就在前几天，一位在德国慕尼黑提了辆新高尔夫的兄弟，坐进驾驶室第一件事，是发现方向盘后面、仪表台上方，多了个小小的黑色方块。
他问销售，这玩意儿干嘛的。
销售一脸理所当然：哦，那是欧盟新规要求的驾驶员监控摄像头，红外头的，对着您脸，追您眼球、追您脑袋歪不歪，时速二十以上自动开，关不掉。您要是高速上眼神飘走超过三点五秒，或者城里头超过六秒，它就哔哔您——灯光、声音、方向盘震，三轮齐上。
这位兄弟当场愣了十秒。
他说，等会儿，你们欧盟前两年不是还在议会里头拍桌子，说中国来的电动车里头摄像头太多，是"装在轮子上的智能手机"，是"对欧盟安全不利"，是"它们在偷窥"吗？怎么现在你们自己车里，也得怼我脸装一个？
销售摊手：新规嘛，七月七号刚全落，所有新上牌的乘用车、轻商、重卡客车分批都得配，叫ADDW，高级驾驶员分心警告，为了道路安全。
"那数据传不传出去？"
"法规说闭环，本地处理，不传第三方。不过——"销售顿了顿，"细则没说谁来审计你是不是真闭环，也没说影像留多久、啥时候删。"
兄弟发朋友圈，底下法国、波兰、奥地利几个 likewise 刚提新车的哥们纷纷跟帖：我也中招了。有人补了一句——最绝的是，波兰国防部上个月还在琢磨，要不要禁中国电动车靠近军事基地，理由就是"车上传感器多，怕拍到军事区"。
你看，同一个摄像头，中国车企装，叫"间谍工具"。欧盟自己立法强制所有新车装，叫"更智能的汽车意味着更安全的道路"。
这事儿你要说没笑话成分，那是对笑话这个词不尊重。
先把时间线捋清楚，不然大家以为欧盟是这两天突然抽风。
这事欧盟憋了七年。二零一九年那版《通用安全法规》（EU 2019/2144）就已经把 DMS（驾驶员监控系统）写进去了，只不过当时分心警告 ADDW 还没单独拆出来。等到二零二三年出了（EU）2023/2590，技术指标才钉死：红外摄像头，追眼球、追头部姿态，低头看手机、转头和人唠、犯困闭眼，都得识别出来。
执行是分阶段的——
二零二四年七月六日起，新申报认证的车型必须先配；
二零二六年七月七日起，所有在欧盟市场新注册的新车，不管你申报早还是晚，没 ADDW 就不给型式认证，不给上牌。
配套那一揽子里头还有自动紧急制动、车道保持、智能限速、酒精锁预留口、胎压监测、事故数据记录器（车规黑匣子）这些。欧盟委员会自己算过账，说这一套全落地，到二零三八年能救两万五千人，避免十四万人重伤。
数字很漂亮。但数字漂亮归漂亮，架不住老百姓坐进车里一抬头，看见那个小黑方盒子正对着自己眉心。
奥地利那边的 ÖAMTC（奥地利汽车俱乐部）一边欢迎新规，一边也泼了冷水：系统得靠谱，误报多了反而干扰司机。更有意思的是德国、法国一些老车迷论坛的跟帖——"我花四万欧买辆车，方向盘后头蹲个摄像头盯我眼球，还关不掉，这跟你们十年前骂特斯拉哨兵模式那套 GDPR 话术，对得上吗？"
对啊，这就说到根子上了。
欧盟这套 GDPR（《通用数据保护条例》），二零一八年全线落地，全世界搞数据隐私的"道德灯塔"。车载摄像头这块，欧洲数据保护委员会（EDPB）二零二五年五月还专门回过议会质询，说车内摄像头、行车记录仪都得走 GDPR，透明、最小必要、留存期限、数据主体权利，一条不少。
但问题就在这儿——ADDW 这套，法规第 6 条第 3 款只写了"不得记录与目的无关的数据"，但没界定什么叫"必要"，也没给留存期限。欧盟委员会说"闭环运行、不离开车辆"，可又没安排独立审计来核验你是不是真闭环。一旦影像或者视线数据漏出去，你日常去哪儿、跟谁同车、习惯几点下班，全都能拼出来。
换句话说，欧盟自己搭的 GDPR 架子，严得很；但落到自己刚强制推的 ADDW 上，门留了一条缝。
而这缝，恰恰是欧盟过去几年拿去敲别人脑袋的那块砖。
回头看这两年欧盟舆论场怎么聊非欧盟车企的。
最典型的，波兰那边一个叫 Uznańska 的研究员，在华沙东欧研究中心干活，今年一月份在欧洲议会工业和国防委员会的听证会上原话："现代汽车就是装了轮子的智能手机，是偷我们的完美载体。"她说啥车型不重要、哪国产也不重要，反正都能被黑——但话锋一转，重点"特别要防中国"。她还举例子：中国国内特斯拉不能停政府楼附近，得过了数据安全测试才放开；那反过来，欧洲也得防中国车，"建议把智能车辆明确写进欧盟《网络安全法》修订里，这能成一个挺好使的非关税壁垒"。
波兰国防部更直球，今年已经在考虑立法限制中国造的智能电动车靠近军事基地、战略设施，"怕数据泄露、怕潜在间谍风险"。挪威、丹麦、英国那边去年底到今年，也先后拿中国造的电动大巴开刀，《金融时报》引英国议员原话："英国街上这么多中国电动巴士，可能构成国家安全风险"，还有媒体渲染"中国厂商能远程让伦敦瘫一半"。
最损的是——到现在，一个实锤案例都没有。宇通那边被《星期日泰晤士报》问，回得四平八稳：我们严格遵守当地法律，数据只用于维保，客户不授权没人能碰。人家说得够白了：全球卖七十多个国家、去年出口两百万辆，没出过一起"隔空熄火"。
但欧盟一些舆论不管，话术早就焊死了：中国车 + 摄像头 + 联网 = 偷窥 + 间谍 + 对欧盟安全不利。
同一时期，特斯拉的哨兵模式在欧洲也被 GDPR 敲过——荷兰数据保护局（AP）查完，特斯拉改了：改成触碰才录、先推消息给车主、默认存一分钟最长十分钟、本地存、录之前车灯和屏幕得亮提示。这套改完，监管才点头说"嗯这还像个隐私友好设置"。
你看，特斯拉是美国货，查归查，改改设置就过关。
中国车呢？比亚迪、蔚来、宇通、上汽 MG 这些，在欧洲销量一涨（波兰中国市场去年翻四倍），"轮子上的智能手机"这顶帽子立马扣上来，连"非关税壁垒"这四个字都被学者明着写进政策建议里了。
双标的尺子，从来量人不量己。
然后戏肉来了——七月七号之后，欧盟自己卖的新车，方向盘后头那个小黑方盒子，也是对着驾驶员脸的红外摄像头，也是追眼球追脑袋，也是三点五秒/六秒就哔哔你。
区别在话术：
中国车企装，叫"它们在偷窥"。
欧盟自己强制装，叫"为了欧盟的道路安全"。
这弯绕得有多大？你让一个被 GDPR 教化了好几年的欧洲普通人怎么接？
举个最直观的。德国那边之前行车记录仪（dashcam）的判例，脸和车牌不糊掉不能往网上发，私人装都得掂量掂量是不是违反"系统性监控公共空间"。现在倒好，官方亲自下场，在你车里头装个怼脸的，还关不掉。
法国一个有意思的评论我印象深：说 GDPR 这么多年教欧洲人一件事——"你的脸、你的视线、你的生物特征，是高度敏感的，处理之前得想清楚合法性基础"。现在 ADDW 的合法性基础是"道路安全"，走的是法规强制，不是 consent（同意）。那按 GDPR 第 6 条，合法基础还可以是"法定义务"或者"正当利益"——嗯，法规自己给自己背书，闭环了属于是。
但老百姓不这么想啊。
Reddit 上一个德国网友的原帖我大概转下意思：我花自己钱买的车，欧盟现在告诉我"你得被摄像头盯着眼球开车，关不掉，数据说是本地处理但你没地方验"——你们十年前骂美国科技公司那套"不作恶但要作你"的词儿，现在原封不动套自己身上了？
下面跟帖一片"welcome to 1984 lite edition"。
最讽刺的还不是双标本身，是双标反噬的速度。
欧盟过去这几年，靠 GDPR、靠数据主权叙事、靠"美中科技都得防"的舆论基调，把自己居民训得对"车内摄像头""生物识别""数据外流"这几个词高度敏感。结果自己一纸法规下去，所有新车标配怼脸红外——当年种下的"隐私洁癖"，今天变成推 ADDW 的阻力。
奥地利汽车俱乐部那份表态就是缩影：欢迎安全提升，但"误报会干扰驾驶员"这句话，翻译过来就是——老百姓已经开始烦这玩意儿了。
更别说细则那几个窟窿：谁审计你是不是真闭环？影像留多久？啥叫"与目的无关"？GDPR 自动覆盖读脸读眼球的系统没错，但"必要"的边界模糊，车企怎么解释都行。欧洲数据保护委员会五月的回信也承认，各国 DPAs 自己出的指引还不一致，整车厂得"根据 processing 的具体情况自己评估风险"。
翻成人话：规则我先立，合不合规你自己掂量，出事别找我。
这调子，跟当年敲特斯拉哨兵模式、敲中国车"你们数据治理不透明"的时候，是不是同一种傲慢？只不过这次，镜子转过来照自己了。
有人会杠：ADDW 和哨兵模式、和中国车那套不能比，ADDW 是闭环不传云，中国车那是"数据回传"。
杠这点的人，建议回头看看波兰那位学者自己的话——她说"无论产地、无论厂商，这些车都能被黑"，然后下一句才是"我们要特别针对中国"。逻辑链是先普适、后定向。那反过来问：欧盟自己强制装的 ADDW，细则没审计、没留存期限、没界定必要边界，"能被黑"这顶帽子，按你自己的逻辑，摘得掉吗？
再说了，中国车企在欧洲卖的车，数据按 GDPR 走、按本地数据中心走，比欧盟自己这套 ADDW 的"自证闭环"透明多了——起码人家还愿意把"数据不出本地数据中心"写进对监管承诺里。欧盟自己这边的 ADDW，车企说自己闭环就闭环，监管说"我相信你"，老百姓说"我凭啥信你"。
尺子这东西，拿在手里量别人容易，量自己，先得照镜子。
这事往下走，大概率是三种拉扯同时发生。
一种是车企这边，BBA、Stellantis、雷诺这些欧洲本土厂，还有进了欧盟的日韩美系，接下来两年会被各国数据保护局轮流"打招呼"——ADDW 的默认设置、留存时长、提示机制、能不能让用户自己导出/删除，每一条都会被拎出来对标特斯拉哨兵模式那套改法。欧盟监管现在走的是"设计治理"路子，不一定要罚单，先把你产品默认参数掰过来。
第二种是民间反弹。奥地利、德国这种汽车文化重的国家，玩车圈、老车迷、隐私 NGO 会陆续挑头，拿 GDPR 第 35 条 DPIA（数据保护影响评估）说事——你说你 ADDW 是"必要"，那你 DPIA 拿出来给大家看啊？留存六个月还是六个月零一天，差别大了。误报率多少、闭眼几帧算疲劳、算法训练集里有没有东欧人脸、有没有亚裔人脸，全是能撕的点。
第三种最有意思，是中资车企的反向叙事。过去两年欧盟舆论场中国是"被指控方"，接下来中国车企的欧洲 PR 稿里，"欧盟自己新车也标配怼脸摄像头了哦，按您们当年的词儿这叫啥"——这句话不用明说，配个图就够了。双标这玩意儿最怕的不是被骂，是被对方拿你自己的新规当镜子照一张发推特。
写到最后，想起个细节。
欧盟委员会七月七号当天在官方社交账号上发那句 slogan——"更智能的汽车意味着更安全的道路"。
下面有条高赞评论我没忍住笑："Smart cars, safer roads — and a camera right between your eyes, courtesy of Brussels."
布鲁塞尔亲自给你眉心递个镜头，免费，强制，关不掉。
这事你要搁五年前跟一个被 GDPR 教化的欧洲中产说，他第一反应大概率是"哪个邪恶科技公司又作妖了"。今天他坐进慕尼黑奥迪 4S 店的新 A4 里，销售指指方向盘后头那个小黑方块说"欧盟新规，为了您的安全"，他愣十秒，然后想起前两月新闻里波兰国防部说"中国电动车不能靠近军营，怕摄像头拍军事区"。
然后他可能会问销售一句：那我这车，以后能开进布鲁塞尔欧盟总部地库吗？
销售估计答不上来。
毕竟按波兰的逻辑，怼脸摄像头 + 联网 + 能定位，拍到军营是风险；那布鲁塞尔欧盟总部那帮人，坐进自己强制要求装了 ADDW 的公务车，眉心也被个小黑方块对着——这算谁拍谁？
双标这东西，最开始是给别人画的线，画着画着，自己也得从线上走回来。
欧盟这次没活成别的，就活成了自己过去五年最爱与最常说的那句"它们在偷窥"里的"它们"。
只是主语换了一下。
至于欧洲老百姓接不接得住——看吧，ADDW 强制落地才几天，奥地利汽车俱乐部那句"误报会干扰驾驶员"才刚出口，后面还有至少十二年（到二零三八那个救两万五千人的 KPI 截止）慢慢熬。
当年那套"隐私神圣、数据主权、防偷窥"的话术，是欧盟自己一字一句喂给居民的。
今天要推"安全高于一切，眉心摄像头关不掉"，也得自己一字一句再啃回来。
啃不啃得动，看吧。
