11月4日，法国籍欧洲议会议员弗朗索瓦·卡尔丰牵头14名议员向欧盟委员会提交书面质询，要求欧盟网络安全局（ENISA）评估比亚迪汽车是否构成安全威胁，并研究将其列入高风险供应商名单。但就普通用户最关心的那个问题——车主数据会不会被传走——目前真实的状况是：没有任何公开证据显示比亚迪欧洲车辆把车主数据传输回了中国；同时，也还没有欧盟机构的独立核验来证实比亚迪不会传的承诺——议员们要的正是这份缺失的核验。谈思汽车
议员担心的是三种场景
议员的担忧集中在三个可操作层面：车辆摄像头、雷达及其他传感器可能采集周边环境、道路及人员信息；车云之间持续的数据交换若在远程访问权限、数据存储和第三方接口上存在漏洞，可能形成信息安全敞口；一旦车辆进入军事基地、能源设施等敏感区域，其传感器与联网能力便可能触及具有战略价值的信息。质询诉求比评估更进一步：14名议员敦促欧委会研究是否应限制比亚迪，例如将其排除在公共采购之外。这套论证的法理支点是中国2017年《国家情报法》中企业须配合国家情报工作的条款——卡尔丰认为，允许“第三国联网汽车”接入欧洲敏感基础设施，就构成不可接受的安全风险。谈思汽车微博IATF16949服务平台
同日，他还致信法国总理勒科尔尼，敦促法国政府在国家层面先行采取措施，防范中国联网汽车、尤其是比亚迪汽车可能带来的安全风险。按照欧盟固定议事流程，欧盟委员会将有六周时间，针对这份书面质询给出官方答复，也就是12月中旬前后会有第一份正式表态。但要分清：书面质询不是决议，更不产生禁令。谈思汽车IATF16949服务平台
把议员引用的“事实”拆开，没有一件是比亚迪传了数据
被引用最多的挪威军演案例，来自挪威商业日报DN在10月8日的报道：9月国土防卫队在奥斯陆周边演习期间，士兵发现租来的车辆里存着视频，能看出谁上下车、车到了哪里、停了多久，连开军营大门输入的通行密码也被车拍了下来。但据报道，涉事车辆至少两辆是长安旗下深蓝品牌，与比亚迪并无直接关系；视频在演习结束后已删除，数据是否离开过车辆至今没有公开结论。北欧阳光迪车志
再看美军的嘉手纳禁令。路透社10月23日报道，美方决定禁止比亚迪车辆进入冲绳嘉手纳空军基地，基地称这些车辆构成“不可接受”且“无法缓解”的风险，但未详细说明具体担忧。禁令自10月26日生效，私人汽车、出租车、配送车、承包商车辆一概不许进入，各类车型均无例外。但这份禁令，是美军在没有公开详实风险证据的前提下出台的——迄今既没有披露比亚迪具体车型存在未经授权数据采集的行为，也没有公布针对其车辆的专项技术检测结果。议员提到的波兰、英国、以色列措施，同样属于没有公开实证支撑的准入管理。整条证据链指向的是“可能性”，不是“已发生”。微博骑兵的日落IATF16949服务平台
比亚迪的数据到底走哪条路
比亚迪的回应集中在访问权限：投放欧洲市场的车辆，无论数据存储在车机本地还是上传至欧洲本地云端处理，均无法被中国境内主体远程访问；数据控制权始终归车主本人，比亚迪欧洲不会将欧洲用户数据转交中国集团总部或任何第三方机构。这不只是空口承诺。副总裁李柯在接受《时代》周刊专访时表示，比亚迪可能比其他企业谨慎10倍，因为所有人都在盯着他们会否犯错；公司已经在使用海外科技企业的技术服务，甚至数据中心和云服务也在使用谷歌的技术。车机端同样如此：比亚迪在欧洲首款全集成GAS（谷歌汽车服务）的车型ATTO 2 DM-i上市后，DOLPHIN SURF、ATTO 8等车型陆续跟进，座舱应用与账号生态整体移入谷歌体系。IATF16949服务平台一针说车智能小优
法规层面，欧洲用户的个人数据若传输给中国境内接收方，构成GDPR规定的向第三国传输，在不存在适用的充分性决定时，企业必须采用标准合同条款（SCC）等保障机制并结合传输风险评估。中国一侧对数据流动同样设有闸门：重要数据原则上应在境内存储，确需出境的，应通过数据出境安全评估。也就是说，“成建制把数据传回中国”这条路，在欧中两端的法律环境里都成本极高。中汽上海科技金诚同达
但承诺不等于可核验
值得警惕的是另一面：上述本地化架构是企业自述，车辆应该传什么与实际正在传什么，中间隔着一条没人能低成本验证的鸿沟。挪威电信公司与高校研究者做过一个叫Lion Cage的独立监测项目，长期观察一辆中国品牌电动车后给出的公开材料显示：即使车看起来已经熄火，数据包也一直在进进出出，白天晚上、不同地方都差不多。研究者直言，厂家文件里写的，和车实际存了什么、发了什么，差距很大。这种不针对比亚迪、但适用于所有联网品牌的独立审计，在欧洲目前仍是零星个案——而这恰恰是议员们要求ENISA去补上的缺口。北欧阳光
车主和读者该盯住什么
这场质询发生在美方一连串动作之后：2026年6月，美国国防部已将比亚迪列入其依据美国法律编制的中国军事企业相关名单，比亚迪反对相关认定并表示将通过法律途径争取撤销。对欧洲车主来说，眼下没有任何数据外传的既定事实，日常用车不受影响；真正决定事态走向的是三个节点：12月中旬前后欧委会的书面答复、ENISA是否实际启动评估、法国会不会绕开布鲁塞尔先行落地国家层面的采购或准入限制。即便“高风险供应商”的认定成真，第一波影响也落在政府采购与敏感设施准入上，而非针对私人消费者的禁令。骑兵的日落一针说车
对国内读者，这件事的提醒更普遍：与其关心比亚迪会不会传数据，不如先看看自己那辆车正在往外发什么——车机设置里的哨兵模式、持续行车记录和手机应用定位权限，都是每台联网车每天都在做的选择。
