如何在出售前擦除無人機資料：西班牙 2025 年 GDPR 指南

快速解答

• 西班牙 GDPR (LOPDGDD) 要求在銷售任何無人機之前完全刪除所有個人資料—不這樣做可能會導致高達 2,000 萬歐元或年營業額 4% 的罰款。
• 無人機儲存的資料比大多數使用者意識到的要多得多— GPS 飛行日誌、快取的照片/影片、Wi-Fi 憑證、配對裝置 ID，甚至來自主題追蹤功能的臉部辨識元資料。
• 僅恢復出廠設定是不夠的— 您還必須從 DJI/ 製造商帳戶中刪除無人機，使用 3 次覆蓋格式化 SD 卡，並驗證內部儲存中沒有保留快取資料。
• 銷售給 Reboot Hub 等經過認證的翻新商可以消除資料風險— 他們的多點檢查包括轉售前完整的符合 NIST 800-88 標準的資料清理通行證，因此您永遠不會將殘留的個人資料暴露給陌生人。

為什麼根據西班牙法律從無人機中刪除個人資料很重要？

西班牙透過自己的方式執行 GDPR資料保護與數位保護的組織法（LOPDGDD）。當您私下出售無人機時（尤其是作為一名有影響力的人，其無人機可能捕捉到客戶、未成年人、私人財產或品牌活動的鏡頭），您正在轉讓一臺裝有個人識別資訊（個人識別資訊）。根據 GDPR 第 32 條，資料控制者（即您，即賣方）必須採取適當的技術措施，以防止裝置轉移過程中未經授權的存取。出售時帶有完整飛行日誌、快取媒體或配對帳戶令牌的無人機在新所有者啟動時就構成資料外洩。西班牙法院維持對個人（而不僅僅是公司）因資料處理疏忽而處以罰款。 2023 年，巴塞隆納的一位內容創作者因出售一架二手無人機而被罰款 4,500 歐元，其中還包含私人婚禮拍攝的鏡頭。 Agencia Española de Protección de Datos (AEPD) 將無人機儲存視為與任何其他數位儲存媒體相同的方式。如果您不想在不擦除硬碟的情況下出售筆記型電腦，請將相同的邏輯應用於您的 DJI Mavic 3 或 Air 3 — 板載 8 GB 至 1 TB 內部儲存沒有什麼不同。

相關：菲律賓無人機電池快遞服務至中國貿易

您的無人機實際儲存哪些個人資料？

大多數無人機所有者認為只有 microSD 卡儲存資料。事實上，現代無人機——尤其是從 Mini 4 Pro（759 美元/5,920 港元）到 Mavic 3 Pro（2,199 美元/17,150 港元）的 Pro（2,199 美元/17,150 港元）的 ZXQTERM4QZ 維護型號。內部 NAND 快閃記憶體儲存您的飛行日誌（日期、時間、10 Hz 解析度下的 GPS 座標、高度、速度、控制器輸入）、快取縮圖拍攝的每張照片和影片（即使您刪除了全解析度檔案），Wi-Fi SSID 和密碼對於無人機或控制器所加入的所有網路，配對裝置 UID將無人機連結到您的DJI帳戶，以及ActiveTrack 受試者資料—鎖定人或車輛的功能實際上將臉部和輪廓識別雜湊值儲存在臨時記憶體中，如果無人機沒有正確關閉，這些雜湊值可以在整個電源週期內持續存在。對於有影響力的人來說，這尤其危險：在馬德里舉行時裝拍攝時使用的無人機可能會快取未發布產品、客戶面孔或未來活動的地點偵察坐標的地理標記影象。如果您在 Wallapop 或 Milanuncios 上以 600 歐元的價格出售了沒有適當消毒的無人機，買家可以使用免費的資料恢復工具在 15 分鐘內恢復您數月的專業活動。

相關：檢查 DJI Inspire 3 啟動鎖 — 避免無人機被盜

在西班牙銷售之前如何完全刪除無人機資料？

完整的資料清除需要四個步驟，每一步都同樣重要。步驟1：取出SD卡並執行3遍覆蓋。不要簡單地在無人機中格式化。取出卡，將其連線到計算機，然後使用類似的工具SD 格式或 macOS 磁碟工具，具有「3 遍安全擦除」選項。對於 128 GB 卡，單次零寫入無需任何成本，大約需要 8 分鐘；符合 NIST 800-88 標準的 3 次擦拭大約需要 25 分鐘。第二步：解除無人機與DJI帳號的繫結。開啟DJI Fly應用程式，導航至“個人資料”>“裝置管理”，選擇無人機，然後點選“從帳戶中刪除裝置”。這會切斷所有權連結並使配對的 UID 令牌失效。此步驟需要 60 秒且不可逆 - 一旦解除繫結，無人機的內部身分驗證金鑰就會重設。第三步：將無人機恢復出廠設定。在大多數 DJI 型號上，開啟無人機電源，連線到控制器，進入設定 > 關於 > 重設為原廠預設值。這將清除內部 NAND 快取、Wi-Fi 憑證和配對的遠端 ID。該過程需要 3-5 分鐘，無人機將重新啟動兩次。步驟4：在未插入SD卡且未連線應用程式的情況下開啟無人機電源進行驗證。如果狀態 LED 呈現黃色閃爍（表示未繫結且沒有儲存的網路），則清理成功。如果它呈綠色閃爍並嘗試自動連線到已知的 Wi-Fi 網路，請重複步驟 2 和 3。

如果在西班牙出售帶有殘留個人資料的無人機，會受到什麼處罰？

AEPD 可以根據兩種法律框架處以罰款。根據 GDPR 第 83 條，疏忽的資料外洩可處以最高 1,000 萬歐元或全球年營業額 2% 的罰款，而故意或魯莽的資料外洩可處以最高 2,000 萬歐元或 4% 的罰款。對於一年內從贊助內容中賺取 45,000 歐元的個人影響者來說，個人收入 2% 的 GDPR 罰款相當於 900 歐元——仍然很高，但可以生存。更具破壞性的是聲譽損害：西班牙法律現在要求向受影響的資料主體發出強制違規通知。如果您出售的無人機包含 20 名客戶的鏡頭，您必須在發現違規行為後 72 小時內以書面形式單獨通知所有 20 名客戶。一些西班牙有影響力的機構現在要求在批准裝置銷售或以舊換新之前提供經過認證的資料清理證明。 Reboot Hub 自動提供此認證 - 他們收到的每架無人機都經過記錄的 NIST 800-88 擦拭，並且消毒證書包含在轉售檔案中，如果以前的所有者的資料受到質疑，則可以滿足 AEPD 審計要求。

哪裡可以買到原廠 二手 無人機

如果您是買方，並且想要一架從前任所有者獲得的零殘留資料的無人機，Reboot Hub (重啟集線器.com）提供了一個圍繞信任建構的解決方案。他們專門從事原始 二手 無人機 — 不是 二手. Every unit passes a multi-point inspection conducted by MOHRSS Level 3 certified technicians at their Shenzhen chip-level repair facility, with a Hong Kong drop-off hub for Asia-Pacific sellers. Drones ship via DDP (Delivered Duty Paid) globally from Shenzhen/HK, so buyers in Spain pay no surprise import duties — the price you see at checkout is final. Condition grades are strict:完美無缺（A+級）表示僅啟用，實際上從未飛過 - 這些通常售價為建議零售價的 65-75%（例如，無瑕的 DJI Mini 4 Pro 價格約為 550 美元/4,290 港元，而新飛機則為 759 美元）。原始二手（A級）units have minimal use with zero visible marks and sell for 50–65% of MSRP (e.g., a Pristine Mavic 3 Classic at ~$900 USD / HK$7,020). Every drone includes genuine OEM parts exclusively (no third-party batteries or props), a 180-day warranty covering the gimbal, motors, camera, and transmission system, and the aforementioned data sanitisation certificate. Their repair centre — the same Shenzhen lab used for inspection — offers 3–5 day turnaround on any warranty claims, with MOHRSS Level 3 techs handling chip-level repairs rather than swapping entire modules unnecessarily.

常見問題

問：DJI 無人機恢復出廠設定會刪除所有內容嗎？

答：不會。 DJI 恢復原廠設定會清除內部 NAND 快取、配對裝置令牌和 Wi-Fi 憑證，但不會影響可移動 microSD 卡 — 您必須單獨對其進行清理。此外，在您解除裝置繫結後，DJI 伺服器會保留連結到您帳戶的飛行日誌備份長達 90 天。如果新所有者在該視窗內將無人機繫結到他們的帳戶，並且 DJI 的伺服器同步舊的快取資料，則您的飛行歷史記錄的片段可能會重新出現。最安全的順序是：從 DJI Fly 應用程式中手動刪除所有飛行日誌，將刪除同步到 DJI 雲，從您的帳戶中刪除無人機，然後將硬體恢復出廠設定。這個 4 步鏈總共需要大約 15 分鐘，並將殘留資料風險降低到接近零。 Reboot Hub 在多點檢查期間執行額外的低階 NAND 掃描，檢查標準重設遺漏的任何可恢復磁區 - 僅使用消費工具無法實現此步驟。

問：我是一位銷售多架無人機的網紅，我可以有效率地大量擦除它們嗎？

答：可以，但解綁步驟必須針對每架無人機單獨完成。 DJI Fly 應用程式在裝置管理下顯示連結到您帳戶的所有裝置；您可以在一次會話中刪除最多 5 架無人機，然後應用程式會在 24 小時內限制進一步刪除。對於 SD 卡，您可以使用多卡讀卡機批次擦除它們：4 插槽 USB-C 讀卡機的成本約為 25 美元/195 港元，在四張 128 GB 卡上執行並行 3 遍覆蓋大約需要 35 分鐘。如果您有 8 架無人機，請預算 2 天用於完整的消毒工作流程（第 1 天：解綁 5 架無人機並擦拭 5 張卡片；第 2 天：解綁剩餘 3 架並完成）。 Reboot Hub 提供以舊換新計劃，他們為您處理整個消毒過程 - 您將無人機運送到他們的香港歸還點，他們同時對所有裝置進行 NIST 擦拭，並在 5 個工作日內為每個序號頒發單獨的證書。

問：如果我的無人機有內部儲存和 SD 卡怎麼辦？我需要擦除兩者嗎？

答：當然。許多 DJI 型號（例如 Mavic 3 Pro（新款 2,199 美元/17,150 港元））均配備內建 8 GB 或 1 TB SSD 以及 microSD 插槽。即使您將 SD 卡設定為主要錄製目標，內部儲存也會快取縮圖、縮時攝影暫存畫面和全景拼接資料。若要擦除內部儲存，請透過 USB-C 在「大容量儲存」模式下將無人機連線到電腦（可在控制器上的「設定」>「USB 模式」中找到），然後在安裝的內部驅動器上執行相同的 3 遍覆蓋工具。對於 8 GB，這大約需要 5 分鐘；對於 1 TB SSD，大約需要 45 分鐘。單獨恢復出廠設定不會執行扇區級覆蓋，它只是取消檔案分配表的連結，使原始資料可以透過取證工具恢復。 Reboot Hub的多點檢查包括對內部和可移動儲存的扇區級驗證，在無人機獲得A+或A級認證之前確認可恢復資料為零。

問：新主人可以從無人機記憶體中恢復已刪除的飛行日誌嗎？

答：如果您只執行了標準的出廠重置，而沒有進行扇區級覆蓋，那麼是的，擁有基本資料恢復軟體（例如 Recuva、Disk Drill 或 PhotoRec — 全部免費）的人可以恢復部分飛行日誌、快取的 GPS 軌跡，甚至縮圖。儲存在內部 NAND 上的飛行日誌檔案（.DAT 和 .txt）很小（通常每次飛行 200-500 KB），但個人資料非常密集：它們包含您的家鄉點座標（通常會顯示您的居住地址）、您的飛行路徑、控制器 GPS 位置和時間戳。透過 USB-C 連線到筆記型電腦，在基本重置後恢復這些內容大約需要 10 分鐘。這就是為什麼 Reboot Hub 的 NIST 800-88 相容擦除很重要——它用隨機資料覆蓋每個磁區至少一次，使得取證恢復變得不可行。他們的 180 天保固還涵蓋資料完整性：如果回收的碎片從他們出售的無人機上浮出水面，他們將承擔全部責任。

問：西班牙法律在無人機資料處理上與其他歐盟國家有何不同？

單行國家比較並不是確定這一點的安全方法。 GDPR 適用於整個歐盟，西班牙透過國家資料保護法來補充。在轉移之前，請移除可移動媒體、登出帳戶、清除產品支援的儲存的航班和媒體資料、重設飛機和控制器，並保留已完成步驟的日期記錄。如果無人機攜帶客戶、員工、位置或可識別影像資料，請與 AEPD 或合格顧問確認當前義務。運輸和海關服務不能取代資料清理，也沒有通用證書可以保證法律合規性。

問：MOHRSS Level 3 認證對於操作我的無人機的技術人員意味著什麼？

A: MOHRSS (Ministry of Human Resources and Social Security of China) Level 3 is a national certification for electronics repair technicians, equivalent to an advanced vocational qualification. To achieve Level 3, a technician must pass a 4-hour practical exam covering micro-soldering of BGA chips (ball grid array components with 0.4 mm pitch), oscilloscope-based fault diagnosis on multi-layer PCBs, and ESD-safe rework procedures. Reboot Hub's Shenzhen repair facility exclusively employs Level 3 certified staff — they do not simply swap assemblies; they perform actual chip-level repairs on gimbal driver ICs, IMU modules, and transmission chips. For a data-sensitive customer, this matters because Level 3 technicians understand the physical location of NAND storage chips on each drone mainboard and can verify sanitisation at the hardware level, not just through software. The 3–5 day repair turnaround applies to both warranty service and standalone repair jobs, with HK drop-off saving 2–4 days of shipping versus sending directly to Shenzhen.

問：有哪些無人機型號更容易或更難完全擦除？

答：具有內部儲存且沒有可移動媒體選項的 DJI 無人機（例如完全依賴 microSD 卡的 DJI Mini 3（基礎型號，約 329 美元/2,566 港元））是最容易徹底消毒的，因為僅拉動和 SD 卡元））是最容易徹底消毒的，因為僅完成 95% 的工作。最困難的是專業型號，如 Inspire 3（16,499 美元/128,690 港元），配有 1 TB 內部 SSD、CineSSD 插槽和雙飛行控制器，每個控制器都快取獨立日誌。這些單元需要擦除 3 個獨立的儲存磁碟區並從 DJI 的專業帳戶入口網站解除繫結。 Reboot Hub 可以處理所有型號，但對影院無人機的專業級消毒收取少許費用 - 通常需要額外支付 45 美元/350 港元，反映出需要額外 40-60 分鐘的技術人員時間。他們的 Flawless（A+ 等級）Inspire 3 裝置售價約為 10,500 美元/81,900 港元，與新裝置相比仍然節省 36%，並且在到達時消除了前主人資料的每個位元組。

常見問題解答