如何在出售前擦除無人機資料：西班牙 2025 年 GDPR 指南

快速解答

• 西班牙 GDPR (LOPDGDD) 要求在銷售任何無人機之前完全刪除所有個人數據 —不這樣做可能會導致高達 2,000 萬歐元或年營業額 4% 的罰款。
• 無人機儲存的資料比大多數使用者意識到的要多得多 — GPS 飛行日誌、快取的照片/影片、Wi-Fi 憑證、配對裝置 ID，甚至來自主題追蹤功能的臉部辨識元資料。
• 僅恢復出廠設定是不夠的 — 您還必須從 DJI/製造商帳戶中刪除無人機，使用 3 次覆蓋格式化 SD 卡，並驗證內部儲存中沒有保留快取資料。
• 出售給 Reboot Hub 等經過認證的翻新商可以消除資料風險 — 他們的 40 點檢查包括轉售前完整的符合 NIST 800-88 的資料清理通行證，因此您永遠不會將殘留的個人資料暴露給陌生人。

為什麼根據西班牙法律從無人機中刪除個人資料很重要？

西班牙通过自己的方式执行 GDPR 数据保护和数字保护的组织法 （LOPDGDD）。當您私下出售無人機時（尤其是作為一名有影響力的人，其無人機可能捕捉到客戶、未成年人、私人財產或品牌活動的鏡頭），您正在轉讓一台裝有 個人識別資訊 （个人身份信息）。根據 GDPR 第 32 條，資料控制者（即您，即賣方）必須採取適當的技術措施，以防止設備轉移過程中未經授權的存取。出售時帶有完整飛行日誌、快取媒體或配對帳戶令牌的無人機在新所有者啟動時就構成資料外洩。西班牙法院維持對個人（而不僅僅是公司）因資料處理疏忽而處以罰款。 2023 年，巴塞隆納的一位內容創作者因出售一架二手無人機而被罰款 4,500 歐元，其中還包含私人婚禮拍攝的鏡頭。 Agencia Española de Protección de Datos (AEPD) 將無人機儲存視為與任何其他數位儲存媒體相同的方式。如果您不想在不擦除硬碟的情況下出售筆記型電腦，請將相同的邏輯應用於您的 DJI Mavic 3 或 Air 3 - 板載 8 GB 至 1 TB 內部儲存沒有什麼不同。

您的無人機實際儲存哪些個人資料？

大多數無人機所有者認為只有 microSD 卡保存資料。事實上，現代無人機——尤其是從 Mini 4 Pro（759 美元/5,920 港元）到 Mavic 3 Pro（2,199 美元/17,150 港元）的 DJI 型號——維護多個資料快取。內部 NAND 快閃記憶體儲存您的 飛行日誌 （日期、時間、10 Hz 解析度下的 GPS 座標、高度、速度、控制器輸入）、 快取縮圖 拍攝的每張照片和影片（即使您刪除了全解析度檔案）， Wi-Fi SSID 和密碼 對於無人機或控制器所加入的所有網絡， 配對裝置 UID 將無人機連結到您的 DJI 帳戶，以及 ActiveTrack 受試者數據 —鎖定人或車輛的功能實際上將臉部和輪廓識別雜湊值儲存在臨時記憶體中，如果無人機沒有正確關閉，這些雜湊值可以在整個電源週期內持續存在。對於有影響力的人來說，這尤其危險：在馬德里舉行時裝拍攝時使用的無人機可能會緩存未發布產品、客戶面孔或未來活動的地點偵察坐標的地理標記圖像。如果您在 Wallapop 或 Milanuncios 上以 600 歐元的價格出售了沒有適當消毒的無人機，買家可以使用免費的資料恢復工具在 15 分鐘內恢復您數月的專業活動。

在西班牙銷售之前如何完全刪除無人機資料？

完整的資料清除需要四個步驟，每一步都同樣重要。 步驟1：取出SD卡並執行3遍覆蓋。 不要簡單地在無人機中格式化。取出卡，將其連接到計算機，然後使用類似的工具 SD 格式 或 macOS 磁碟工具，具有「3 遍安全擦除」選項。對於 128 GB 卡，單次零寫入無需任何成本，大約需要 8 分鐘；符合 NIST 800-88 標準的 3 次擦拭大約需要 25 分鐘。 第二步：解除無人機與DJI帳號的綁定。 打開 DJI Fly 應用程序，前往“個人資料”>“設備管理”，選擇無人機，然後點擊“從帳戶中刪除設備”。這會切斷所有權連結並使配對的 UID 令牌失效。此步驟需要 60 秒且不可逆 - 一旦解除綁定，無人機的內部身分驗證金鑰就會重設。 第三步：將無人機恢復出廠設定。 在大多數 DJI 型號上，打開無人機電源，連接到控制器，進入設定 > 關於 > 恢復出廠預設值。這將清除內部 NAND 快取、Wi-Fi 憑證和配對的遠端 ID。該過程需要 3-5 分鐘，無人機將重新啟動兩次。 步驟4：在未插入SD卡且未連接應用程式的情況下開啟無人機電源進行驗證。 如果狀態 LED 呈現黃色閃爍（表示未綁定且沒有儲存的網路），則清理成功。如果它呈綠色閃爍並嘗試自動連接到已知的 Wi-Fi 網絡，請重複步驟 2 和 3。

如果在西班牙出售帶有殘留個人資料的無人機，會受到什麼處罰？

AEPD 可以根據兩種法律框架處以罰款。根據 GDPR 第 83 條，疏忽的資料外洩可處以最高 1,000 萬歐元或全球年營業額 2% 的罰款，而故意或魯莽的資料外洩可處以最高 2,000 萬歐元或 4% 的罰款。對於一年內從贊助內容中賺取 45,000 歐元的個人影響者來說，個人收入 2% 的 GDPR 罰款相當於 900 歐元——仍然很高，但可以生存。更具破壞性的是聲譽損害：西班牙法律現在要求向受影響的資料主體發出強制違規通知。如果您出售的無人機包含 20 名客戶的鏡頭，您必須在發現違規行為後 72 小時內以書面形式單獨通知所有 20 名客戶。一些西班牙有影響力的機構現在要求在批准設備銷售或以舊換新之前提供經過認證的資料清理證明。 Reboot Hub 自動提供此認證 - 他們收到的每架無人機都經過記錄的 NIST 800-88 擦拭，並且消毒證書包含在轉售文件中，如果以前的所有者的數據受到質疑，則可以滿足 AEPD 審計要求。

哪裡可以買到原始的二手無人機

如果您是買方，並且想要一架從前所有者獲得的殘留資料為零的無人機，請重新啟動集線器 (重啟集線器.com）提供了一個圍繞信任建構的解決方案。他們專門從事 原始二手無人機 — 未翻新.每台設備均通過了由人力資源和社會保障部三級認證技術人員在其深圳芯片級維修工廠進行的 40 項檢查，並在香港設有亞太賣家的投遞中心。無人機透過 DDP（完稅後交貨）從深圳/香港向全球發貨，因此西班牙買家無需支付意外進口關稅 - 您在結帳時看到的價格是最終價格。條件等級嚴格： 完美無瑕（A+級） 表示僅激活，實際上從未飛過 - 這些通常售價為建議零售價的 65-75%（例如，Flawless DJI Mini 4 Pro 的價格約為 550 美元/4,290 港元，而新品則為 759 美元）。 原始二手（A 級） 單位使用率極低，可見標示為零，售價為建議零售價的 50-65%（例如，Pristine Mavic 3 Classic 售價約為 900 美元/7,020 港元）。每架無人機均僅包含正品 OEM 零件（無第三方電池或道具）、涵蓋雲台、馬達、相機和傳輸系統的 180 天保修，以及上述資料清理證書。他們的維修中心（與用於檢查的深圳實驗室相同）為任何保固索賠提供 3 至 5 天的周轉時間，MOHRSS 3 級技術人員負責處理晶片級維修，而不是不必要地更換整個模組。

常見問題

問：大疆無人機恢復原廠設定會刪除所有內容嗎？

答：不會。 DJI 恢復原廠設定會清除內部 NAND 快取、配對裝置令牌和 Wi-Fi 憑證，但不會影響可移動 microSD 卡 - 您必須單獨對其進行清理。此外，在您解綁裝置後，DJI 伺服器最多會保留與您的帳戶關聯的飛行日誌備份長達 90 天。如果新所有者在該視窗內將無人機綁定到他們的帳戶，並且大疆的伺服器同步舊的快取數據，則您的飛行歷史記錄的碎片可能會重新出現。最安全的順序是：從 DJI Fly 應用程式中手動刪除所有飛行日誌，將刪除同步到 DJI 雲，從您的帳戶中刪除無人機，然後將硬體恢復出廠設定。這個 4 步鏈總共需要大約 15 分鐘，並將殘留資料風險降低到接近零。 Reboot Hub 在 40 點檢查期間執行額外的低階 NAND 掃描，檢查標準重設遺漏的任何可恢復磁區 - 僅使用消費工具無法實現此步驟。

問：我是一位銷售多架無人機的網紅，我可以有效率地大量擦除它們嗎？

答：可以，但解綁步驟必須針對每架無人機單獨完成。 DJI Fly 應用程式在裝置管理下顯示連結到您帳戶的所有裝置；您可以在一次會話中刪除最多 5 架無人機，然後應用程式會在 24 小時內限制進一步刪除。對於 SD 卡，您可以使用多卡讀卡機批量擦除它們：4 插槽 USB-C 讀卡機的成本約為 25 美元/195 港元，在四張 128 GB 卡上運行並行 3 遍覆蓋大約需要 35 分鐘。如果您有 8 架無人機，請預算 2 天用於完整的消毒工作流程（第 1 天：解綁 5 架無人機並擦拭 5 張卡片；第 2 天：解綁剩餘 3 架並完成）。 Reboot Hub 提供以舊換新計劃，他們可以為您處理整個消毒過程 - 您將無人機運送到他們的香港歸還點，他們同時對所有設備進行 NIST 擦拭，並在 5 個工作日內為每個序號頒發單獨的證書。

問：如果我的無人機有內部儲存和 SD 卡怎麼辦？我需要擦除兩者嗎？

答：當然。許多 DJI 型號，如 Mavic 3 Pro（新款 2,199 美元/17,150 港元）均配備內建 8 GB 或 1 TB SSD 以及 microSD 插槽。即使您將 SD 卡設定為主要錄製目標，內部儲存也會快取縮圖、縮時攝影暫存畫面和全景拼接資料。若要擦除內部存儲，請透過 USB-C 在「大容量存儲」模式下將無人機連接到電腦（可在控制器上的「設定」>「USB 模式」中找到），然後在安裝的內部驅動器上運行相同的 3 遍覆蓋工具。對於 8 GB，這大約需要 5 分鐘；對於 1 TB SSD，大約需要 45 分鐘。單獨恢復出廠設定不會執行扇區級覆蓋，它只是取消文件分配表的鏈接，使原始資料可以透過取證工具恢復。 Reboot Hub 的 40 點檢查包括對內部和可移動儲存的扇區級驗證，在無人機獲得 A+ 級或 A 級認證之前確認可恢復資料為零。

問：新主人可以從無人機記憶體中恢復已刪除的飛行日誌嗎？

答：如果您只執行了標準出廠重置，而沒有進行扇區級覆蓋，那麼是的，擁有基本資料恢復軟體（例如 Recuva、Disk Drill 或 PhotoRec — 全部免費）的人可以恢復部分飛行日誌、快取的 GPS 軌跡，甚至縮圖。儲存在內部 NAND 上的飛行日誌檔案（.DAT 和 .txt）很小（通常每次飛行 200-500 KB），但個人資料非常密集：它們包含您的家鄉點座標（通常會顯示您的居住地址）、您的飛行路徑、控制器 GPS 位置和時間戳。透過 USB-C 連接到筆記型電腦，在基本重置後恢復這些內容大約需要 10 分鐘。這就是為什麼 Reboot Hub 的 NIST 800-88 相容擦除很重要——它會用隨機資料覆蓋每個磁區至少一次，從而使取證恢復變得不可行。他們的 180 天保固還涵蓋數據完整性：如果回收的碎片從他們出售的無人機上浮出水面，他們將承擔全部責任。

問：西班牙法律在無人機資料處理上與其他歐盟國家有何不同？

答：西班牙的 LOPDGDD 比許多其他歐盟成員國更嚴格地將 GDPR 應用於個人。在德國，只有當違規行為影響超過 50 個資料主體時，私人賣家通常才會面臨與 AEPD 同等的審查；在西班牙，單一受影響的個人就可以引發調查。 AEPD 的 2024 年指南明確將「dispositivos de grabación aérea」（空中記錄設備）列為高風險資料存儲，需要在傳輸前進行記錄消毒。法國 CNIL 指南僅在商業環境中提及無人機。對於銷售用於客戶工作的無人機的西班牙影響者來說，法律風險大約比在荷蘭或比利時銷售相同無人機高出 3 倍。如果您從 Reboot Hub 購買，他們的 DDP 運輸包括完整的西班牙清關 — 無人機抵達時已支付所有關稅（對於 600 歐元以上的無人機，通常可節省 45-110 歐元）以及滿足 AEPD 文件要求的衛生證書。

問：MOHRSS 3 級認證對於操作我的無人機的技術人員意味著什麼？

答：人力資源與社會保障部三級是國家電子維修技師認證，相當於高級職業資格。要達到 3 級，技術人員必須通過 4 小時的實踐考試，內容包括 BGA 晶片（間距為 0.4 毫米的球柵陣列元件）的微焊接、多層 PCB 上基於示波器的故障診斷以及 ESD 安全返工程序。 Reboot Hub 的深圳維修中心專門僱用 3 級認證員工——他們不只是簡單地更換組件；他們還負責更換組件。他們對雲台驅動IC、IMU模組和傳輸晶片進行實際的晶片級維修。對於資料敏感的客戶來說，這很重要，因為 3 級技術人員了解每個無人機主機板上 NAND 記憶體晶片的實體位置，並且可以在硬體層級（而不僅僅是透過軟體）驗證衛生情況。 3-5 天的維修週期適用於保固服務和獨立維修工作，與直接發送到深圳相比，香港送貨可節省 2-4 天的運輸時間。

問：有哪些無人機型號更容易或更難完全擦除？

答：具有內部儲存且沒有可移動媒體選項的 DJI 無人機（例如完全依賴 microSD 卡的 DJI Mini 3（基礎型號，約 329 美元/2,566 港元））是最容易徹底消毒的，因為僅拉動並擦拭 SD 卡即可完成 95% 的消毒工作。最困難的是專業型號，例如 Inspire 3（16,499 美元/128,690 港元），配備 1 TB 內部 SSD、CineSSD 插槽和雙飛行控制器，每個控制器都快取獨立日誌。這些裝置需要擦除 3 個獨立的儲存磁碟區並從 DJI 專業帳戶入口網站解除綁定。 Reboot Hub 可處理所有型號，但對影院無人機的專業級消毒收取少許費用 - 通常需要額外支付 45 美元/350 港元，反映出需要額外 40-60 分鐘的技術人員時間。他們的 Flawless（A+ 等級）Inspire 3 設備售價約為 10,500 美元/81,900 港元，與新設備相比仍然節省 36%，並且在到達時消除了前所有者資料的每個位元組。