数据出境：三条路径怎么选、什么时候必须申报、预算怎么估

数据出境是 AI 企业最容易低估的一项合规工作。原因在于它发生得很自然：调用境外模型接口、使用境外云服务、让境外团队远程运维、把日志汇总到海外总部，这些动作在日常开发里几乎无感，在法律上却都可能是"向境外提供数据"。

另一层低估来自时间。三条路径都有固定周期，安全评估尤其如此。等产品要上线、客户要签约时才启动，通常赶不上。

一、先确认是不是出境

判断标准是数据是否被境外主体接收或可访问，而不只是服务器在哪里。

以下四种情形常被漏掉：

调用境外模型 API。 提示词与上传文件发送至境外推理节点，即使不落地存储，也构成提供。

境外团队远程运维。 境外工程师通过跳板访问境内生产库，属于境外访问。

集团内共享。 境内子公司向境外母公司报送用户数据或经营数据，属于出境，不因关联关系而豁免。

境外客服与外包。 境外呼叫中心或标注团队处理用户数据，同样构成。

先列出这四类场景，再判断是否需要走路径。场景数量直接决定后续工作量与预算。

二、三条路径与豁免

《促进和规范数据跨境流动规定》按累计人数与数据性质划定了三档，另设豁免情形。

三点需要注意。第一，人数按自当年 1 月 1 日起累计计算，不是按单次传输。第二，敏感个人信息单独计数，1 万人即触发评估，门槛远低于一般个人信息。第三，豁免不等于免于告知与同意，对外告知与单独同意的义务仍在。

三、数量口径怎么算

口径决定路径，路径决定周期，所以这一步不能估。

去重按自然人计算，同一用户多次传输只计一次。匿名化处理后的数据不计入，但去标识化仍属个人信息，需要计入。敏感个人信息包括生物识别、医疗健康、金融账户、行踪轨迹、不满十四周岁未成年人的信息等，需单独统计。

多数企业的问题不是算不出来，而是没有按用户维度归集。日志、订单、客服系统分散在不同库中，需要先做一次字段级盘点，才能得出可用数字。

四、材料与周期

安全评估。 通过省级网信部门申报，材料核心是风险评估报告，需要说明出境场景、数据种类与数量、接收方情况、传输方式、安全措施与风险自评结论。评估结果有有效期，届满前需重新申报。

标准合同。 使用官方范本，不得删改核心条款。合同生效后十个工作日内向省级网信部门备案。备案不是审批，但材料不齐会被退回补正。

认证。 适用于需要持续出境、场景较多的企业，周期与标准合同接近，优势是一次认证覆盖多个场景。

三条路径都不能在真空中完成。前置材料包括个人信息保护影响评估、隐私政策的跨境告知、以及与接收方的数据处理协议。三者缺一，材料会被要求补正。

五、费用由什么决定

预算通常由四个变量决定：出境场景数量、接收方配合度、系统改造量、以及是否处于监管问询期。

场景数量决定评估报告的分册与工作量。接收方配合度影响最大：境外模型供应商是否愿意签标准合同、是否接受审计、是否提供再传输清单，直接决定谈判周期。系统改造量取决于是否需要增加告知弹窗、单独同意入口与日志留存。若已被问询或约谈，时间压缩，成本上升。

内部能完成的部分是字段盘点与系统改造；路径判断、风险评估报告、合同谈判通常需要外部介入。

六、五个常见卡点

第二与第五个卡点最常见。前者是范围问题，后者是持续性问题。数据出境合规不是一次性动作，而是随业务变化反复触发的流程。

七、与 PIA、隐私政策、DPA 的联动

数据出境是 PIA 的法定触发情形之一，也是隐私政策必须告知的内容，同时需要在与接收方的 DPA 中约定传输安排。三份文件描述的是同一条链路，口径必须一致。

常见的不一致是：隐私政策写"可能向境外关联方提供"，评估报告写"仅向某模型供应商传输"，而 DPA 里没有跨境条款。监管交叉核对时，三处都要解释。

八、十二周时间表

安全评估的审查时间不计入十二周，需按实际受理进度另算。若目标是某个上线日期，应当从上线日往前推至少六个月启动评估。

站内相关梳理：个人信息保护影响评估、AI 场景的数据处理协议、AI 产品隐私政策，以及数据合规与跨境与出海服务页。

最后更新：2026 年 7 月 30 日。