机器人数据归谁所有？读懂 EU Data Act

一条试点装配线上的机械臂在完成自己的工作。无人留意之间，机械臂产出了第二样东西：一串关节角度、力读数、相机帧和时间戳。一个戴着采集装备记录厨房任务的人，产出的是同一类「废气」。一个盯着仓库的固定传感器阵列，也是如此。三台迥然不同的机器，共有一个特征：每一台都在被使用的过程中，把数据作为副产物生成出来。

这些数据归谁所有？多年来，诚实的回答不过是一个耸肩，外加采购合同碰巧写了些什么。EU Data Act 改变了这个耸肩。它的大部分义务自 2025 年起开始适用，重写了谁能够触及机器生成数据、谁能够分享它，以及以何种条款分享。

令人意外的，是它没有做的那一部分。它基本上拒绝把一份干净的「所有权」凭证交到任何人手里。它转而分配的，是对这些数据进行访问与使用的权利。而对一家整个生意就是把设备产出变成训练语料的公司来说，这个区分，就是胜负所系。

每一台被使用的设备，都是一个数据源

先看这部法案关心的类别：由联网产品的使用所生成的数据，以及随之而来的相关服务。联网产品，是任何能感知物理世界、并把所记录内容传递出去的东西。一台工业机器人算。一套带相机和惯性传感器的可穿戴采集装备算。产线上一台智能机器也算。EU Data Act 把这些东西发出的数据当作一种受监管的资源，而不是自动流向硬件制造者的私有战利品。

这是一次实实在在的转变。行业里的默认假设一直是：设备甩出的数据由制造者控制，因为固件是制造者写的、云也是制造者运营的。这部法案顶住了这个默认。它说：产品的用户，也就是操作它的企业或个人，对自己使用所创造的数据拥有权利，包括取用它、以及把它转交给别人的权利。

对机器人训练数据而言，这层重新界定并不抽象。一段示范录制，就是最朴素意义上的机器生成数据。装备采集了它，有人使用了装备。而对于各方接下来能做什么，这部法案如今有了自己的主张。

它重新分配的是访问权，而不是所有权

这里是多数摘要漏掉的一点。EU Data Act 并没有为数据发明一种新的财产权。立法者曾权衡过一套数据所有权制度，最终选择不去构建它。它转而设立的，是一组访问与使用权，在联网产品周围的各方之间加以分配。

对任何要拼装数据集的人来说，其中三项权利最要紧。用户可以访问自己设备生成的数据，并可以要求数据持有者把它分享给自己选定的第三方。数据持有者，往往就是制造者，不得利用其技术地位把用户挡在门外，或用不公平的合同条款胁迫用户。而云或处理服务的提供者，必须让客户能够切换、并带走自己的数据，这就把可携带性也拽进了画面。

把这些放在一起读，所有权问题就化解成了更实际的东西。有意思的问题，不再是谁持有产权，而是：谁可以合法访问某一路数据流、他们被允许分享给谁、以及一份合同在交换中可以要求什么、不可以要求什么。

EU Data Act 基本上拒绝回答机器生成数据归谁所有。它回答的是：谁能触及它、谁能把它转交出去、以及哪些合同条款根本被排除在外。对一份训练语料而言，这才是更有用的答案。

三套欧盟制度，三个不同的问题

EU Data Act 并非落在一张空桌子上。一个机器人数据集早已置于另外两套制度之下，而把它们混为一谈，正是团队把合规搞错的方式。GDPR 管的是录制里的个人数据：面孔、声音、双手的生物识别特征。EU AI Act 管的是用于训练 AI 系统的数据的溯源与治理。EU Data Act 管的则是机器生成数据本身的访问与使用，无论它是否属于个人数据。同一个数据集，三个彼此独立的问题。

这几行并不会彼此塌缩成一行。你可以在同意上完全符合 GDPR，却仍撞上一条被 EU Data Act 判为无效的不公平数据分享条款。你可以在 EU AI Act下拥有无可挑剔的溯源，却仍欠着用户一份对其设备所产原始数据流的访问。一个把「数据合规」当成一个勾选框的供应商，注定会在其中至少两项上吃一惊。

为什么它对训练数据砸得最重

一套人形机器人的训练语料，正是由 EU Data Act 所规范的那类产出构建起来的。每一段示范，都是一台设备对一次使用的记录。这就引出了旧的「只看合同」的世界从不强迫任何人回答的问题。

谁是用户，谁又是数据持有者？如果一个人戴着采集装备执行任务，而装备属于采集公司，这些角色就并不显而易见，而答案会改变谁能要求访问、谁又必须给予。无论纸面文件是否提及，这部法案的逻辑都会贯穿整个安排。

被许可方在下游能做什么？由于 EU Data Act 约束了数据持有者可以如何限制再利用与分享，附加在一套语料上的条款，就成了它价值的一部分。一个能够干净分享、不必担心潜伏的不公平条款挑战的数据集，比一个裹在法院可能推翻的合同条款里的数据集更值钱。

还有一条主权的线索。EU Data Act 包含针对非欧盟当局强制调取存于欧盟的非个人数据的保障，这与早已笼罩个人数据的司法管辖之忧遥相呼应。那是它自成一体的一长段论证。它关系到：决定谁可被强制交出数据集的，是公司架构，而不只是服务器所在地。

市场正在长出的中介层

EU Data Act 有一个姊妹。EU Data Governance Act 为数据中介服务立下规则：那是中立的一方，坐在持有数据者与想要使用数据者之间，而不把数据据为己有。这层界定之所以要紧，是因为它勾勒出了一个机器人数据市场可能的形状，而不只是一堆双边交易。

设想这样一套示范语料：访问权清晰、个人数据在 GDPR 下得到处理、溯源满足 EU AI Act，并能通过一个可信中介以公平且有据可查的条款提供出来。那就是一份受监管的买家真能部署的、可许可的资产。再设想同一批素材，权利纠缠不清、头顶还罩着一朵不公平条款的乌云。技术上一模一样，商业上天差地别。

正是在这里，三套制度不再是彼此分开的负担，而开始叠加成一个单一的属性：一个数据集是否能够干净地转让。国际机器人联合会（International Federation of Robotics）追踪的工业机器人装机量以数百万台计，其中相当大的份额在欧洲。随着这些机群、以及它们背后的人形机器人项目生成越来越多的机器生成数据，触及与分享它的规则，就不再是一个脚注。

所以，对「机器人数据归谁所有」这个问题，诚实的回答是：EU Data Act 更希望你去问一个更锋利的问题。对于一件被复制、被混合、被反复重用上千次的东西，所有权是一把太钝的工具。访问、分享权与公平条款，才是真正决定一个数据集值多少、以及谁能用它的杠杆。那些把这些杠杆当作设计参数、趁传感器还在记录时就把它们定下来的团队，将握有一个欧洲机器人厂商可以毫不犹豫地许可的语料。其余的人，握着的只是素材，和一场关于合同的争论。