E-Evidence条例今日生效：欧盟跨境卖家10天内交用户数据、紧急8小时，不注册面临罚款

一句话速览

欧盟《电子证据条例》（E-Evidence Regulation，Regulation (EU) 2023/1543）今天（8月18日）正式全面生效：其他欧盟成员国的调查机关可以绕过过去长达数月的司法协助程序，直接要求在线服务商交出用户数据——客户资料、购买记录、IP地址等，常规时限10天，紧急情况缩短到8小时。德国电商协会 Händlerbund 已发出警告：不只是平台，提供用户账户、评论或消息功能的在线商户（包括自建站卖家、通过eBay/Kleinanzeigen等经营的商家）都在义务范围内，相关服务商还须在欧盟通知平台（EU Notification Platform）完成注册，否则将面临罚款。

背景：一部为「跨境执法提速」而生的条例

跨境犯罪调查（恐怖主义、儿童犯罪、欺诈）往往卡在数据取证上：过去，A国警方要调取存放在B国服务商的数据，必须走成员国间的司法协助（MLA）流程，动辄数月。2023年7月，欧盟一揽子通过《电子证据条例》与配套指令（2023/1544），建立「数据调取令」（European Production Order）机制：调查机关直接向服务商下发调取令，服务商限期交付。经过两年过渡，2026年8月18日，条例的执法框架全面落地——从今天起，跨境数据调取不再是「长流程」，而是「短时限、硬义务」。

核心分析

一、谁在义务范围内：别以为只有平台

条例覆盖「提供数字服务」的服务商，具体包括三类：第一类是平台（Marketplace、社交平台、电商平台），它们掌握海量用户数据；第二类是自建站/独立站卖家——只要网站有用户注册账户、评论、消息、客服工单等功能，就在范围内；第三类是提供云存储、SaaS等数字服务的公司。需要特别提醒：在eBay、Kleinanzeigen等平台开店的卖家，数据主要掌握在平台手里，义务由平台承担；但自己运营独立站、有自己的用户数据库的卖家，就是直接的义务主体。

二、核心义务清单：注册、响应、代表

三、对跨境卖家的真实冲击面

冲击面取决于业务形态：纯平台卖家（在Amazon、eBay开店，不自建站）——义务主要在平台，卖家要做的是确认平台已履行注册与响应义务，并注意平台条款可能新增数据配合条款；独立站卖家——直接义务主体，需要注册通知平台、建立数据响应流程、必要时指定欧盟法律代表；同时运营独立站+平台的混合卖家——独立站部分必须合规，这部分过去几乎无人关注，今天起成为硬义务。

四、与GDPR的协同：合规不是互相冲突

卖家最担心的是「交出数据是否违反GDPR」——条例专门做了衔接设计：依据调取令交付数据不构成GDPR违规，但交付范围必须严格限于调取令列明的数据，且要记录交付日志。换句话说，条例是GDPR的「执法例外通道」，不是「数据自由出口」。卖家仍需遵守数据最小化原则：能不留的数据不留，能加密的数据加密——数据越少，被调取的合规负担越轻。

行业声音

Händlerbund.de 在条例生效前发出明确警告：在线商户不再是旁观者，凡提供用户账户、评论或消息功能的商家均可能收到外国调查机关的直接调取令。etailment.de 报道称，德国电商行业普遍对「8小时紧急响应」的实操难度表示担忧——小卖家没有24小时法务团队，必须在内部流程上提前设计好响应路径。

💡卖家行动清单

• 本周盘点网站功能：独立站是否有用户注册、评论、消息、客服工单功能——有，就在条例义务范围内
• 非欧盟公司立即在欧盟指定法律代表（可委托税务/法务服务商），并在欧盟通知平台完成服务注册
• 建立数据响应SOP：明确谁负责接收调取令、谁来交付、如何记录日志，确保10天/8小时时限可执行
• 执行数据最小化：删除过期用户数据、加密敏感字段，留存数据留存政策文档（GDRP+E-Evidence双合规）
• 咨询专业数据合规律师或服务商，确认注册与代表安排的具体操作（中文服务商已有配套方案）

前瞻：数据合规进入「双轨制」时代

E-Evidence条例生效，标志着欧盟对数字服务商的监管从「用户侧保护」（GDPR）延伸到「执法侧配合」——合规不再是「少犯错」，而是「能在时限内完成指定动作」。对跨境卖家来说，这是继GPSR、EPR、海关数据枢纽之后，又一项「结构性合规成本」：它能过滤掉那些还在裸奔的小卖家，也能让提前建好数据流程的卖家在合规竞争中胜出。今天生效，就是今天开始倒计时——别让第一张调取令成为你的合规启蒙课。

—— 欧洲电商资讯网 ——
每天十分钟，跨境决策更从容