名；需要最高证明力时使用欧盟信任清单内合格提供者签发的合格电子签名。

有。数据法案赋予用户访问并转移设备产生数据的权利，制造商须在设计阶段预留访问方式。