智能网联汽车时空数据强标发布：数据出境收紧，车企怎么应对？
“传输目的地应在中国境内”这九个字，实质上关闭了智能网联汽车原始时空数据直接出境的通道。 GB 48319—2026 是我国首部汽车时空数据…
“传输目的地应在中国境内”这九个字，实质上关闭了智能网联汽车原始时空数据直接出境的通道。 GB 48319—2026 是我国首部汽车时空数据强制性国标，它把过去靠原则性规定和行业自律处理的模糊地带，变成了可检测、可核验的量化红线：10千米连续里程、200千米累计里程、五类数据分类、明确的禁存禁传清单。对出海车企和跨国车企中国业务而言，合规逻辑必须从“数据能不能出境”转向“ 数据不出境、能力可出海 ”——境内完成训练与标注，境外只接收模型参数与脱敏规则，这将是未来三年的主流架构。
一、为什么汽车时空数据要单独立一部强制性国标？
智能网联汽车在行驶、服务和道路测试中，通过卫星导航定位模块、摄像头、激光雷达持续采集空间坐标、影像、点云及其属性信息。按照《测绘法》的规定，这类行为本身属于测绘活动。
这一定性非常关键。它意味着汽车采集的地理信息数据不只是“个人信息”或“企业数据”，而是受测绘管理制度约束、关系国家主权与安全的地理信息。此前行业主要依据《汽车数据安全管理若干规定（试行）》和《数据安全法》《个人信息保护法》的原则性要求处理，“存多少、存哪些、能不能外传”长期存在模糊地带。
GB 48319—2026 的突破在于把定性约束转为定量管控：点云、构图等高敏感数据首次有了可核验的里程限值，禁存禁传清单也写得具体到数据类别和精度指标。对守规矩的企业来说，合规不确定性下降；对习惯“先采后说”的企业来说，缓冲期只剩不到一年。
二、新标准对数据出境究竟意味着什么？
需要区分三个层次：
第一层，原始数据不得向境外传输。 标准明确传输目的地应在中国境内，同时对特定目标的构图类数据、惯导类数据设定了绝对的禁传要求。这意味着依赖境外服务器回传原始路测数据做模型训练的模式，在法律上已不可行。企业若确有必要向境外提供数据，仍须走《数据出境安全评估办法》《个人信息出境标准合同办法》及《促进和规范数据跨境流动规定》确立的路径，且不得突破标准设定的实体红线。
第二层，数据处理活动本身受测绘资质约束。 未经取得导航电子地图制作测绘资质而开展相关活动，可能触及《测绘法》第五十一条的处罚，情节严重的还可能触及《刑法》第二百八十二条非法获取国家秘密罪。这一点在国家安全部门披露的境外企业借汽车智能驾驶研究掩护非法开展地理信息测绘的案例中已有现实印证。
第三层，“境外总部统一训练”模式需要重构。 跨国车企常见做法是把中国路测数据回传总部统一训练全球模型，这条路径在新标准下基本被封堵。可行方案只有两个：在境内建立独立训练与标注体系、仅将参数输出境外；或经国家认定的地理信息保密处理技术处理后再流转。
三、数据不出境，能力还能出海吗？
能，但要重新设计架构。以下四条路径在实务中已被验证可行：
- 境内训练、模型出海。 在中国境内完成数据采集、标注、训练全流程，仅将模型参数或推理服务输出。关键在于证明模型参数不构成“地理信息数据的可逆载体”，需要技术侧提供不可逆性论证。
- 本地化部署。 面向海外市场的车型，在目标国本地采集、本地训练、本地存储，中国团队只提供算法框架和工程能力，不接触原始时空数据。
- 合规处理后再流转。 对必须跨境的数据，先经国家认定的地理信息保密处理技术处理，降低精度、去除敏感要素，再按出境路径申报。注意：处理不等于豁免，仍须完成出境合规程序。
- 场景拆分。 把不涉及地理信息的功能（如语音交互、座舱娱乐、售后诊断）与涉及时空数据的功能在架构上彻底隔离，前者可正常跨境，后者严格境内闭环。
四、企业还有多少时间？
标准2026年9月28日发布，2027年10月1日实施，表面上有12个月过渡期。但真正的时间表更紧：
新申请型式批准的车型，自2027年10月1日起执行——也就是说，2027年10月之后申报的新车型，从设计阶段就必须满足标准。整车开发周期通常18至36个月，倒推下来，现在正在开发的车型已经进入必须适配的窗口。已获型式批准的存量车型，自实施之日起第25个月开始执行，即2029年下半年，看似宽裕，但软件架构和存储策略的改造同样需要提前排期。
建议动作：立即梳理数据流（哪些数据在车端存、存多久、传给谁），对存量车型做差距评估，把里程限值写入采集策略的技术需求，并修订与地图商、云服务商的协议，明确禁传义务。
广东华商律师事务所潘杰峰律师点评
这部强标最容易被低估的，是它把“数据出境”从一道审批题变成了一道架构题。过去企业问的是“我的数据能不能过审”，现在要问的是“我的数据凭什么必须出境”。未来监管对汽车数据的审查重点会从形式合规转向实质必要性——你必须证明跨境传输不可替代。建议出海车企把合规论证前置到产品定义阶段，同时在与境外关联方、供应商的合同中明确数据流向与责任边界，避免出现境内主体承担了行政责任、却无法向境外主体追偿的局面。另外提醒一点，“传输目的地应在中国境内”是强制性要求，违反可能同时触发《数据安全法》第四十五条、第四十六条和《测绘法》的处罚，情节严重的还可能涉及刑事责任。建议潘律师审核确认后再用于对外培训。
FAQ
问：车企把中国用户的行车数据传到境外服务器做分析，还允许吗？
答：原则上不允许。GB 48319—2026 明确传输目的地应在中国境内，且特定目标的构图类数据、惯导类数据属绝对禁传。确有出境必要的，须履行数据出境安全评估或标准合同等法定程序，并完成个人信息保护影响评估，且不得突破标准的实体红线。
问：只传脱敏后的统计数据，算数据出境吗？
答：需要具体判断。脱敏达到不可识别、不可复原程度的，通常不再属于个人信息或重要数据，风险显著降低。但时空数据的特殊性在于，轨迹和点云即使去除身份字段，仍可能通过关联分析还原特定目标，不能简单以“已脱敏”作为免责依据。建议就具体数据类型做专项评估并留存论证材料。
