出海有“相”“城”就未来 相城律协护航企业出海数据安全

4月9日下午，2026年苏州市相城区企业出海安全对话会暨“4·15”全民国家安全教育日系列活动在环秀湖畔举行。活动以“出海有‘相’，‘城’就未来”为主题，相城区律师协会涉外业务委员会主任张群律师应邀作《企业出海与数据安全》专题讲座，为企业出海数据合规提供专业指引。

张群律师指出，企业出海需兼顾国内外双重法律约束。境外方面，欧盟《通用数据保护条例》（GDPR）具有域外效力，明确数据最小化等七项核心原则及用户相关权利，企业数据跨境传输需通过标准合同条款等合规路径；TikTok因员工远程访问数据被罚3.45亿欧元，Shein因Cookie违规被罚1.5亿欧元，均为数据合规警示案例。美国采用“联邦+州”双重监管模式，联邦层面有《儿童在线隐私保护法》（COPPA）等行业立法，加州《加州消费者隐私法案》（CCPA）赋予消费者知情权、删除权及拒绝销售权，企业需同步遵守双重规则。

国内层面，我国以网络安全法、数据安全法、个人信息保护法为核心，遵循“境内存储为主、出境评估为辅”原则，明确三类数据出境合规路径：安全评估（适用重要数据、关键信息基础设施运营者等）、标准合同备案（年出境个人信息10万至100万人）、个人信息保护认证（年出境个人信息10万至100万人）。她提出“一次整改、全球适配”策略，强调数据分级分类、全链路加密、访问控制等技术保障以及设立数据保护官、定期培训等组织建设的重要性，并以蚂蚁金服收购速汇金被美国外国在美投资委员会（CFIUS）否决为例，凸显数据“实际控制权”的关键意义。活动现场，多家企业代表围绕数据出境评估申报、标准合同备案等实务问题与张群律师深入交流。

下一步，相城区律师协会将持续发挥专业优势，以法治思维护航企业跨境经营，优化涉外法律服务供给，为相城企业深度融入全球产业链、供应链、价值链提供坚实法治保障，助力企业高质量出海。

刘炎