隐私与安全 · 2026-06-04 · 9 分钟

GDPR 与 BIM 数据：每位项目经理都需要了解的要点（2026）

IFC 文件可能包含 GDPR 意义上的个人数据。通过云端工具与分包商共享模型，会产生具有法律约束力的数据处理义务。以下是欧盟项目团队在下一次 BIM 交付之前需要了解的内容。

GDPR 与 BIM 数据：每位项目经理都需要了解的要点（2026） — IFC Viewer Online article cover

欧盟《通用数据保护条例》（GDPR）不只是 IT 部门的问题。它适用于任何处理可识别个人信息的团队；在建设项目中，这可能包括 BIM 协调员、项目经理和交付团队。

本指南涵盖三个问题：IFC 数据在什么情况下真正属于 GDPR 所说的个人数据；使用云端 BIM 工具处理这些数据，在法律上意味着什么；以及如何选择能彻底免除合规负担的工具。

IFC 文件什么时候属于个人数据？

GDPR 第 4 条将个人数据定义为与已识别或可识别的自然人相关的任何信息。大多数 IFC 文件并不包含显而易见的个人数据，它们描述的是建筑，而不是人。但边缘情况比团队想象的更常见：

以使用者命名的 IfcSpace 构件（如“Dr. Smith's Office”“Johnson Suite”），如果名称能识别出一位在世的自然人，就可能构成个人数据。
IfcActor 和 IfcPerson 实体：如果你的模型包含责任人（项目经理、BIM 协调员）的姓名和联系方式，这些就是个人数据。
以 IfcDocumentInformation 形式嵌入的照片：设计文档中包含的现场工人照片。
附加在安全相关空间上的门禁数据：关于谁有权进入某个房间的信息。

当你使用在服务器上处理 IFC 文件的云端 BIM 工具时，就产生了两种 GDPR 角色。你（或你所在的组织）是数据控制者，决定处理的目的；工具厂商是数据处理者，代表你行事。GDPR 第 28 条要求，在与任何处理者共享个人数据之前，你必须与其签订书面的数据处理协议（DPA）。

实际情况是：如果你的项目 IFC 包含个人数据（IfcPerson 条目、具名空间、嵌入照片），而你把它上传到云端 BIM 查看器，就需要与该厂商签订 DPA。很多小型 BIM 工具厂商并没有现成的 DPA，这意味着你一上传，严格来说就已经违反了 GDPR。

完全在浏览器中处理 IFC 文件的工具，根本不会接收到模型数据。如果模型数据从未到达服务器，那么就模型内容而言，GDPR 意义上的数据处理行为就不存在：没有控制者与处理者的关系，没有需要谈判的 DPA，不需要做数据驻留决策，也没有数据泄露通知义务。

这就是浏览器原生处理对 B2B 项目如此重要的现实原因：项目还没开始，它就已经消除了一整类合规事项。

在上传到 CDE 之前运行健康检查。不涉及第三方数据处理，你自始至终都是唯一的数据控制者。

共享的报告链接只包含问题摘要：没有模型几何，也没有来自 IFC 的个人数据。

模型上传到厂商服务器。如果其中包含个人数据，上传之前你需要签订 DPA，并确定数据驻留地。

Autodesk 在其服务条款中提供了 DPA，请核实它是否涵盖你项目的数据类别和存储区域。

IFC 文件由在你浏览器中运行的 WebAssembly 解析，任何内容都不会到达我们的服务器。模型数据无需 DPA。

通过 PostHog 的纯内存模式收集匿名使用事件，不设置任何跟踪 Cookie。法律依据：正当利益。

仅在你明确选择加入后收集，通过 Resend 处理，可随时退订。

只包含问题摘要：没有模型几何，也没有来自 IFC 文件的个人数据。何时共享由你决定。

浏览器原生处理消除了一整类 GDPR 合规义务：模型从未到达服务器，也就不存在需要管理的数据控制者与处理者关系。

如需进行正式的厂商评估，完整的隐私政策以通俗易懂的语言记录了每一条数据流，包括每项处理活动的法律依据。