自动驾驶出海德国第一步:KBA测试申请的数据安全要求

你的自动驾驶测试车要在德国上路了，但KBA许可证上没写的那部分，才是真正决定你能不能顺利完成测试的关键。

很多出海企业以为拿到德国联邦机动车运输管理局（KBA）的路测许可，就等于测试可以正式开始。实际上，许可证只解决了"车能不能上路"的问题，"车上收集的数据能不能合规处理"是完全独立的另一套要求——而这一步，恰恰是大多数中国企业出发前最容易漏掉的。

KBA对L3级及以上自动驾驶测试车辆的许可申请，除了车辆本身的技术材料，明确包含数据记录相关的强制要求： 

一个容易被误解的细节：

部分测试场基础设施本身在设计时就做了技术性规避——例如某些路测基础设施的摄像头系统被设计为"不存储可识别个人的人脸、车牌信息"，这说明监管方也清楚意识到了这个风险点。但这不代表企业自己的测试车传感器数据可以自动豁免——测试车采集的原始数据往往比基础设施更"高清"，风险实际更高。

1. 只准备了KBA材料，没做GDPR合规评估

申请材料齐全≠数据处理合法。行人图像识别、位置轨迹记录，这些都需要单独的数据保护影响评估（DPIA）。

2. 数据"回传中国"这一步被忽略

测试车在德国采集的数据，如果要传回国内做模型训练迭代，这一步同时触发德国侧的跨境传输合规要求，和中国侧的数据入境后使用规范——是一个"双向合规"问题，不是单边问题。

▌我们能做什么？

你的自动驾驶测试车计划落地德国了吗？KBA申请和数据合规是两条并行的线，任何一条掉链子都会拖慢整体进度。

END