汽配出海数据合规：一张清单避开 GDPR、EAC 与平台下架

汽配出海被下架、被罚款、账号被封，绝大多数不是因为货有问题，而是数据有问题。这篇把容易踩的坑按"什么数据—受什么监管—怎么自查"三层讲清楚。

一、四类数据，四种风险

| 数据类型 | 典型内容 | 主要风险 | | --- | --- | --- | | 商品数据 | 零件号、适配车型、图片、描述 | 知识产权、图片版权 | | 车型数据 | VIN 解析库、EPC 数据 | 数据来源授权 | | 客户数据 | 买家信息、收货地址 | GDPR / 个人数据出境 | | 交易数据 | 订单、价格、库存 | 平台规则、税务合规 |

多数团队只关注第一类，出事往往在第二类和第三类。

二、欧洲：GDPR 不只是"加个 Cookie 提示"

做欧盟市场（含通过波兰、德国海外仓发货），必须处理：

• 客户数据存储位置：买家姓名、地址、电话属于个人数据。如果你的系统把这些数据存在境内服务器，需要确认是否满足跨境传输条件（SCC 条款或充分性认定）。
• 数据保留期限：GDPR 要求"最小必要"。订单数据保留 6–7 年是税务要求，但营销用途的数据不能无限期留存。
• 删除权：买家要求删除数据时，你必须能真的删干净，包括备份。

实操建议：欧洲站的客户数据单独库存储，独立保留策略，不要和国内站混在一起。混库是最常见的坑——一旦混了，整个库都要按 GDPR 标准管。

三、俄罗斯与独联体：EAC 认证与本地化

俄罗斯市场（Ozon、Avito 等）对汽配的合规要求集中在：

• EAC 认证：部分汽配品类（制动、转向、儿童约束等）属于强制认证范围，上架前需提供证书。
• 俄语标签与说明书：不是翻译就行，需要符合当地技术法规的标注格式。
• 本地数据存储：俄罗斯对个人数据本地化有明确要求（152-FZ），使用当地平台时通常由平台承担，但自建独立站需要注意。

四、中东与东南亚：认证体系各不相同

• 海湾国家：G-mark / GCC 认证，部分品类需要阿拉伯语标签。
• 印尼：SNI 认证，汽配部分品类强制。
• 马来西亚：SIRIM 认证，新能源相关件监管趋严。

这些认证的共同点是：周期长（4–12 周）、费用不低、且按型号而非按品牌申请。所以选品阶段就要考虑认证成本，否则一批货做出来上不了架。

五、平台侧的隐藏规则

即使法律层面没问题，平台规则也能让你下架：

1. 品牌授权： listing 里出现品牌名（哪怕只是"适配宝马"），部分平台会要求授权证明。用"适配 XX 车型"而不写品牌名，是常见规避方式，但并非所有平台都接受。
2. 图片版权：直接扒主机厂 EPC 的爆炸图，被投诉即下架。要么自己拍，要么用有授权的数据源。
3. 类目属性完整性：Ozon、eBay 对汽配类目的必填属性非常细（孔距、螺纹规格、材质等），缺失会直接限流。

六、一份可执行的自检清单

上架前逐项过一遍，能挡掉 90% 的问题：

• [ ] 零件号与品牌名的使用是否避开未授权商标
• [ ] 图片是否自有拍摄或有授权；是否含他人水印
• [ ] 目标市场强制认证是否齐备、证书是否在有效期内
• [ ] 客户数据是否按地区分库存储，保留策略是否写清楚
• [ ] 新能源相关件是否额外满足电池/运输的特殊要求
• [ ] 平台必填属性是否 100% 完整
• [ ] 俄语/阿拉伯语等本地化文案是否由母语者校对

合规不是成本，是准入资格。别人被下架你还在架上，这就是竞争力。