短答案
算。提示词与上传文件发送至境外推理节点,即使不在境外落地存储,也构成向境外提供数据。判断标准是数据是否被境外主体接收或可访问,而不只是服务器放在哪里。
边界条件
以下四种情形常被漏掉,都属于出境:
- 调用境外模型 API。 提示词与上传文件到达境外推理节点即构成提供,不要求落地存储。
- 境外团队远程运维。 境外工程师通过跳板访问境内生产库,属于境外访问。
- 集团内共享。 境内子公司向境外母公司报送用户数据或经营数据,不因关联关系而豁免。
- 境外客服与外包。 境外呼叫中心或标注团队处理用户数据,同样构成。
另外两点需要区分:
- 「构成出境」不等于「必须申报」。 是否触发程序仍要看数据类型与累计人数,三档门槛见数据出境的三条路径怎么选。
- 技术上的「不落地」不改变法律定性。 推理发生在境外,数据已经离开境内处理者的控制范围。
下一步
- 先列场景清单。 把 API 调用、远程运维、集团共享、境外客服四类场景逐一核对,场景数量直接决定后续工作量与预算。
- 把境外供应商列为接收方。 在评估与合同中一并处理,避免只统计对外 API 而漏掉关联方。
- 把口径写进三份文件。 隐私政策的跨境告知、PIA 的出境评估、与接收方的 DPA 中的跨境条款,描述的是同一条链路,口径必须一致。
出处:《数据出境:三条路径怎么选、什么时候必须申报、预算怎么估》
本文为存量研究文章的问答化改写,完整论证与法规依据见出处文章。最后更新:2026 年 11 月 4 日。