欧盟法律法规

『壹』 欧洲注册公司需要什么

你好，欧洲有很多个国家可以注册公司，比较热门的国家有：英国、德国、法国、荷兰、波兰、塞浦路斯等。

其中，英国公司注册的手续最简单，时间最快，费用最低，不过英国已经脱欧。

图虫创意

其次，是塞浦路斯公司注册，因为是欧盟成员国中最方便注册的国家，所以很多中国企业会选择塞浦路斯注册公司，及便捷又能享受欧盟成员国内的公司主体福利。

一、注册塞浦路斯公司的要求

1.公司名称：须以Limited 或者 Ltd.结尾，在注册公司前需要获得公司名称许可；

2. 注册地址：注册地址须在塞浦路斯；

3. 股东和董事：至少一个人，可以是公司法人或自然人，无国籍限制，股东和董事可以为一同一个人；

4. 注册资本：一般公司1000欧元起，外商独资公司为1600欧元起，需要注意的是高额注册资本会增收注册资金税；

5. 经营范围：基本没有限制，只有旅游、航运、银行、保险、信托等需要申请牌照。

二、注册塞浦路斯公司所需资料

1.公司名称：建议3个名称以供备选；

2. 股东和董事资料：提供身份证以及护照影印件；

3. 法定秘书；

4. 注册资本：无须实缴；

5. 公司经营范围；

6. 注册地址。

三、注册塞浦路斯公司的流程

1. 与八戒咨询沟通，确定意向及注册方案；

2. 签署代理委托协议书，支付款项；

3. 准备相关资料，签署法定文件；

4. 递交塞浦路斯公司注册申请，审批办理；

5. 塞浦路斯公司注册成功，约25-30个工作日。

如您需要在欧洲境内注册公司，可以向八戒咨询哦~

『贰』 什么是EUTR欧盟木材法规认证

EUTR认证：欧盟木材法规。2013年3月开始生效，欧盟针对木材制定的一项法律法规，对经营专者和贸易商开始实属施，目的是为了防止fei法木材进入到欧盟市场。

EUTR要求进入欧盟市场的木材及木制产品的企业承担一种义务，即木材不能来自fei法采伐的森林，这包括实施用于收集供应木材或木制品来源信息的尽责调查系统、源自fei法途径的木材及木制品的风险评估，以及缓解fei法采伐的木材及制品进入供应链的风险。

EUTR欧盟木材法规包含以下基本内容：

(1)欧盟木材法规基本要求;

(2)认证计划的作用;

(3)怎样强制实施欧盟木材法规;

(4)实施这个法规的时间表。

法规要求进入欧盟市场的木材及木制产品的企业承担一种义务，即木材不是来自fei法采伐的森林。它还对欧盟内部的从事这些产品贸易的机构提出了要求，这些产品包括的门类十分广泛，只有一些明显是循环利用项目及其材料的情况例外。

『叁』 求欧盟BPR法规介绍，有的谢谢

2012年7月17日，欧盟BPR法规（（EU）No
528/2012）正式生效，并将于2013年9月1日正式实施，其将取代生物杀灭产品指令（BPD），对欧盟市场生物杀灭产品及其处理物品进行监管。

1、BPR法规背景：

●2008年10月，欧盟委员会对98/8/EC的实施情况和有效成分评审进程作出总结报告；
●2009年06月，欧盟委员会基于该总结报告，达成了新的法规提案COM（2009）267；
●2012年5月10日，欧盟委员会正式通过该法规提案；
●2012年6月27日，欧盟委员会发布政府公报，正式颁布生物杀灭剂产品法规——（EU）No
528/2012 号法规；
●2012年7月17日，（EU）No 528/2012正式生效；
●2013年9月01日，（EU）No
525/2012正式实施。

BPR法规（（EU）No
528/2012）将取代生物杀灭剂产品（BPD）指令对欧盟市场生物杀灭剂产品及其处理物品进行监管。（EU）No
528/2012为将生物杀灭剂产品置于市场制定规则，目的在于简化和协调生物杀灭剂产品授权程序同时最大限度的保护人类健康和环境。

在BPR法规前身BPD下，只有生物杀灭剂产品活性物质获得许可才可能被授权置于欧盟市场。而在BPR法规下，联合授权（Union
Authorition）的概念被增加进新法中，意味着生物杀灭剂产品可在成员国获得互认授权，批准在欧盟层面上销售。

2、BPR法规与BPD指令区别：

1.法律约束力不同
BPD是欧盟指令，各成员国需要根据各国实情将其转化为适用于本国的法律法规；而BPR为欧盟法规，不需要各成员国进行转化，直接适用于各成员国，有较强的法律效力。

2.管控的对象不同
BPD主要管控的是生物杀灭产品，例如木材防腐剂等；BPR在BPD的基础上还将生物杀灭产品处理过的物品（如添加木材防腐剂的衣柜）纳入了管控范围。

3.生物杀灭产品类别（Proct
type）划分不同
BPD将生物杀灭产品划分为四大类23类，而BPR法将生物杀灭产品划分为四大类22小类，删去了BPD中的第20小类(食品和饲料防腐剂)，并将BPD中第23类（其它脊椎动物的控制）从第四大类归入第三大类，并变为BPR中的第20小类。

4.新增授权类型
在BPD下，所有的生物杀灭产品需在成员国层面进行授权。但是，BPR针对两类生物杀灭产品（含新活性物质的生物杀灭产品和低风险的生物杀灭产品）引入了欧盟层面的授权——联盟授权（Union
authorisation）。该授权允许完成联盟授权的产品直接投放整个欧盟市场。而不需要像国家授权一样，需经过相互认可。

5.淘汰“搭便车”行为
“搭便车”行为是指，活性物质的制造商、进口商并没有参与到现存活性物质的评审计划中，但是，却从中获利的行为。BPR要求所有活性物质的生产商或进口商，或者含有该活性物质的生物杀灭产品的进口商，需向ECHA提交完整的技术卷宗，分担活性物质的评审费用。其后，ECHA会公布已经递交了技术卷宗的企业清单。在2015年9月1日后，若相关企业没有在公布的清单中，则该活性物质或含有该活性物质的生物杀灭产品不得投放欧盟市场。

6.物质同一性认定
BPR要求当已被授权可投放市场的生物杀灭产品的制造商，更换其活性物质的供应商或活性物质供应商更改生产流程，则需要进行物质的同一性认定。

7.动物实验&数据保护
BPR虽然没有完全地禁止动物实验，但是，却要求通过脊椎动物实验数据的有偿共享来减少动物实验。

8.ECHA的角色
BPR法规强调了ECHA的作用。ECHA将在新法规下，为委员会和成员国提供强大的科学和技术支持。ECHA还将对生物杀灭产品联盟授权的评估特别负责。

3、ECHA在BPR法规下任务：

BPR法规下，欧盟化学品管理署（ECHA）的任务是接管生物杀灭剂有效成分的审批工作、协助在欧盟层面进行生物杀灭剂产品授权。ECHA于7月17日表示将为任务接管作准备。对于ECHA而言，新法规意味着新的挑战、将涉及更多的利益相关者、需要雇佣更多与BPR法规领域相关的专家。欧盟委员会已经为ECHA提供了270万美元的专项基金用于雇佣从事BPR监管事务的员工以及进行相关IT项目的开发，为企业提供进行生物杀灭剂产品通报的IT工具。网页雏形有望在今夏末尾发布。

ECHA表示将充分利用REACH和CLP法规的协同效应为BPR法规制定操作工具、流程、指南，以使利益相关者更加便利。ECHA将成立一个新的委员会——生物杀灭剂产品委员会，汇集来自欧盟个成员国的代表。ECHA表示将为生物杀灭剂产品行业和成员通过IT工具、指南文件和帮助台服务提供技术和可续支持。由于（EU）No
528/2012在2013年9月1日即正式实施，因此留给ECHA的时间较为紧张。

『肆』 要两篇与欧盟REACH法规相关的英文文献

Registration, Evaluation, Authorisation and restriction of CHemicals (REACH) is a European Union Regulation of 18 December 2006.[1] REACH addresses the proction and use of chemical substances, and their potential impacts on both human health and the environment. Its 849 pages took seven years to pass, and it has been described as the most complex legislation in the Union's history[2] and the most important in 20 years.[3] It is the strictest law to date regulating chemical substances and will impact instries throughout the world.[4] REACH entered into force in June 2007, with a phased implementation over the next decade.OverviewWhen REACH is fully in force, it will require all companies manufacturing or importing chemical substances into the European Union in quantities of one tonne or more per year to register these substances with a new European Chemicals Agency in Helsinki, Finland. Because REACH applies to some substances that are contained in objects ('articles' in REACH terminology), any company importing goods into Europe could be affected.[4]About 143,000 chemical substances marketed in the European Union were pre-registered by the 1 December 2008 deadline. Although pre-registering was not mandatory, it allows potential registrants much more time before they have to fully register. Supply of substances to the European market which have not been pre-registered or registered is illegal (known in REACH as "no data, no market").REACH also addresses the continued use of chemical 'substances of very high concern' (SVHC) because of their potential negative impacts on human health or the environment. From 1 June 2011, the European Chemicals Agency must be notified of the presence of SVHCs in articles if the total quantity used is more than one tonne per year and the SVHC is present at more than 0.1% of the mass of the object. Some uses of SVHCs may be subject to prior authorisation from the European Chemicals Agency, and applicants for authorisation will have to include plans to replace the use of the SVHC with a safer alternative (or, if no safer alternative exists, the applicant must work to find one) - known as 'substitution'. As of March 2009, there are fifteen SVHCs.[5]REACH applies to all chemicals imported or proced in the EU, in contrast to the US Toxic Substances Control Act which only applies to chemicals newly coming into use. The European Chemicals Agency will manage the technical, scientific and administrative aspects of the REACH system.The European Commission supports businesses affected by REACH by handing out - free of charge - a software application (IUCLID), which simplifies capturing, managing and submitting of data on chemical properties and effects.HistoryREACH is the proct of a wide-ranging overhaul of EU chemical policy. It passed the first reading in the European Parliament on 17 November 2005, and the Council of Ministers reached a political agreement for a common position on 13 December 2005. The European Parliament approved REACH on 13 December 2006 and the Council of Ministers formally adopted it on 18 December 2006. Weighing up expenditure versus profit has always been a significant issue, with the estimated cost of compliance being around 5 billion euro over 11 years, and the assumed health benefits of saved billions of euro in healthcare costs.[6] However, there have been different studies on the estimated cost which vary considerably in the outcome.A separate regulation – the CLP Regulation (for "Classification, Labelling, Packaging") – implements the United Nations Globally Harmonized System of Classification and Labelling of Chemicals (GHS) and will steadily replace the previous Dangerous Substances Directive and Dangerous Preparations Directive. It came into force on 20 January 2009, and will be fully implemented by 2015.[edit] Reason behind REACH The legislation was proposed under al reasoning: protection of human health and protection of the environment.Using potentially toxic substances (such as phthalates or brominated flame retardants) is deemed undesirable and REACH will force the use of certain of these substances to be phased out. Using potentially toxic substances in procts other than those ingested by humans (such as electronic devices) may seem to be safe, but there are several ways in which chemicals can enter the human body and the environment. Substances can leave articles ring consumer use, for example into the air where they can be inhaled or ingested. Even where they might not do direct harm to humans, they can contaminate the air or water, and can enter the food chain through plants, fish or other animals. According to the European Commission, little safety information exists for 99 percent of the tens of thousands of chemicals placed on the market before 1981.[4] There were 100,106 chemicals in use in the EU in 1981, when the last survey was performed. Of these only 3,000 have been tested and over 800 are known to be carcinogenic, mutagenic or toxic to reproction. These are listed in the Annex 1 of the Dangerous Substances Directive (now Annex 3 of the CLP Regulation)Continued use of many toxic chemicals is sometimes justified because 'at very low levels they are not a concern to health'.[7] However, many of these substances may bioaccumulate in the human body, thus reaching dangerous concentrations. They may also chemically react with one another,[8] procing new substances with new risks.[edit] Controversy Apart from the potential costs to instry and the complexity of the new law, REACH has also attracted concern because of the potential for a very significant increase in animal testing under the proposal.[9] Animal tests on vertebrates are allowed only once per one substance, and where suitable alternatives can't be used. If a company pays for these tests, it must sell the rights to the results for a "reasonable" price (although this is not defined). There are additional concerns that access to the necessary information may prove very costly for potential registrants needing to purchase this.A opinion in Nature in 2009 by Thomas Hartung & Constanza Rovida estimated that 54 million vertebrate animals would be used under REACH and that the costs would amount to 9.5 billion Euros[10]. Hartnung is the former head of European Centre for the Validation of Alternative Methods (ECVAM). ECHA responded by criticising the assumptions made in Hartnung and Rovida's calculations, causing them to overestimate the number of animals used by a factor of 6.[11]On 8 June 2006 the REACH proposal came under criticism from a group of nations including the United States, India and Brazil claiming that the bill would hamper global trade.[12][edit] Fraud Non-EU consultancies offer “ Representative” services, though according to REACH it is not possible to register a substance if your company is not based in the EU.The SIEFs will bring new challenges. Some ‘pre-registrants’ may simply be consultants hoping for work (“gold diggers”) while others may be aiming to charge exorbitant rates for the data they have to offer (“jackals”).[13]

『伍』 欧盟立法的三种形式 规则 法令 决定 具体是什么

欧盟简介

欧盟委员会是欧洲联盟（简称欧盟）的3大主要机构之一。欧盟的前身是欧洲共体。1951年4月18日，法国、联邦德国、意大利、荷兰、比利时和卢森堡6国在法国首都巴黎签订了建立欧洲煤钢共同体条约，该条约翌年7月25日生效。1957年3月25日，上述6国又在意大利首都罗马签订了建立欧洲经济共同体条约和欧洲原子能共同体条约。1965年4月8日，6国签订《布鲁塞尔条约》，决定合并3个共同体，统称欧洲共同体。

欧盟第一次扩大是在1973年，吸收了丹麦、爱尔兰和英国加入；1981年的第二次扩大只增加了希腊一国；1986年的第三次扩大有西班牙和葡萄牙加入；1995年又吸收了奥地利、芬兰和瑞典入盟。2004年5月1日又有10个国家成为正式成员国: 捷克、爱沙尼亚、塞浦路斯、拉脱维亚、立陶宛、匈牙利、马耳他、波兰、斯洛文尼亚和斯洛伐克。欧盟现有25个成员国和4．5亿人口。

欧盟总部设在比利时首都布鲁塞尔。欧盟的3大主要机构为：欧洲理事会、欧盟委员会和欧洲议会。欧洲理事会，即首脑会议，由成员国国家元首或政府首脑及欧盟委员会主席组成。首脑会议每半年举行一次正式会议和一次非正式会议，必要时还可召开特别会议。欧洲理事会由各成员国轮流担任，任期6个月。欧洲理事会是欧盟的最高权力机构，在决策过程中采取协商一致通过的原则。欧盟目前正在酝酿一系列改革，其中包括在绝大多数问题上采取有效多数票通过的方式，只保留个别领域使用一致通过原则；取消轮流担任欧洲理事会主席国制度，改为设立任期为2.5年的常设主席职位。

欧盟委员会是欧盟的执行机构，负责实施欧盟条约及欧盟首脑会议和部长会议作出的决定；向欧洲理事会和部长理事会提出报告和立法动议；代表欧盟对外联系并负责经贸等方面的谈判。欧盟委员会由来自15个成员国的20人组成，其中法国、德国、英国、西班牙和意大利各有2人，其他成员国各1人。委员会设主席1名，副主席2名。欧盟成员国明年增至25个后，如何分配欧盟委员会名额还在讨论中。虽然最终方案尚未出台，比较集中的看法是委员会人数过多会影响工作效率，因此，采取每个成员国各1个名额的办法，或把人数减少到20人以下，采取轮流出任的办法比较可行。

欧洲议会是欧盟的监督、咨询机构，在某些领域有立法职能，并有部分预算决定权，其地位和权限正在逐步加强。自1979年起，欧洲议会议员由成员国直接普选产生，任期5年。本届议会1999年6月经第5次直接普选产生，议员共626名。

此外，欧盟机构还包括欧洲法院和欧洲审计院。欧洲法院是仲裁机构，负责审理和裁决欧盟和成员国在执行各项法律法规中发生的各种争执，现有15名法官和9名检察官，由成员国政府共同任命。欧洲审计院负责审计欧盟及各机构的账目，审查欧盟收支情况。审计院1977年成立，由12人组成。

欧盟的会旗：1986年5月29日正式悬挂，会旗为天兰色底，上面有12颗金黄色的星，表示欧洲联盟12个成员国。制作会旗的目的是表示要建立一个统一的欧洲，增强人们对欧洲联盟和欧洲同一性的印象。

欧盟的会徽：1988年1月开始使用，会徽的底呈兰色，上面12颗星围成一个圆圈，象征着欧共体12个成员国，圆圈中间为各成员国国名。

欧元：欧盟的统一货币为欧元 (euro)，1999年1月1日正式启用。除英国、希腊、瑞典和丹麦外的11个国家于1998年首批成为欧元国。2000年6月，欧盟在葡萄牙北部城市费拉举行的首脑会议批准希腊加入欧元区。这次会议还决定在2003年以前组建一支5000人的联合警察部队，参与处理发生在欧洲的危机和冲突。2002年1月1日零时，欧元正式流通。

欧盟委员会 (Commission of European Union)

欧盟的常设执行机构，总部设在比利时首都布鲁塞尔法律大街200号一座十字形的大厦内。欧盟委员会负责实施欧盟条约和欧盟理事会作出的决定，向理事会和欧洲议会提出报告和立法动议，处理日常事务，代表欧盟对外联系和进行贸易等方面的谈判。欧盟委员会由来自15个成员国的20人组成，其中法国、德国、英国、西班牙和意大利各有2人，其他成员国各1人。委员会设主席1名，副主席2名。现任欧盟委员会主席普罗迪，1999年5月任职；欧盟负责外交和安全政策的高级代表索拉纳，1999年任职。

在欧盟实施共同外交和安全政策范围内，只有建议权和参与权。委员会由20人组成，法、德、英、意、西各2人，其他成员国各1人。

委员会主席人选由各成员国政府征询欧洲议会意见后共同提名，委员会委员人选由成员国政府商议候选人后提名，按此方式提名的委员会主席和其他委员需一并经欧洲议会表决同意，然后由成员国政府共同任命。根据“马约”，自1995年起，委员会的任期为5年，设主席1人，副主席2人。

欧洲议会 (European Parliament) ：是欧洲联盟的执行监督、咨询机构，在某些领域有立法职能，并有部分预算决定权，并可以三分之二多数弹劾欧盟委员会，迫其集体辞职。议会大厦设在法国斯特拉斯堡，议会秘书处设在卢森堡；自1979年起，欧洲议会议员由成员国直接普选产生，任期5年。1999年6月第5届议会的议员共626名。

欧洲法院：设在卢森堡，是欧盟的仲裁机构，负责审理和裁决在执行欧盟条约和有关规定中发生的各种争执。现有15名法官和9名检察官，由成员国政府共同任命。

欧洲审计院：设在卢森堡，成立于1977年，由12人组成，均由理事会在征得欧洲议会同意后予以任命。审计院负责审计欧共体及其各机构的帐目，审查欧共体收支状况，并确保对欧共体财政进行正常管理。

欧盟理事会的决策表决机制

作为欧盟主要的决策和立宪机构，欧盟理事会自诞生之日起，就倾向于尽可能采用“一致通过”表决机制实现决策。但这一机制在实践中并不容易执行，特别是随着欧盟成员国数量的增加，“一致通过”表决机制的运用越来越困难，于是就产生了“简单多数”表决机制和“有效多数”表决机制，其中“有效多数”表决机制成为欧盟理事会的主要表决机制。

一、“一致通过”表决机制

在一些意义重大的问题上，欧盟理事会采用了“一致通过”表决机制，其范围主要包括：外交与安全、内政司法、税收、宪法事务、社会保障机制、能源、文化、工业和与发达国家签署协议等。

二、“简单多数”表决机制

“简单多数”表决机制主要用于对程序性决定进行投票表决。欧盟每个成员国只有一票，一项决定以赞同票的多少决定是否被通过。

三、“有效多数”表决机制

欧盟理事会的“有效多数”表决机制由来已久。1987年生效的《单一欧洲法令》、1993年生效的《马斯特里赫特条约》和1999年生效的《阿姆斯特丹条约》都进一步扩大了“有效多数”表决机制的适用范围。目前，在涉及内部市场、某些教育事务，以及环境、消费者事务和欧盟区域发展基金等问题时一般都会采用“有效多数”表决机制。

欧盟理事会的“有效多数”表决机制又分为以下三种：

一、日前正在使用的“有效多数”表决机制

在这个表决机制中，欧盟15个成员国视其在欧盟中地位和影响力的不同，分别拥有两票到10票的表决权。欧盟理事会的总票数为87票，有效多数为62票。这种“有效多数”表决机制将运用到2004年5月1日。

二、扩大后使用的“有效多数”表决机制

自2004年5月1日10个准成员国加入欧盟。至同年11月1日，欧盟理事会将使用过渡性表决机制。但从2004年11月起，欧盟理事会将采用《尼斯条约》中规定的新版“有效多数”表决机制：即总票数为321票，有效多数为232票并能够代表一半以上的成员国。

三、正在制定中的“有效多数”表决机制

欧盟正在制定的“欧盟宪法”对“有效多数”表决机制又有更新，要求有效多数能够代表一半以上的成员国和60％以上的欧盟人口。欧盟计划从2009年11月起执行这一表决机制，但目前欧盟成员国和准成员国对该表决机制存在很大分歧。

对外关系

欧盟与世界大多数国家和地区建立了关系，并缔结了贸易、经贸合作或联系国协定。目前有165个国家向欧盟派驻外交使团，欧盟委员会也已在126个国家及国际组织所在地派驻代表团。近年来，欧盟积极开展全方位外交，调整了同美国、日本的关系，加强与俄国的合作。积极准备吸纳中东欧国家入盟，加强与独联体国家的关系。推动欧地合作，计划与地中海沿岸12国于2011年建成欧洲-地中海自由贸易区。欧盟重视发展与亚洲和拉美国家的关系。1994年制定了《走向亚洲新战略》，1996年和1998年在曼谷和伦敦先后举行了首届和第二届亚欧首脑会议，并将于2000年10月在汉城举行第三届亚欧首脑会议。1999年6月，欧盟与拉美国家在里约热内卢举行了首届欧拉首脑会议，并计划于2002年在西班牙举行第二届欧拉首脑会议。

中欧关系

1975年5月6日，中国与欧洲经济共同体建立正式关系。1983年11月1日，中国与欧洲煤钢共同体和欧洲原子能共同体建立正式关系。至此，中国与欧共体实现全面建交。1995年和1996年，欧盟先后通过《中国-欧盟关系长期政策》和《欧盟对华新战略》文件，强调应更加重视中国的作用和影响，采取“建设性接触”的战略,加强双方在经贸及其他各个领域的合作与对话，并重申欧盟对华政策的全面性、独立性和长期性。1998年，欧盟进一步采取了一些改善对华关系的措施：决定在联合国人权会上不再提出或联署针对中国的提案；修改反倾销规则，将中国从“非市场经济”国家名单中删除；通过《与中国建立全面伙伴关系》的对华政策新文件，主张提升中欧关系水平，深化双方在各个领域的合作与交流，支持中国加入世贸组织。

近年来，中欧政治关系良好，高层互访频繁，各级政治磋商活跃。中国领导人分别访问了欧盟一些成员国。欧盟国家多数领导人先后访华。1998年4月，朱镕基总理在伦敦与欧盟主席国英国首相布莱尔和欧盟委员会主席桑特举行了首次中国-欧盟领导人会晤，并发表联合声明，就中欧建立面向21世纪的长期稳定的建设性伙伴关系达成共识，将领导人年度会晤机制化。此外，中国同欧盟及其成员国开展了不同级别的政治磋商和对话，中国人大和政协与欧洲议会及欧盟经社理事会保持了正常的交往。

『陆』 谁有深度整理的欧盟《一般数据保护法案》（GDPR）核心要点中文内容

前言：

整理本文的原因有三：

1、 网上很多关于GDPR的文章并不全面，甚至有误

2、 以此机会在公司内部开展关于GDPR的专项培训

3、 青莲云的部分客户业务在未来会受到GDPR的影响

之后，我们计划编写一系列相关文章，更多的是站在企业角度来思考法案对物联网行业的影响以及应对措施，一来希望与同行企业可以就GDPR进行更多的互动讨论；二来也是希望传播国际法案对于安全和隐私的态度，共同提高物联网安全意识。

以下您将了解到：

1、 什么是GDPR（重要）

2、 GDPR的发展历程

3、 GDPR的关键术语定义（重要）

4、 GDPR会影响哪些企业（重要）

5、 GDPR不适用于哪些情况

6、 GDPR约束了哪些数据（重要）

7、 GDPR中数据主体的权利（重要）

8、 GDPR中处理个人数据的基本原则（重要）

9、 GDPR中对合法处理数据的定义

10、 GDPR中针对儿童数据的处理规定

11、 GDPR中数据控制者与数据处理者的义务（重要）

12、 GDPR中针对特别类型个人数据的处理规定

13、 GDPR中关于数据主体被遗忘权的规定（重要）

14、 GDPR中关于数据主体可携带权的规定（重要）

15、 GDPR中关于个人数据泄露通知的规定（重要）

16、 GDPR中关于设立数据保护官的规定

17、 GDPR关于执法和处罚的规定（非常重要）

18、 总结

什么是GDPR

2016年4月14日，欧洲议会投票通过了商讨四年的《一般数据保护法案》（General Data Protection Regulation (GDPR)），新法案由11章共99条组成，该法案将于2018年5月25日正式生效，将取代现有的《数据保护指示》（Data Protection Directive 95/46/EC），统一欧盟成员国关于数据保护的法律法规。

此外，GDPR新规是在28个欧盟成员国统一实施生效的，这将使28个欧盟及欧洲经济共同体成员国的隐私保护法更具有一致性和现代性。

GDPR作为一套用来保护欧盟公民个人隐私和数据的新法规，其颁布意味着欧盟对个人信息的保护及监管达到了前所未有的高度，堪称史上最严格的数据保护法案

GDPR的发展历程

（图片来自网络）

GDPR的关键术语定义

个人数据：是指任何指向一个已识别或可识别的自然人（数据主体）的信息。该可识别的自然人能够被直接或间接地识别，尤其是通过参照诸如姓名、身份证号、定位数据、在线身份识别这列标识，或者是通过参照针对该自然人一个或多个如物理、生理、遗传、心理、经济、文化或社会身份的要素。

处理：是指针对个人数据或个人数据集合的任何一个或一系列操作，诸如收集、记录、组织、建构、存储、自适应或修改、检索、咨询、使用、披露、传播或其他利用、排列、组合、限制、删除或销毁，无论此操作是否采用自动化手段。

匿名化：是一种使个人数据在不使用额外信息的情况下不指向特定数据主体对待个人数据的处理方式。该处理方式将个人数据与其他额外信息分别存储，并且使个人数据因技术和组织手段而无法指向一个可识别和已识别的自然人。

数据控制者：能单独或联合决定个人数据的处理目的和方式的自然人、法人、公共机构、行政机关或其他非法人组织。

数据处理者：是指为数据控制者处理个人数据的自然人、法人、公共机构、行政机关或其他非法人组织。

数据接受者：只是接收到被传递的个人数据的主体，无论其是否是第三方的自然人、法人、公共机构、行政机关或其他非法人组织。政府因在欧盟或其成员国法律框架内特定调查接收到的个人数据，不得视为“数据接受者”。

个人数据外泄：是指个人数据在传输、存储或进行其他处理时的由安全问题引发的个人数据被意外或非法破坏、损失、变更、未经授权披露或访问。

GDPR会影响哪些企业

欧盟GDPR法案具有域外效应。也就是说，GDPR赋予了欧盟在个人信息安全方面的域外管辖权。

主要受影响的企业为以下四类：

l 设立在欧盟境内的企业（控制者、处理者）

l 未在欧盟境内设立，但向欧盟境内的数据主体（自然人）提供产品和服务的企业（控制者、处理者）

l 未在欧盟境内设立，但涉及监控欧盟境内数据主体（自然人）行为的企业（控制者、处理者）

l 未在欧盟境内设立，但在欧洲成员国法律适用的地方设立的企业（控制者、处理者）

总结来说，GDPR不仅适用于位于欧盟境内的企业组织机构，也适用于位于欧盟以外的企业组织机构，无论机构所在地位于哪里，只要其向欧盟数据主体提供产品、服务或者监控相关行为，或处理和持有居住在欧盟境内的数据主体的个人数据，都将受到GDPR法案的监管。

GDPR法案同样适用于“数据控制者”和“数据处理者”。如果是数据处理者涉案，数据控制者也无法免除责任，GDPR规定控制者需要承担更多的责任，以确保和数据处理者之间的合同能够严格遵守GDPR的规定。

GDPR不适用于哪些情况

GDPR更多的是监管企业对数据的使用行为。以下4个方面的数据使用情况不适用于GDPR：

l 为了预防、调查、侦查或起诉刑事犯罪，主管当局为执行刑事处罚目的而产生的数据处理行为

l 基于国家安全目的而产生的数据处理行为

l 自然人在纯粹的个人或家庭活动中产生的数据处理行为

l 欧盟法律规定范围之外的活动过程中产生的数据处理行为

GDPR约束了哪些数据

个人数据：

可以通过某个标识直接或间接识别某一自然人的信息。

不管是采用自动化手段还是人工进行归类的数据，包括按时间顺序排列的包含个人数据的记录集合。

已经被匿名化的个人数据，取决于用已有标识来识别特定个体的困难程度。

敏感个人数据：

也被称为“特殊种类的个人数据”。

包括揭示种族或民族出身、政治观点、宗教或哲学信仰、工会成员的个人数据。

包括遗传数据和经过处理可以唯一识别个体的生物特征数据。

不包括涉及刑事定罪和罪行的个人数据，但该类数据的处理和保存有特殊要求。

GDPR中数据主体的权利（第三章）

l 知情权

l 访问权

l 反对权

l 可携带权

l 纠正权

l 删除权/被遗忘权

l 限制处理权

l 免受数据画像影响

GDPR中处理个人数据的基本原则

l 合法、正当、透明

l 处理数据的目的是有限的

l 仅处理为达到目的的最少数据

l 确保数据准确、及时更新

l 存储数据的期限不得长于为达到目的所需要的时间

l 采取技术和管理措施以保护数据的安全

l 数据控制者有责任并应能够证明做到了以上几点

GDPR中对合法处理数据的定义

至少满足一下中的某一项，处理数据才是合法的

l 数据主体同意为了特定目的处理其数据

l 处理数据是为了签订或履行合同的需要

l 处理数据是为了遵守法定义务的需要

l 处理数据是为了保护数据主体或其他自然人的至关重要的利益

l 处理数据是为了公共利益或形式政府授受的权力

l 处理数据是为了追求数据控制者的合理利益，但不得损害数据主体的利益

GDPR中针对儿童数据的处理规定

处理16岁以下儿童的个人数据，必须获得该儿童父母或监护人的同意或授权。各成员国可以对上述年龄进行调整，但是不得低于13岁

GDPR中数据控制者与数据处理者的义务

设置DPO（数据保护官）

文档化管理

数据保护影响评估

事先咨询机制

数据泄露报告机制

安全保障措施

遵守数据跨境转移规则

GDPR中针对特别类型个人数据的处理规定

禁止收集处理反映个人种族或民族起源、政治观点、宗教和哲学信仰、是否是工会组织成员的数据、个人基因识别数据、生物数据、或涉及健康、性生活或性取向的数据。但在例外的情况下也可以收集加工以上数据，如已获得个人的明示同意，或数据控制者因处理劳动关系、社会保险之需要并在法律允许的范围内且已采取了适当的保护手段等。

GDPR中关于数据主体被遗忘权的规定（重要）

当个人数据已和收集处理的目的无关、数据主体不希望其数据被处理或数据控制者已没有正当理由保存该数据时，数据主体可以随时要求收集其数据的企业或个人删除其个人数据。

如果该数据被传递给了任何第三方（或第三方网站），数据控制者应通知该第三方删除该数据。

GDPR中关于数据主体可携带权的规定（重要）

数据主体可向数据控制者索要其数据，也可将其个人数据转移至另一个数据控制者。

GDPR中关于个人数据泄露通知的规定（重要）

数据控制者应在72小时之内向监管机构报告个人数据的泄露情况。当数据泄露可能会给数据主体的权利或自由带来巨大风险时，数据控制者必须毫不延误的通知数据主体，以便数据主体及时采取措施。

GDPR中关于设立数据保护官的规定

为确保数据保护合规并处理数据保护相关事务，数据控制者和数据处理者需设置数据保护官（DPO）。

控制者和处理者应当对数据保护官不下达任何指令，DPO不能因为执行任务的原因被解雇或者受到刑事处罚。

数据保护官直接向最高管理者报告工作。

根据联盟法律或者成员国法律规定，数据保护官应当对其执行任务的内容进行保密。

数据保护官也可以执行其他任务，履行其他职责。

GDPR关于执法和处罚的规定（非常重要）

不遵守信的数据隐私法规的后果就是会受到严厉的制裁和巨额的罚款。

GDPR的处罚并不是像网上传的那样直接就罚全球营收的4%。而是有两个等级的征收行政性罚款的规定：

对于一般性的违法，罚款上限是1000万欧元，或者在承诺的情况下，最高为上一个财政年度全球全年营业收入的2%（两者中取数额大者）；

对于严重的违法，罚款上限是2000万欧元，或者在承诺的情况下，最高为上一个财政年度全球全年营业收入的4%（两者中取数额大者）；

判罚的严重程度是基于以下因素：

l 违规的性质、严重程度和违规的持续时间

l 违规是故意的还是因疏忽造成的

l 对个人身份信息的责任心和控制程度

l 违规是单个事件还是重复事件

l 受到影响的个人资料的种类范围

l 数据主体遭遇的损害程度

l 为了减轻损害而采取的行动

l 由违规产生的财务预期或收益

GDPR核心旨在保护隐私数据，并通过法案约束来建立企业和公民之间的信任关系，违反GDPR的代价远不止财务层面，还将给企业声誉造成极大破坏，并且导致企业和消费者之间产生信任危机

总结

由于青莲云所在的物联网行业也处于GDPR法案的约束之中，故此整理出法案中的重点思想与业界分享。GDPR此次改革以保护公民的基本权利为理念，在提高个人数据保护标准的同时，也会增加企业的合规成本。法案的背后是对隐私和安全的需求，法案生效后会成为国际数据隐私保护标准。

对于物联网行业的相关企业（硬件、软件、制造、数据分析等）来说，从此刻开始提升物联网安全意识，关注数据安全和用户隐私安全，积极的采取相应的整改或强化措施刻不容缓。青莲云安全团队也将在不断提升自身安全攻防能力和安全合规意识的同时，与客户企业建立长期持续的安全咨询合作关系，共同建设安全、自主、可信的物联网安全新业态。

『柒』 欧洲经济委员会(E)和 欧盟(e)颁布的所有关于轮胎认证的法律法规有哪些包括基础法规和新增法规.

UNECE的相关法规，有：
ECE R30 - 乘用车轮胎，
ECE R54 - 商用车轮胎，
ECE R75 - 摩托车版轮胎，
ECE R64 - 备胎及缺气权行驶轮胎，
ECE R106 - 农用车轮胎，
ECE R108 - 乘用车翻新轮胎，
ECE R109 - 商用车翻新轮胎，
ECE R117 - 轮胎滚动噪声和湿地附着性，

EU欧盟的相关法规指令有：
92/23/EEC - 车辆的轮胎及安装， （修订2001/43/EC和2005/11/EC，被 Reg. (EU) 458/2011替代）
Commission Regulation (EU) No 458/2011 - 轮胎的安装要求

『捌』 急求欧盟、美国等国家地区进口手机及相关配件的标准和法规

手机出口欧洲：
1)CE:也就是R&TTE 指令 强制
包括一下测试项目
Safety:EN60950
RF EN301511
SAR:EN50360
EMC:EN301489
2)化学检测Rohs 强制
3）CDG GCF 全称GSM 认可论坛版（GSM Certification Forum）。权2001 年欧洲委
员会（EC）无线电和电信终端设备（R&TTE）导则（Directiv1999/5/EC）生效
以来，GSM 终端设备的认证制度和规程发生了重大变革，由强制性的第三方全
面型号认证变为由授权测试机构或生产厂商依据GCF 所列标准和规则进行最
终一致性测试，由厂商作一致性测试合格声明并对产品质量全面负责。
手机出口美国
1）手机 FCC ID 强制
RF part22/24
SAR OET65
EMC part15
2）电池IEEE1725
3)PTCRB
UMTS Protocol Test Cases
NAPRD03_TC Annex H13）
3GPP TS 34.123-1
UMTS RF and RRM Test Cases
NAPRD03_TC Annex H14）
3GPP TS 34.121

『玖』 欧洲联盟法的基本内容有那些

第二节 欧洲联盟法的基本内容

一、欧洲联盟的主要机构

1．理事会
其前身为部长理事会，《欧洲联盟条约》上改为“欧盟理事会”，由各成员国部长级代表组成，是欧盟的最高决策机构和实际立法机构，在欧盟中居于中枢地位。理事会的职责主要是制定欧洲联盟的各项基本政策，以确保基础条约的执行和履行。在实践中，理事会具有双重职能：一方面作为欧洲联盟的立法机构，它负责协调各个成员国的经济政策，指导欧洲联盟各个领域的工作和活动，制定欧洲联盟的方针、 政策和各种形式的法规； 另一方面作为成员国政府间机构，各成员国政府代表又分别代表各成员国维护本国利益。
2．欧洲理事会
又称首脑理事会，由各成员国元首和政府首脑以及外交部长组成。它是部长理事会的进一步发展，其职能是为欧盟确定指导方针和方向，对政治合作及对与欧盟共同利益相关的重大事务进行协调并作出决定，并且可以针对欧盟中的政策性问题进行讨论和决议。欧洲理事会的决议必须通过部长理事会的程序才能生效。
3．欧盟委员会
这是欧盟的独立机关，由各成员国一致同意任命的17名委员组成。委员须有成员国公民身份，但以纯粹个人的资格接受任命，不听命于任何组织或成员国政府。其主要任务是：
（1）对是否实施欧盟法进行监督；
（2）对必要的事项提出建议或意见；
（3）在指定范围内行使决定权，并参与联盟立法；
（4）为实施理事会决定，行使理事会授予的权限，颁布法规。
4．欧洲议会
它由成员国公民直接选出的议员组成，议员不得同时担任成员国政府或欧盟其他机构的任何职务。它不是以各成员国的国家为单位，而是以横跨几个国家的政治集团为单位进行独立的议事活动。在形式上，欧洲议会是欧盟最高议事机关和监督机关，但实际上拥有的权力十分有限。从其发展来看，其权力逐渐加强，特别是在立法过程中发挥着越来越重要的作用。
除此之外，欧洲联盟还设有货币委员会、审计院等几十个机构从事专门性工作。《欧洲联盟条约》新设欧洲中央银行和欧洲中央银行系统与区域委员会。

二、欧洲联盟的几项重要法律制度

1．关于建立统一市场的法律制度
欧洲联盟实现经济一体化的基础是关税同盟。通过关税同盟，使各成员国调整立法，实行统一的对外关税，消除成员国之间在相互商品贸易中的各种障碍，实现的所有商品和各种生产要素（人员、服务和资本）在欧洲联盟范围内自由流动，从而建立统一的欧洲市场，实现经济一体化的目标。
关税同盟是欧洲联盟统一对外贸易法的基础。其特点是：以统一的欧洲联盟关税领土取代分立的各成员国的关税领土；对内取消各成员国之间贸易关系中的一切关税以及具有同等效果的措施，实行商品的自由流通；对外与第三国的贸易关系中各成员国建立统一标准的关税制度。
《欧洲经济共同体条约》规定了成员国之间人员自由往来、劳务自由提供、资本自由流动的制度。人员自由往来的制度在欧洲联盟已经基本实现。 目前， 欧洲联盟内部可以自由流动的资本有：直接投资、不动产投资、汇回本国的利润、短期和中期商业信贷等。
2．欧洲联盟竞争法
竞争法是欧盟共同社会经济政策的一个组成部分。其内容十分广泛，从专利、商标到价格歧视、倾销乃至企业的合并与集中等。归纳起来主要是三方面的禁止：
（1）限制性措施的禁止。 规定企业间任何影响到联盟内部贸易的，以及妨害、限制或破坏竞争的协议或一致行为的措施，一般都在被禁止之列，个别的可除外。
（2）支配性地位的禁止。 规定任何不正当地利用一种支配性地位和干扰成员国之间贸易的行动都是禁止的。
（3）国家援助的禁止。 成员国援助或授权援助一个企业或一种商品的生产，导致或可能导致破坏竞争的都是禁止的。但某些特殊原因的援助例外，比如给予消费者个人的具有社会福利性质的援助，用以弥补自然灾害或意外事件引起的损失的援助。
3．欧洲联盟反倾销法
反倾销问题在《欧洲经济共同体条约》中属于竞争法的一部分，其目的在于禁止成员国通过商品倾销来阻碍、限制或破坏共同市场内部的竞争。随着国际贸易的扩展和深入，欧盟反倾销法已经形成了以条约规定为基础、以理事会条例为主干的完整体系，主要针对第三方国家所实施的倾销行为，适用于所有产品贸易。根据有关条例，反倾销案的成立必须具备三个基本条件：
（1）外国产品在欧洲联盟市场确有倾销事实；
（2）这种倾销给欧洲联盟工业造成损害；
（3）对被诉产品征收反倾销税适用于所有产品贸易， 包括农产品，但不包括服务贸易。
4．欧洲联盟公司法
欧盟公司法由欧盟基础条约的有关条款、欧盟有关机构的立法以及欧洲法院的判例组成，但这些规定基本上都是原则性的。协调和统一各成员国不同甚至相抵触的公司法是欧盟公司法的首要目标。到目前为止，欧盟公司法尚未形成完备的体系，有关公司法的规定仍然是理论多于实践。
5．欧洲联盟对外缔约权
作为国际法的主体，欧洲联盟具有国际法上的权利能力和行为能力，享有对外交往和缔结条约的权力。欧洲联盟的缔约权有两方面：
（1）明示缔约权： 指《欧洲经济共同体条约》明确赋予欧洲联盟在一些特定事项上缔结条约的权力，包括为实施共同商业政策而缔结的关税和商业协定；同那些与某些成员国具有特殊关系的非欧洲国家签订的联系关系协定；同联合国的组织、专门权构以及其他国际组织签订的合作协定等。
（2）默示缔约权：通过欧洲法院的判例逐步确立。
关于欧洲联盟的缔约权限，欧洲联盟拥有专属权限和共有权限，在欧洲联盟享有专属权限的领域，成员国不再有权缔结与欧洲联盟行使的明示或默示权力明显或潜在发生冲突的条约。

三、司法制度

1．欧洲法院
欧洲法院是根据欧盟基础条约设立的独立机构，其职责是保证欧洲联盟的法律得到尊重，保证在解释和适用欧洲联盟法律过程中的法律统一。
（1）欧洲法院由15名法官组成，推选其中一人为院长，并由9名检察官（即公设律师、法律顾问或合法性代理人）协助工作， 下设1正2副3名书记官组成。法官和检察官任期6年，院长任期3年。
法官任职期间不得担任任何其他政治或行政职务，也不得从事任何计酬或不计酬的其他职业。检察官的工作独立于法官，他们不代表欧洲联盟也不代表任何成员国，只为公共利益代言，其意见对法官具有重要影响。
（2）欧洲法院管辖权，包括：
①先予裁决的权力。先予裁决权指欧限洲法院有权对成员国法院提出的有关条约的解释、欧洲联盟机构通过的法令的效力和解释，或者其他机构的章程的解释问题进行裁决。这一程序适用于成员国法院已经受理并且正在审理的涉及到欧盟法解释的案件。在此，欧洲法院行使的职能相当于宪法法院的职能。
②受理委员会或一个成员国对另一个成员国违反欧盟法的诉讼。欧洲法院有权对成员国违反欧盟法的事实进行审查，直至宣告违法行为的存在。
③受理对欧盟机构提起的诉讼。欧洲法院有权应当事人请求，对欧盟机构的法令和其他行为的合法性进行审查，确定其是否符合欧盟法，从而在法律上制约欧盟各机构管理联盟的行政行为，欧洲法院在此行使行政法院的职能。
④欧洲法院同样具有普通法院的职能，有权受理纯司法性质的案件。它有权审理非契约上的损害赔偿的纠纷，以及联盟机构与其雇员的雇佣契约上的纠纷。
2．诉讼程序
直接向欧洲法院提起诉讼应遵循的法定正常程序分为四个阶段：
（1）书面程序。 这是由原告提出诉状开始的第一阶段。法院书记官将诉状及有关资料送达被告后，被告在一个月内应提出答辩。对此，双方可反驳和再答辩。然后书面程序结束。
（2）预先调查。 这一阶段，涉及到对事实问题的认定，由法院决定需要哪些证据。收到诉状后，法院院长即指定法官担任审判长，相应法庭负责审理，并同时指定检察官。法官着手审理，并进行必要的开庭、调查取证、鉴定等。全部调查取证完毕，院长决定下一程序开始的日期。
（3）口头程序。 相当于正式的开庭审理阶段，由院长主持。审判长宣读报告后， 双方当事人及代理人进行询问， 检察官宣读意见书。
（4）判决。判决由法官秘密评议后作出，以多数法官意见为准。判决当众宣读，自宣告之日即起生效。欧洲法院的判决为终审判决，不得上诉。
欧洲法院对其判决没有直接执行的权限；但由于欧盟法规定了有关成员国应采取相应的措施，同时规定了对拒不执行判决的成员国所采取的制裁措施，所以其判决基本上得到了履行

『拾』 欧盟法的主要内容

首先,欧盟法体系包括成立欧盟及其前身欧共体的国际条约以及后续修改的一系列条约,主要有比利时、联邦德国、意大利、卢森堡、荷兰、法国分别于1951年、1957年、1965年签署的《建立欧洲煤钢共同体条约》(《巴黎条约》)、两个建立欧洲经济共同体和欧洲原子能共同体的罗马条约以及《合并条约》(《布鲁塞尔条约》); 1987年7月1日生效的《单一欧洲文件》;于1993年1月1日生效的旨在渐次消除国境关卡管制的《申根协定》; 1991年12月在马斯特里赫特欧盟峰会通过的《欧洲联盟条约》(《马斯特里赫特条约》);欧盟成员国于1997年和2000年签署的旨在继续对《欧洲联盟条约》进行改革的《阿姆斯特丹条约》和《尼斯条约》;为取代未能批准生效的《欧洲宪法条约》,欧盟27国领导人于2007年12月签署并于2009年12月1日生效的《里斯本条约》。在欧盟法这个层面上,欧盟成立所依据的国际条约以及对其修改的条约的性质是国际法。它由作为欧盟及其前身欧洲共同体成员的各缔约国制定,由各缔约国按条约规定的程序批准生效。与具有普遍约束力的国内法不同,它只对缔约国产生特定法律约束力,产生所缔结条约约定事项的国家责任,具有国际法的所有特性。
其次,欧盟法包括欧洲议会、部长理事会等欧盟主要机构根据基本条约,以解释条约和执行条约的方式制定的,具有国内法属性的条例、指令、决定等法规及欧洲法院的判例。欧盟立法机构颁布的法规主要有以下几种: (1)条例,它具有普遍意义,各个组成部分都具有约束力,可以直接适用于所有成员国; (2)指令,它所规定的应达到何种结果的要求,对任何接受指令的成员国都具有约束力,但应采取何种形式或方法,由有关成员国决定; (3)决定,它仅对所下达的有关对象具有拘束力。上述三种形式的法规,是欧盟法的重要渊源。就调整的领域而言,这部分法规是对各成员国国内公权力行使的规制,涉及关税同盟、货币政策、环境保护、竞争规则、商业政策等诸多领域;就内容而言,最能反映欧洲联盟一体化的发展与变化。因此,从某种意义上讲,这一部分法规是欧盟法最主要的渊源。它的效力高于各成员国的国内立法,但要在构建欧盟的各项国际条约的框架内作出,其解释依据来源于国际条约。欧盟法院的判例也是欧盟法的重要来源。根据《欧洲联盟条约》建立的欧盟法院的任务是通过争端的解决来保证条约所规定的义务得以履行,进而维护欧盟法制的统一。它行使欧盟的全部司法职权,同时还有权对条约条款进行解释,并有权确定部分法规的有效性。在司法实践中,欧盟法院审理了大量的案件,其中一些判决提出了一系列对整个联盟具有指导意义的原则和规则,成为各个成员国行动的准则。欧盟法院的判例在数量上虽不如欧盟法规多,但它的作用是其他法规所不能替代的。由于建立欧洲联盟的各条约是欧盟各国妥协的产物,条约中规定国家责任的条款过于粗略或纲领性,不能适应欧洲联盟一体化的发展的具体需要,因而那些含混、不确切的条约条款需要运用判例来重新解释和补充;并且,受海洋法系的影响,判例成为欧盟法的一部分。由于欧盟重要成员英国是海洋法系的代表性国家,欧盟法要受到判例法的影响。欧盟法院的判例恰恰在综合大陆法系和海洋法系的国内法特点发挥出其独特的作用,判例所提出的一系列新的原则、规则自然是欧盟法不可分割的一部分。
这个层面的欧盟法律大多是对社会生活各领域进行管理、管制的公法性规范,既有受国际条约制约的一面,也有自上而下制定法律约束各缔约国国内法成为各缔约国国内最高法的一面。关于这一层面的法律的性质到底是国际法还是国内法颇有争议,有一些学者将之界定为“自成一类的法”。这一层面的欧盟法是国内法,它具有国内法的所有特性。它是国家主权对内的表现,是调整一国国内社会关系的法律规范,在该国内具有普遍约束力,是一国对内行使主权的产物。国家主权对内是自上而下的最高权力,因此,以国家意志形式表现出来的国内法是自上而下的,有上位法和下位法之分。欧盟这个层面的法律完全符合国内法的特征: (1)从法律的制定机关来看,作为欧盟主要机构的欧洲议会、部长理事会具有一国立法机关的属性和功能,它可以依据基础条约所赋予的解释和执行条约的权限直接制定法律,而欧洲各国的法律与之抵触则无效,是上位法; (2)从调整对象来看,这些规则调整各成员国国内的经济、人权、环境、犯罪等社会关系,而不是调整国家间的政治、外交关系,它与国内法一样依靠军队、警察、法院等国家暴力机关来强制实施; (3)从法律效力来看,它们可以对成员国和成员国的国民直接适用,而无需再经过成员国国内立法程序予以转化或纳入适用,在欧盟范围内的任何人和机构都必须遵守的,是具有普遍的约束力。
最后,欧盟法包括各成员国的国内法。这类法律既包括成员国的公法,如外贸管制法、刑法、诉讼法、警察法,也包括各成员国国内的私法,如民法、商法。各国制定的法律是国内法,这部分法律的性质是没有争议的,但它们也要受欧盟法的第二个层面规则的制约。本来欧盟各国的国内法都是独立的,但成员国在加入欧盟条约时作出自我约束的承诺,让渡本国的立法权,承诺本国国内法的效力低于欧盟制定的条例、指令,不得与之冲突。因而欧盟各国的国内法尤其是国内公法的制定、修改、废止要受到条例、指令的制约;同时,由于私法的适用都要受到公法的制约,欧盟各国的私法也要受到欧盟制定的条例、指令的制约。这也是将欧盟各国的国内法归入欧盟法的原因所在。但各国文化、风俗存在差异,私法尤以有关婚姻、家庭方面的法律规范大体上还会保留原来的面貌。随着欧洲一体化进程的加快,一旦欧盟成为真正的国家,原欧盟成员国的国内公法将完全被欧盟制定的、内容规定类似于美国联邦法的条例、指令所取代,而原欧盟各国的国内法将演变成美国联邦国家那样的州地方法。
欧盟法是一个动态的法律体系,即随着欧洲一体化进程的发展而不断演变,其趋势是由国际法向国内法演变,这个演变是由欧盟法中最活跃的第二层面的法来完成的。随着第二层面的法律的增多,会涉及欧盟各国政治、经济生活的各个方面。由于它的效力高于各缔约国国内法,国内法与之抵触无效,一旦第二层次的法律完全统一并取代欧盟各国的国内法,欧盟就变成一国了。关于欧盟法的范围,学者们并未达成统一的意见。有些学者把欧盟法仅仅界定在第一层次或第二层次,即限定在建立欧盟的条约或限定在欧洲议会、部长理事会根据基本条约制定的条例、指令、决定及欧洲法院的判例;有的学者认为欧盟法是第一层次和第二层次的法律之和。这些观点都未察觉到欧盟各国的国内法在欧盟法中的作用及它们与欧盟法第一、二层次的关联性,又对第二层次的法律的性质理解不尽清晰,故无法将欧盟法的三个层次系统地联系到一起,亦无法理解整个欧盟法体系发展演变的过程。欧盟虽然是以条约为基础建立起来的政府间国际组织,但它不是通常意义上的国际组织。根据欧盟条约的规定,它已经具有在欧盟各国进行立法的权力;同样也不能仅将欧盟法理解成国际条约,因为欧盟法不仅仅是一般意义上的国际法,它还包括欧盟制定的成员国及国民必须遵守的法律和各国的国内法。