德国盾牌撕开一角,欧元币漏出,象征 DSA 责任豁免对 AI 输出不再适用

2026 年 7 月,德国牌照与监管委员会(ZAK)首次把 AI 搜索和聊天机器人定性为"内容提供者",此前中国大模型出海欧洲默认能享有的 DSA 平台责任豁免不再适用。这次裁定给出海企业新增三笔账:AI 输出的内容责任落到自己头上、来源披露与排序透明度要求、每个成员国的境内代表和德语披露义务。合规成本增量按公司类型不同,年度大约在 20 万到 150 万欧元区间。

2026 年 7 月 15 日,据 THE DECODER 报道,德国牌照与监管委员会(ZAK)作出一项行政裁决:Google AI Overviews 和 Perplexity 违反德国《州际媒体条约》第 109 条。裁决即时执行,两家公司有一个月上诉期。

这条新闻在中国 AI 圈只当花边转了转。它值得的关注远不止于此。

对正在或准备出海欧洲的中国大模型企业,不管是 DeepSeek、Qwen、Kimi 这些做 API 或 ToC 的,还是各种 AI 助手、AI 搜索的出海版,ZAK 这次做了一件事:把此前大家默认能享有的"DSA 责任盾牌"撕开了一角。

盾牌撕开的口子,就是新增的成本。

之前的账是怎么算的

先把中国 AI 大模型出海欧洲的隐性成本摆一下。

一门大模型出海生意的核心链路很简单:模型训练、云端部署、API 售卖或 App 直触用户、欧洲用户使用、结欧元。看着不复杂,实际上欧洲市场比北美市场贵在两处:一是 GDPR 的数据合规成本,从 2018 年就摆在那里;二是欧盟 AI Act 的分层义务成本,从 2024 年 8 月开始分阶段落地。行业里粗略的估算是,一家中型 AI 公司出海欧洲,每年在这两块合规上的投入大约是欧洲营收的 5% 到 10%(估算)。

这两项之外,原本还有一个默认假设支撑着大家的账本:AI 输出的内容责任,能靠《数字服务法》(DSA)的"平台责任豁免"兜底。毕竟你的 AI 是在处理和分发互联网上的第三方内容嘛。这个默认让 AI 输出的风险敞口相对模糊,也让不少公司在做欧洲市场评估时把这一项写成"低"。

德国这次告诉你:这个默认,不成立。

第一笔:AI 输出等于你自己的内容

ZAK 认定,DSA 那套"平台分发第三方内容可以免责"的规则不适用于 AI 生成的回答。理由很直接:AI 输出被视为"提供者自己的内容"(provider's own content),而不是再分发的第三方素材。

呼应这个判断的还有一件事。慕尼黑一家法院近期在民事案件里得出了类似结论,认定 AI 生成文本是"独立、全新、实质性"的陈述,Google 因虚假陈述被判担责。Google 表示要上诉,但司法路径已经站到了行政裁决这一边。

这句话对做生意的意思是:以前你可以说"我只是转述互联网内容",出了错甩给内容源。现在不行了。用户问你的模型一个问题,模型胡编了一段,比如把一个还活着的人写成了死人,或者把一家公司的产品和另一家的搞混,欧洲用户可以直接找你的欧洲代表提索赔。这不是平台责任,是内容提供者责任,等同于你被当成一家媒体在管。

对纯做 API 输出、只服务 B 端开发者的公司,这一条相对温和。因为你的直接客户会成为责任的第一承担人,是他们把 AI 输出用到自己的产品里去了。但对做 ToC 产品的公司,尤其是 AI 搜索、AI 聊天助手,你就是 ZAK 口径里那个"内容提供者",没有中间层可以往下推。

第二笔:不只是内容本身,还有你怎么排序

Google 被打的第二个点比第一个更细。AI Overviews 拿到搜索结果上方的黄金位置,把传统新闻链接挤到下方。ZAK 说这构成"被禁止的歧视"(prohibited discrimination),叠加违反透明度规则。

这一条的杀伤面比第一条广。因为它管的不是"你的模型说了什么",而是"你的产品怎么把别人的内容排下去"。

任何在 AI 输出里聚合、链接、引用第三方内容的产品,都要面对这个问题。你的模型摘了 A 媒体的内容做回答、没有链回 A 媒体,或者链了但位置很靠下,按 ZAK 的口径,这就是对新闻媒体来源的歧视。

这里有个让人尴尬的数字:据皮尤研究中心的数据,AI Overviews 的用户只有约 1% 会点击来源链接。换句话说,用户觉得问题被回答了就走了,就算把链接往上挪,也不改变新闻媒体流量困境。但监管不看这个数字,监管看的是形式:你有没有让用户能找到来源、有没有透明披露排序逻辑。Google 后来推的"Preferred Sources"功能被监管者视为遮羞布,因为几乎没有用户会真的去维护一个自己的来源列表。

对中国大模型出海企业,这一条的操作性成本是:产品在欧洲上线时,如果里面有 AI 搜索、AI 摘要、AI 问答,就要有一整套"来源披露 + 排序透明"的界面和说明文件。这不是页面底下加一行小灰字免责声明能糊弄过去的,得是主视觉里能看得见的来源标注,加背后一份能拿出来给监管看的排序算法说明。

第三笔:跑不掉的程序性成本

这是最低垂的合规义务。ZAK 对 Perplexity 目前主要指出两个问题:一是没有德国境内指定代表,二是缺少透明度披露。

一个德国境内指定代表意味着什么?意味着你要么在德国自建实体、要么和一家专业合规代理公司签约,费用大约每年 3 万到 8 万欧元不等(估算,参照行业内 GDPR 代表的价格区间)。

这只是一个国家。做欧洲市场的公司实际上要面对 27 个成员国。过去大部分成员国可以借 EU representative 制度共用一个代表,但媒体法层面的属地要求正在冒出来,代表制度共用能不能覆盖到这一层,还没有定论。谨慎的做法是按国别单独准备。

透明度披露又是另一层:模型怎么工作、训练数据是什么、内容排序逻辑是什么,都要有面向用户的说明。而且不能是英文条款复制粘贴,德国监管要德语版本,其他成员国类比。

手账本上三条新账项:内容责任、排序歧视、程序性成本,铅笔正在写第三条

这只是新架起来的一条战线

想理解这次裁定的分量,得把它放在中国 AI 出海欧洲要面对的整张监管地图上看。当前叠加在中国大模型头上的四条战线,依次是:

  1. 欧盟 AI Act。从 2024 年 8 月开始分阶段生效,重点管风险等级和通用人工智能(GPAI)义务。
  2. 德国依著作权路径的 GEMA 诉 OpenAI 案。走的是版权侵权,训练数据和输出复现都能被打。
  3. 慕尼黑法院那类民事侵权判决。走的是普通名誉权和虚假陈述路径。
  4. 本次 ZAK 的媒体法路径。走的是德国《州际媒体条约》。

这四条不是替代关系,是叠加关系。一家中国大模型公司如果在德国出问题,可能被同时踩四脚,版权归你、侵权归你、内容责任归你、媒体法义务归你。ZAK 这次做的事情,是把第四条战线也架起来了。

德国监管的执法风格历来是欧盟内最严格的一档,GDPR 时代已经证明过一次。德国先走一步之后,法国、荷兰、意大利大概率会跟进类似的媒体法路径,这是欧盟成员国监管的常规节奏。窗口在关。

四条监管战线的箭头汇聚到一家中国 AI 公司图标:AI Act、GEMA 案、民事判决、媒体法

分人群,谁该重新算账

做 API 或 ToB 的公司,比如 DeepSeek、通义千问、智谱 GLM 这类。压力暂时不大。直接客户是 B 端开发者,是他们把你的模型集成到自己的产品里,责任的第一承担人是他们。但要注意两件事:一是合同里得写清楚 AI 输出的责任分配,欧洲客户会开始要求这些条款;二是一旦你的模型在欧洲被用于严重违规场景、且触到 AI Act 的 GPAI 门槛,你会被 AI Act 直接约束,兜不掉。这一笔账目前算下来,每年新增合规成本大约 20 万到 50 万欧元级别(估算),可以承受。

做 AI 搜索或 ToC 聊天助手的公司,Kimi、秘塔、豆包出海版这类。正面撞上。你就是 ZAK 口径里的"内容提供者",Google 和 Perplexity 被打的这些点,你一条不落。产品设计要重做:来源披露怎么显示、排序逻辑怎么解释、错误内容怎么快速纠正、德国用户投诉怎么处理,都要有对应机制。这一档每年新增合规成本大约在 50 万到 150 万欧元区间,且随着其他成员国跟进,还会往上加。ToC 产品毛利率高的能扛住,毛利率不到 30% 的进欧洲市场就要认真想想值不值,尤其是订阅制、单价低于每月 20 欧元的产品。

做 AI 聚合或中介平台的公司,Poe 那类、多模型入口那类。处境更微妙。ZAK 把"媒体中介"这个概念也拉进来了,凡是"通过链接的选择与排布决定内容能否被找到的主体",都要透明。这个定义几乎完美卡到 AI 聚合平台头上。这一类要仔细做一次法律定性分析,可能要重构产品逻辑,或者暂缓欧洲市场扩张,等其他成员国跟进节奏更清楚再进。

观望信号:如果公司还在早期,欧洲市场收入占比不到 10%,先别慌着重构,把响应机制先跑起来、观察其他成员国跟进节奏就够。收入占比一旦上到 30%,就要开始把欧洲的整体投入产出比重新算过。

最后一笔:把这项成本具体到能操作

前面几节把账拆开了。这里再往细里拆一层,让老板能拿去看看到底是多少钱。

一级,确定性的合规成本,你不做就是违规:

  1. 德国境内指定代表,每年 3 万到 8 万欧元
  2. 德语版透明度披露文档(含算法说明、训练数据说明、排序逻辑说明),一次性投入 5 万到 15 万欧元起,之后每年维护 2 万到 5 万欧元
  3. 德语用户投诉响应机制,每年 10 万到 20 万欧元起
  4. 来源披露和排序界面重构,一次性 20 万到 50 万欧元,只针对 AI 搜索、AI 聊天类产品

这些是明面上要加的,直接计入固定成本。

二级,概率性的可赔付风险,按事发概率乘以单次代价算预期成本:

  1. AI 输出错误引发的名誉权或不实陈述诉讼:单案判赔按德国民事案件的一般区间在 5000 到 5 万欧元之间,具体概率取决于产品用户量和内容敏感度
  2. 媒体机构针对"排序歧视"提起的行政投诉:每次调查配合加律师费大约 10 万到 30 万欧元
  3. 一般行政处罚:按德国《州际媒体条约》第 109 条相关违规,罚款上限可到 50 万欧元每次

一家在德国有 10 万级活跃用户的 ToC 产品,这一档的年度预期成本粗算在 20 万到 40 万欧元区间(估算)。做过一段时间欧洲市场的老板一般会把这项当经营成本接受,前提是产品毛利足够扛。降低这一档的两个具体动作:一是 AI 输出层加"来源标注 + 免责说明 + 一键纠错"三件套;二是欧洲市场的合同条款把输出责任在链条上层层往下游传递,尤其是 B 端合作合同。

三级,钱解决不了的风险。目前德国这次裁定没有触及这一级,它是行政加民事路径,不是刑事路径。但有两个方向要留意:

  1. 模型在欧洲被用于未成年人保护、种族仇恨言论、恐怖主义内容等敏感领域出错时,德国刑法和媒体保护条例的刑事条款会启动。
  2. 如果被欧盟层面 AI Act 的高风险条款触到(生物识别、关键基础设施、司法判决辅助等场景),最高罚款是全球年营收的 7% 或 3500 万欧元中较高者

这两个数字对绝大部分中国 AI 出海企业来说,就是生意归零级的处罚。所以哪怕这次德国裁定本身没到三级,产品线的场景准入策略也得同步收紧。

德国这次裁定看着是打 Google 和 Perplexity,实际是给欧洲市场的所有 AI 大模型服务商画了一条新线。中国出海企业本来已经在算 GDPR 的账、算 AI Act 的账、算 GEMA 的账,现在再加一笔媒体法的账。

这不是要吓退谁。欧洲 AI 用户的付费意愿在全球是最高的一档,愿意进的公司必然是奔着高毛利去的。问题只在于:进去之前把账算清楚,进去之后把合规能力当护城河修,而不是当拖油瓶。毕竟等法国、意大利、荷兰跟进的时候,先做好合规的公司会比临时抱佛脚的公司提前一年拿到欧洲市场的准入。

有 AI 出海欧洲相关法律需求的,可以到 预约咨询 找作者。