德勤汽车出海欧洲合规服务中心进欧洲先过合规关：罚则最高达营业额10%
1GDPR罚款上限为全球营业额4%或2000万欧元
2竞争法违规最高罚总营业额10%，另有第三方索赔
3合规应嵌入产品全生命周期，越晚发现纠正越贵
900万辆+欧洲年新注册汽车德勤称，无出处 p.5
4%GDPR罚款上限（占全球年营业额）或2000万欧元 p.13
10%竞争法罚款上限（占总营业额）GWB/AEUV/UWG p.7
100欧元/吨CBAM未报告碳排放罚款每吨未报告二氧化碳 p.7
老板之问
- 欧洲车市值得投入吗？
- 德勤称欧洲年新注册汽车超900万辆、电动化加快，值得但挑战大。 p.5
- 进欧洲最容易踩的合规坑有哪些？
- 数据(GDPR)、供应链尽调、电池与碳边境、竞争法四大类，罚则从营业额2%到10%不等。 p.7
- 违规罚多重？
- GDPR 4%或2000万欧元；竞争法最高总营业额10%；供应链类2%。 p.7
- 在欧洲设销售公司要做什么？
- 依德国商法典等商业登记，遵守欧盟税法、GDPR和版权法。 p.12
- 合规组织怎么搭？
- 参照三线模型和ISO 37301，每个欧洲子公司设合规负责人并直报欧洲董事会。 p.15
对德国、瑞士和欧洲的含义
直接面向中国车企进入欧洲：除整车型式认证外，还需同时满足GDPR和欧盟数据法规群、德国供应链尽职调查法、CSRD、欧盟电池法规（碳足迹、电池护照、回收成分）、CBAM和德国竞争法；在德国设销售公司须完成商业登记并遵守税务和版权规则；建议在欧洲子公司层面设立合规负责人并直报总部。
逻辑链：为什么 → 怎么传导 → 所以怎么做
监管压力
各国监管不一 p.6反映各国历史文化，向统一立法演进
重视消费者权利 p.6汽车快速转型使立法跟不上
供应链全链尽调 p.10德国供应链法2023年生效
传导机制
罚款与排除 p.7罚款、排除公共采购、行政令
整体被视高风险 p.17多次违规拖累整个国家或行业
事后纠正更贵 p.16越晚发现不合规成本越高
打法
风险热图 p.9按概率/程度评估产品合规
三线模型 p.15参照ISO 37301搭治理
子公司合规负责人 p.15直报欧洲董事会和总部
关键数据图
欧洲主要法规违规罚款上限（占全球/总年营业额）（%）
核心观点
- 欧洲每年新注册汽车超过900万辆且电动化转型加快，因此尽管进入欧洲战略上极具挑战，仍然值得投入。 p.5依据欧洲年新注册汽车超900万辆，电动汽车转型加快推理大市场加转型红利，故努力值得前提仅为德勤判断，无出处；未计竞争与关税
- 欧洲各国监管反映各自历史与文化价值观并向协调统一方向演进，叠加对消费者权利的高度重视，主机厂必须仔细管理合规以避免监管陷阱和品牌声誉受损。 p.6依据各国监管反映各自历史文化，向协调统一发展；重视消费者权利推理监管复杂且变动，所以必须仔细管理合规前提一般性描述，未量化
- 中国主机厂在欧洲面临的主要产品合规挑战是自动驾驶和电动汽车相关合规、合规要求不一致的担忧，以及欧盟与中国之间技术转移受抑制。 p.9依据列出自动驾驶与电动车合规、合规要求不一致、技术转移受抑制三项推理这些是中国车企当前面对的主要产品合规挑战前提偏整车企业，零部件企业需自行对照
- 德国供应链尽职调查法2023年生效后，欧洲要求企业在整个全球供应链中消除人权和环境风险，义务覆盖自身运营、第三方、第四方、客户及回收处置环节。 p.10依据德国供应链尽职调查法2023年生效，义务覆盖自身、第三方、第四方、客户及回收处置推理法律要求消除整个全球供应链的人权环境风险前提适用对象有雇员规模门槛，原文未写
- 欧盟电池法规覆盖电池从设计到处置全生命周期，关键措施包括电动汽车电池强制碳足迹声明与标签、数字电池护照、尽职调查和新电池最低回收成分。 p.11依据电池法规含碳足迹声明与标签、数字电池护照、尽职调查、最低回收成分推理覆盖从设计到处置的全生命周期前提中小企业尽调义务有豁免，各项适用日期不同
- 越晚发现产品不合规，纠正成本越高；越早监控合规要求，上市时间越短，可获得先发优势，因此合规应嵌入产品全生命周期。 p.16依据晚发现不合规需重新设计或配制，成本更高推理越早监控越快上市，可取得先发地位前提通用逻辑，无量化数据
- 多次违规可能使整个国家或行业被视为“高风险”，强合规管理既能减少违规，也能降低个别违规被认定为系统性问题的可能。 p.17依据多次违规可致国家或行业被视为高风险推理强合规可降低个别违规被认定为系统性的可能前提无案例，属推论
可落地的做法
- 先界定产品合规范围，用热图按概率/程度评估各领域风险，再制定降风险措施 p.9条件：覆盖底盘/发动机/电力/刹车等各部件，并按目标国（如意大利）逐一满足
- 按德国供应链尽职调查法搭建供应链合规：识别风险、任命人权干事、全链条尽调、建立举报投诉机制、公开报告 p.10条件：2023年起在德国生效；欧盟层面法规陆续出台
- 在欧盟设销售公司须按《德国商法典》《德国股份公司法》进行商业登记，遵守欧盟税法（税务处理、发票、营业税过账），营销售后遵守GDPR与版权法（UrhG） p.12条件：未登记可能被罚款；使用非自有图片、标徽需取得授权
- 按三线模型和ISO 37301设计欧洲合规治理，决定分散或中心化设置合规部门，为每个欧洲子公司任命合规负责人并向欧洲董事会和总部直接汇报 p.15条件：需培训当地管理层与员工作为第一道防线
- 在产品全生命周期内用IT系统（如SAP S/4 HANA）监控各销售市场的合规要求 p.16条件：越早介入成本越低、上市越快
论证成立
- 多项法规的罚款上限清单可作为合规检查清单 p.7第7页、第13页按数据、ESG、经营、竞争分类列出罚则，条目清晰，与正文一致
- 产品合规应前置到设计阶段 p.16纠正成本随阶段上升是通用工程常识，原文给出逻辑链(晚发现-重新设计-成本高)
存疑之处
- 欧洲每年新注册汽车超900万辆所以值得进入 p.5无出处、无年份口径；只讲规模不讲竞争、关税与利润，由推销合规服务的机构给出
- 多次违规会使整个国家或行业被视为高风险 p.17无案例或数据支持，属于带恐吓性质的推销论述
- 各项罚款上限 p.7未注明具体条款，各法计罚基数混用(全球营业额与总营业额)，且2023年文本已过时
反方意见
- 合规是进入欧洲的关键成败因素对中国车企，关税、反补贴税、渠道与品牌可能更决定盈亏；合规是必要条件而非充分条件。小体量零部件商可借由欧洲客户或代理承担部分合规。
需要用官方数据核实
| 关键数字或判断 | 核实来源 |
|---|---|
| 欧洲年新注册汽车超900万辆 | 欧盟统计局Eurostat、欧洲汽车制造商协会ACEA |
| GDPR、DSA、DMA、AI法、CBAM、供应链法的罚款上限与生效时间 | 欧盟委员会、欧盟官方公报EUR-Lex、德国联邦经济和出口管制局BAFA |
| 欧盟电池法规各项义务的实施时间表 | 欧盟委员会 |
关键数据
超过900万辆欧洲每年新注册汽车 p.5 宣传口径年度新注册 · 2023 · 德勤
汽车超过900万辆，以
全球年营业额4%或2,000万欧元 %/欧元GDPR违规罚款上限 p.13 官方或公告最高罚款 · 2023 · 欧盟GDPR
最高罚款额为全球年营业额的4%或2,000万欧元
全球年营业额2%供应链/可持续发展相关违规罚款上限 p.7 官方或公告德国供应链尽职调查法等 · 2023 · 德国供应链尽职调查法
罚款高达全球年营业额的2%
每起案件最高10万欧元废电池相关违规罚款 p.7 官方或公告经营与生产领域 · 2023 · 废电池法/欧盟电池法规
每起案件最高罚款10万欧元
每吨未报告二氧化碳100欧元 欧元/吨CBAM未提交报告罚款 p.7 官方或公告欧盟法规2023/956 · 2023 · 欧盟碳边境调节机制
化碳100欧元）
总营业额10%竞争法违规罚款上限 p.7 官方或公告GWB/AEUV/UWG · 2023 · 德国反限制竞争法/欧盟运作条约
罚款最高达总营业额的10%
全球年营业额6%数字服务法（DSA）罚款上限 p.13 官方或公告现行自2022-11-16 · 2023 · 欧盟DSA
最高罚款额为全球年营业额的 6%
全球年营业额10%数字市场法（DMA）罚款上限 p.13 官方或公告现行自2022-11-01 · 2023 · 欧盟DMA
最高罚款额为全球年营业额的10%
全球年营业额7%或4,000万欧元 %/欧元欧洲人工智能法罚款上限 p.13 第三方机构当时为草案 · 2023 · EU AI Act（草案）
最高罚款额为全球年营业额的7%或4,000万欧元
超过12.7万名员工；年收入188亿美元；欧洲330多个办事处 人/美元德勤EMEA地区员工与收入 p.23 宣传口径EMEA · 2022财年 · 德勤
在EMEA地区的年收入为
风险与门槛
- GDPR：营销或售后中收集、使用、传播客户数据违规，最高罚全球营业额4% p.7
- 供应链与ESG违规：声誉风险、被投资排除、公共采购排除、行政命令和金融制裁 p.7
- 电池与废物：有害物质超标、无回收方案、非法处理废物，可致罚款及监禁；CBAM带来特定商品进口额外成本和贸易限制 p.7
- 竞争法：主机厂间价格约定、价目表协议、独家合同、划分市场/客户，罚款最高达总营业额10%并面临第三方损害赔偿 p.7
- 严重违规可致高管和员工刑事起诉、按相关收入巨额罚款、长期名誉损害、当局临时或永久业务限制 p.17
预测
- 欧洲人工智能法预计最早2023年生效，数据法预计最早2024年生效 p.132023–2024
时效提醒
写于2023年8月，此后EU AI Act已正式通过、欧盟电池法规与CBAM进入分阶段实施、欧盟对中国电动车加征反补贴税、CSDDD和CSRD经历简化调整，文中“草案/预计生效”的时间表已过时。
读书笔记
1）本质是德勤服务推介，案例与数据均为法规罚则摘要和德勤自身规模，没有市场分析。2）最有用的是第7页和第13页两张表：把欧洲合规风险按数据、ESG、经营生产、竞争销售分类并列罚款上限，适合作为车企出海欧洲合规检查清单。3）文中“抑制欧盟和中国之间的技术转移”被列为中国主机厂主要挑战之一，值得留意。4）第22页德勤收入数字（593亿美元、+19.6%）为排版碎片，未入数据。