9月5日，德国联邦数据保护与信息自由专员路易莎·施佩希特-里门施奈德在波恩大学医学数据可用性与转化中心年会上发出警告：脑机接口已渗透进医疗、消费电子与游戏场景，神经数据必须被划出清晰法律边界，避免个人在不知情中沦为平台画像的对象。
同一周，中国这边不是"讨论"，而是"落地"：侵入式产品已开处方进医院，深圳特区级立法征求意见稿已挂网，工信部标准路线图写到2028年。中欧面对的是同一个问题——脑信号一旦可读取、可写入，现有隐私法够不够用；但所处阶段不同：欧洲在补消费级风险的防线上游，中国在补医疗级数据复用的细则下游。
德国焦虑：GDPR碰到"双向脑机"出现盲点
德方论点并不抽象。专员团队给出的前提是：脑电具备稳定个体差异，近乎"脑指纹"，依GDPR可归入特殊类别个人数据；游戏头环采到的注意力信号，不能默认授权拿去做广告画像；向设备植入恶意固件窃取神经流，也不是科幻情节。
更棘手的在"双向系统"——设备不只解码运动意图，还向脑内写入电刺激。刺激施加后产生的神经可塑性改变、情绪偏移、决策倾向变化，GDPR的"目的限定+同意撤回"框架很难回溯归因。智利已把神经权利入宪，美国科罗拉多等州把神经数据单列进隐私法，欧盟层面目前仍靠《人工智能法》把情感识别类BCI列为高风险系统，叠加GDPR形成软硬兼施的防线，但"写脑"的人格权边界尚未成条文。
中国节奏：先放产品上市，再补数据规则
2026年是中国BCI商业化元年。脑机接口首进政府工作报告，列未来产业；3月13日博睿康NEO获NMPA三类证，为全球首张侵入式BCI上市许可；7月13日华山医院完成全球首例商业化处方植入并开首张处方，间隔122天。半侵入、柔性电极、非侵入康复头环与仿生手并行推进；强脑科技走消费与假肢路线筹备港股，山海医疗9月4日再获深部刺激记录电极Ⅲ类证。上半年国内融资超70亿元，超过去数年总和；工信部征求意见稿提出2028年前制修订40项以上行标、带动超100家企业，2030年标准体系基本成型。
治理侧已动，但细则未齐。2025年七部门《实施意见》要求建数据治理框架防"脑隐私"泄露；深圳8月31日公布《经济特区促进脑机接口产业创新发展若干规定（征求意见稿）》，明确脑数据分类分级、敏感信息处理须单独书面同意、出境守国家安全规定；鼓励去标识化诊疗神经数据在非营利研发中复用，患者可撤回授权；9月深圳完成广东首例BCI数据知识产权登记。法学界共识是《个人信息保护法》可把神经数据解释为敏感个人信息，但"神经数据"单列定义、采集最小化、二次利用禁区、双向刺激的人格边界，仍主要在论文与草案里。
中欧差异的本质：怕的点不一样，空白是同一块
欧洲主线风险是日常脑数据被平台资本化——头戴设备、游戏专注力、潜意识情绪识别被拿去优化推荐与定价；中国当前真实场景九成在医疗康复——脊髓损伤代偿、卒中外骨骼、认知评估帽、术中深部电生理，矛盾面是临床数据怎么合规复用、怎么训练解码模型而不把患者"脑纹"变成可流转资产。
"双向写入"两边都没答好：NEO类系统正从"只读意图"走向刺激-记录一体，德国专员说的法律盲点，中国也缺对应条款——刺激引发的偏好改变算谁的责任，模型用术后神经数据再训练要不要重新consent，都没有执行级答案。
非侵入设备降门槛进康复中心、侵入式在三甲建病例库，若无统一目的限制，康复轨迹、头环专注度、术中电生理理论上可混训成通用解码器。德方留了"系统探求新知"的研究豁免口子，中国医院和企业用广泛知情同意加去标识化走类似路；但"一旦用于广告或保险定价是否绝对禁止"仍不够硬。
四个问题不解决，欧洲今天的焦虑就是中国明年的复盘
当NEO已开处方、消费头环已量产、深圳鼓励数据融合开放，已出台措施必须尽快从"框架"落到"可执行"：神经数据是否单列为超敏感个人信息；读脑与写脑是否适用不同同意层级；医疗研究复用、商业二次开发、跨境模型训练三条线红线画在哪；刺激引起的神经行为改变，是否纳入产品不良事件与人格权双重报告。
产品在前面跑，规则在后面追。中国这轮先把"脑机接口能进医院"验证完了，下一场竞赛是把大脑数据保护速度追上电极与头环的铺开速度。
热门跟贴