工信部立汽车数据强标：基础功能不得捆绑授权

一辆车的刹车、转向灯、空调，是否需要先同意一份隐私协议才能正常使用？即将发布的汽车数据安全强制性国家标准，试图回答这个问题。

2026年10月20日，工业和信息化部公开征求对《汽车数据安全要求》强制性国家标准的意见。这份文件的核心条款直指当下智能网联汽车数据采集中最敏感的环节：车辆应当默认设定为不收集个人信息的状态；基本功能不得以不同意收集个人信息为由拒绝提供。

澎湃新闻的报道显示，该标准涉及企业汽车数据安全保障能力建设及调整、车辆功能开发调整、检验检测机构试验准备等问题。标准建议实施日期为2028年7月1日，给予企业约两年的准备期。

默认不收集

目前多数车型的智能座舱逻辑是：上车打开App，弹窗要求用户阅读并同意长达数页的隐私政策，否则部分功能受限。有的车型甚至在未激活特定功能的情况下，就已经通过后台调用了摄像头、位置信息和传声器等非必要的传感器权限。

这次征求意见稿明确要求：除非用户主动设置，或在发生安全紧急情况的例外场景下，车辆应保持默认不收集个人信息状态。更关键的一条是，“车辆弹窗默认勾选同意个人信息处理规则也不视为符合本条款要求”——这意味着，那些把勾选框预勾好的“霸王条款”将被彻底禁止。

这一条款在技术层面意味着车企需要对车载操作系统底层逻辑进行重构。过去以“默认开放采集”为设计惯性的产品思路，必须转变为“默认关闭＋按需申请”的模式。对于拥有大量OTA升级能力和软件定义汽车架构的企业而言，这需要重新评估数据收集的技术成本和开发周期。

基本功能的底线

征求意见稿列出了一份明确的基本功能清单：启动、制动、转向、换挡、车载无线广播接收系统、雨刮控制、车灯控制、空调、音量控制、间接视野装置调节、车门开启／关闭、前后舱盖开合、座椅调节及加热通风、方向盘调节及加热、仪表显示等。

这些功能只需要车辆识别代号即可实现，不应被纳入个人信息收集的授权范围。换句话说，你买的车不能因为你不同意某项数据收集就锁住你的空调或打不开车门。

从行业实践看，这种状况在过去几年确实存在。一些品牌的高端车型在销售时采用套餐制销售模式，将自动驾驶辅助、语音交互等作为高配选项向消费者兜售。而此次规定将这些基础功能与数据处理义务完全剥离，明确了车辆的物理属性不应受制于数字服务条款。

车企的成本账

征求意见稿从安全保障、基本规则和技术规范三个层面设立整体框架，配套检验与试验方法，并设有多份规范性附录用于界定数据处理清单、个人信息分级、重要数据识别和例外场景等内容。

对于头部智能车企来说，两年时间足以完成系统级的改造——重新梳理数据收集清单、修改用户协议UI交互逻辑、调整车载系统的权限管理模块。但这些并非只是软件层面的微调：车企还需要同步更新整套供应链体系中的相关组件认证流程。例如，第三方供应商提供的传感器模块如果不符合新的权限调用规则，整车将无法通过型式检验。

特别值得关注的是一线造车新势力群体。它们的商业模式中，数据资产积累和产品快速迭代之间存在直接的因果关系。蔚来、小鹏、理想等品牌的自动驾驶算法训练高度依赖路测数据回流，如何在不违反强标的前提下建立合法高效的数据收集机制，将是它们接下来最重要的合规课题之一。

传统车企虽然起步相对较晚，但正在加速补课。随着强标的推进，它们需要同时面对两套不同的数据治理体系——国内市场和海外市场的法规差异将进一步增加复杂性。特斯拉在中国面临的数据合规压力、外资品牌本土化生产的合规要求，都是即将被纳入同一套框架下的问题。

为什么是现在

智能网联汽车的数据采集已经不再是理论层面的讨论，而是切实的商业实践。一款配备多摄像头、激光雷达、高精定位模块的智能驾驶车辆，每天可以生成GB级别的数据——包括车辆周围的环境地图、驾乘人员的生物特征、出行轨迹、语音交互记录等。这些数据一旦汇聚，其隐私风险和社会价值都远超传统车辆时代。

在此之前，中国已有《数据安全法》《个人信息保护法》等部门级法律对汽车行业数据合规提出要求，但主要是原则性规定，缺少针对智能网联汽车特点的具体操作细则。此次出台强制性国标，意味着监管机构开始以“硬约束”方式介入数据采集边界的划定。

全球范围内，这一趋势同样显现。欧盟在2022年就推出了通用安全条例（GSR），对车载数据的存储和处理提出了严格要求；美国国家公路交通安全管理局也在探索自动驾驶车辆数据报告框架。中国在标准制定上追赶国际步伐的同时，也需要考虑跨境数据流动的管理问题。

谁受影响？谁受益？

短期看，合规成本上升是几乎所有涉及智能驾驶和车联网功能的车企都会面临的现实。特别是那些依赖数据驱动产品迭代的造车新势力和科技企业跨界进入者的影响会更显著。

消费者则是明确的受益方。隐私边界被清晰划定，意味着你的车不会再在你不知情的情况下悄悄“汇报行程”。对于那些担心数据滥用、希望掌控自己信息的车主而言，这是一个实质性进展。

不过，消费者也需要认识到一个事实：更强的隐私保护可能带来一定程度的功能限制。比如，如果你选择关闭位置信息授权，某些智能导航辅助功能可能无法正常使用；关闭语音助手授权后，声控交互将不再可用。这不是惩罚，而是选择的必然结果。

第三方机构的研究表明，全球智能网联汽车市场规模近年来保持高速增长态势。中国市场尤其突出，带有多项智能驾驶辅助功能的乘用车渗透率已超过40％。规模越大的市场，规则变化的影响就越直接。

下一步观察

1。 征求意见截止日期——需确认工信部正式公告中的反馈期限，这将决定业内各方参与讨论的实际节奏。 2。 车企应对方案——重点观察头部智能车企是否会在测试车型中提前试点“默认不收集”模式。 3。 第三方供应商适配进度——车机系统供应商能否快速输出符合新标准的软件模块。 4。 国际对标情况——欧盟GSR法规、美国NHTSA自动驾驶政策对车载数据的规制方式，将为国内标准的最终落地提供参考坐标。

数据安全的边界之争不会因一条标准出台而结束，但它确实划清了第一条线：车可以变聪明，但不能在你的不知情下偷听。未来两年，这条线的走向将在很大程度上决定中国汽车产业的技术竞争格局。