CBAM資料出境怎麼合規？與數據安全法銜接一次看懂

結論先講：CBAM的排放資料須由境外生產商傳輸給歐盟進口商或其授權CBAM申報人，這條資料流一跨國界，就同時進入CBAM與資料所在地法規的雙重框架。對在中國設廠的供應鏈而言，《數據安全法》對資料出境設有評估與管理要求，企業須在「歐盟端要資料」與「當地端管資料」之間找到合規路徑。務實做法是：先盤點資料種類並分類分級，再與歐盟客戶約定傳輸範圍與方式，全程留有授權與傳輸紀錄。

一、CBAM資料為什麼涉及跨境傳輸

CBAM的申報架構決定了資料必須跨境：歐盟進口商申報商品隱含碳排放時，需要境外生產商提供經核查的排放資料，包含生產製程、活動資料與計算依據。過渡期自2023年10月1日啟動、正式期自2026年1月1日推進，這條資料流是長期且定期的義務，不是一次性交件。換言之，資料跨境傳輸的合規安排，本身就是CBAM準備工作的一環。

資料內容也有敏感性：製程參數、能源使用結構與產量資訊，對製造業者而言屬於核心營運資料。企業既要滿足歐盟端的申報需求，又要把傳輸範圍控制在必要限度內，這兩件事不衝突，前提是事先規劃，而不是客戶要什麼就給什麼。

二、與《數據安全法》的銜接重點

在中國境內營運的工廠，對外提供資料須留意《數據安全法》的管理框架。該法對資料採分類分級管理，對向境外提供資料的行為設有評估與申報機制，屬於重要的合規門檻。CBAM相關資料多為生產與排放資料，一般而言屬商業資料性質，但若涉及關鍵設施細節或大量製程參數，是否落入較高的管理層級，須由企業自行評估，必要時尋求專業法律意見。

銜接的實務重點有三：其一，資料分類分級，先釐清哪些資料屬一般商業資料、哪些可能屬重要資料；其二，出境路徑評估，確認傳輸方式、頻率與接收方身分都有依據；其三，文件留存，把評估結論、傳輸授權與實際傳輸紀錄保存起來，形成可回溯的合規檔案。三件事做到位，面對兩端監管都有話可說。

還有一個常被忽略的角色：集團內部傳輸。不少台商在中國的工廠隸屬跨國集團，資料先匯回集團總部、再由總部提供給歐盟客戶，路徑看似單純，本質仍是跨境傳輸，同樣須納入評估與紀錄範圍。把集團內的路徑也攤進來一起規劃，才不會出現「以為不用管、查的時候最說不清」的死角。

三、時間節點與企業動作

依現行時程，過渡期申報已自2023年10月1日展開，年度申報截止日為次年9月30日，正式期自2026年1月1日起資料品質直接影響購證成本。對應到資料出境準備，建議的動作順序是：先完成資料盤點與分類分級，再與歐盟進口商簽訂或補充資料共享約定，明確傳輸項目、範圍與方式，最後建立傳輸紀錄與年度複查機制。把這些動作排在申報季之前完成，才不會在要交資料時卡在合規評估上。

若集團內有多座工廠同時供貨歐盟，建議由總部層級統一訂出一套資料出境標準流程，各廠照著執行，避免每座廠各自為政、標準不一。流程統一之後，新人接手有依循、稽核時有文件可查，管理成本反而更低。

四、不合規的後果

不合規的代價分兩層看。歐盟端：拿不出經核查的合格資料，進口商只能採用預設值計算排放，證書成本隨之上升；未取得授權且超額的進口商還會被處以每噸隱含排放300至500歐元罰鍰，壓力最終沿供應鏈傳回生產端。資料所在地端：資料出境若未依當地法規完成應有的評估與程序，企業可能面臨行政調查與處罰，同時損及客戶信任。兩層風險疊加，足以影響訂單與長期合作關係，提前規劃遠比事後補救便宜。

五、維護建議

• 每年複查一次資料分類分級結果，製程或法規有變更時即時更新。
• 與歐盟客戶的資料共享約定載明項目、範圍、方式與保存年限。
• 遵循資料必要原則，只傳輸申報所需的最小資料集。
• 傳輸授權與紀錄集中管理，隨時可供內部查核或外部詢問。
• 有疑義的資料項目先暫緩傳輸，經專業評估確認後再放行。

六、常見問題

問：生產與排放資料算重要資料嗎？

不能一概而論。一般生產統計與排放結果多屬商業資料性質，但涉及關鍵設施、核心製程參數或具一定規模的資料集合，性質就可能不同。企業應自行做分類分級評估，拿不準的項目諮詢專業法律意見，不要憑感覺決定。

問：可以直接把資料寄給歐盟客戶嗎？

傳輸本身不是問題，問題是有沒有依據。建議先完成內部評估，再透過契約與客戶約定傳輸的項目、範圍與方式，並保留授權與傳輸紀錄。有依據、有紀錄的傳輸，日後無論是客戶稽核還是監管詢問，都能清楚交代。

問：台灣的工廠也要注意這件事嗎？

跨境資料傳輸的契約面與紀錄面同樣值得留意，只是法規環境不同。台灣工廠另一個切身問題是成本：台灣目前尚無本土碳價抵減機制，資料品質直接決定預設值與證書支出，把資料管理做好，合規與控費一次到位。

問：不配合提供資料會怎樣？

歐盟進口商拿不到合格資料，只能採用預設值計算排放，購證成本上升後，往往透過採購條件把壓力轉回生產商。長期來看，資料能力不足的供應商在歐盟客戶的評比中會逐漸失去競爭力，配合提供合規資料反而是保住訂單的必要投入。

若您需要評估CBAM資料跨境傳輸的合規安排，或想建立資料分類分級與傳輸紀錄制度，歡迎與我們聯絡，由專人協助規劃可行的作法。