买一辆二手电动车，连上手机，发现上一位车主的家庭地址还钉在导航历史里，声纹还留在座舱助手中。没人做过清除。在中国，这件小事正在从"服务态度"变成"合规问题"。
这次到底发了什么
2026年10月20日，工业和信息化部装备工业一司就《汽车数据安全要求》等五项强制性国家标准公开征求意见，反馈截止日期为2026年12月19日。
五项分别是：《汽车数据安全要求》《汽车及挂车外部照明和光信号装置的安装要求》《车载无线广播接收系统》《智能网联汽车 泊车组合驾驶辅助系统安全要求》《智能网联汽车 自动泊车系统安全要求》。其中只有第一项是数据类文件，但它对整车设计的影响最深。
这份文件的前身是2024年发布的推荐性国家标准 GB/T 44464—2024《汽车数据通用要求》。编制说明明确提出，新标准实施后建议废止 GB/T 44464—2024。
从"推荐"到"强制"，差在哪
按照《中华人民共和国标准化法》，国家标准分两类。GB/T 是推荐性标准，可以作为参考、写进合同，但不是法律门槛；GB 是强制性标准，是底线，不符合就不能生产、销售。
差别之所以关键，在于它挂在哪件事上。编制说明写得很直白：工信部负责道路机动车辆产品准入管理（型式批准），不符合强制性标准的产品，不允许进入公告目录进行生产。也就是说，汽车数据安全从"出事后追责"，前移到"上市前把关"。
实施节奏上，编制说明的安排是：新申请型式批准的车型，自标准实施之日起执行；已获得型式批准的车型，自实施之日起第13个月开始执行。注意，这里的"实施之日"目前并不存在——标准还没发布。
三条最硬的技术要求
默认不收集。 征求意见稿6.3.1规定，除非用户自主设定或符合规定的例外情形，车辆应默认设定为不收集个人信息的状态。车辆也不得以用户不同意收集或撤回同意为由，拒绝提供启动、制动、转向、换挡、空调、车灯、雨刮、座椅调节等不需要处理个人信息就能实现的功能。
匿名化要能测。 6.6.2给出了可量化的门槛：人脸目标边界框最小边长大于等于28像素、可见范围超过50%且眼鼻嘴清晰可见的，必须做匿名化；汽车号牌目标边界框最小边长大于等于16像素、数字文字可识别的，同样处理。人脸和号牌的匿名化检出率均应大于等于90%，处理后应无法被识别。这把"请给脸部打码"变成了一道能打分的考题。
不得直接出境。 6.8只有一句话：车辆不应直接向境外传输数据。用户自己用浏览器访问境外网站、用通信软件向境外发消息、自主安装第三方应用等行为不受此限。对跨国车企来说，这条约束的是架构，不是文书。
诚实的局限
这份文件目前是征求意见稿，不是正式发布的标准，没有标准编号，没有实施日期，条文中的阈值仍可能调整。网上流传的"2028年1月"或"2028年7月实施"之类说法，未见于工信部官方文件，本文不采用。五项标准虽同批征求意见，但各自进度不同，不能一概而论。此外，本文没有讨论"车辆不直接出境"与网信办数据出境安全评估、标准合同、认证等制度之间如何衔接——那是另一套并行机制。最后，合规成本的判断是推断，不是实测。
普通人现在能做什么
- 有具体意见的单位或个人，可在2026年12月19日前以书面或邮件形式反馈给工信部装备工业一司。征求意见阶段条款确实会改，匿名化阈值正是最常被争论的那类数字。
- 买卖二手车时，要求经销商当场演示车内的账号个人信息删除功能，而不是接受"后台已经清了"的口头承诺。征求意见稿专门要求车辆提供车内删除入口，正是因为现状不可靠。
- 车企与车队相关方可以先启动不受最终文本影响的工作：逐功能清点收集了什么数据、存在哪里、哪些通道在向境外发送。