出海行业数据合规咨询

制造业出海

典型场景

海外工厂与办事处、集中在国内的 HR 与 ERP、供应链系统互联、产线与设备数据回传总部。

这一行的关注点

• 员工个人信息跨境——HR 系统集中在国内，海外雇员数据回传需要合法性基础与告知授权
• 供应商与客户数据共享，需要处理协议与目的限制
• 产线与设备数据里夹带的个人信息（工牌、门禁、视频）常被漏掉

交付物

• 跨境数据流梳理与路径选择
• 员工告知与授权文本（多语）
• 供应商数据处理协议条款

汽车及上下游出海

典型场景

整车厂与 Tier 1 / Tier 2、智能网联与车联网服务、海外测试与数据回传、售后与远程诊断。

这一行的关注点

• 车端数据（位置、影像、语音）出境同时受国内《汽车数据安全若干规定》与目的地法规约束
• 测试与研发数据的脱敏口径，直接决定能不能回传
• 上下游供应商的数据链条长，责任边界要逐段界定

交付物

• 车端数据分类分级与脱敏方案
• 出境路径判定与申报材料
• 供应链数据责任界定

具身智能出海

典型场景

服务机器人、工业机器人、可穿戴与家庭设备，在真实环境里采集图像、语音与空间数据。

这一行的关注点

• 采集环境里的第三方个人信息——路人、家庭成员、非用户员工，同意基础最难处理
• 人脸、声纹与步态属于生物识别信息，多数法域按最高敏感度对待
• EU AI Act 下的风险分级判定，以及训练数据来源的合法性证明

交付物

• 采集合法性与同意方案
• AI 风险分级与义务清单
• 训练数据来源梳理与举证材料

消费电子出海

典型场景

终端设备 + App + 云服务，用户分布在多个法域，功能更新频繁。

这一行的关注点

• 设备标识符、用户画像与个性化推荐的同意口径，各法域要求不一致
• 儿童与未成年人数据的额外义务
• 应用商店与 SDK 的合规要求，第三方 SDK 常常是最大的未知数

交付物

• 多法域同意矩阵
• 隐私政策与 SDK 清单
• 数据出境路径与申报

跨境电商与零售出海

典型场景

会员、订单、支付、物流、广告投放，多个第三方平台同时持有消费者数据。

这一行的关注点

• 支付链路一旦碰到卡数据就落入 PCI DSS 范围
• 广告投放与再营销的数据共享，是消费者投诉最集中的环节
• 目的地的消费者权利响应时限与本地代表要求

交付物

• 会员与消费者数据盘点
• 第三方共享登记与协议
• 消费者权利响应流程

出海 SaaS 与互联网服务

典型场景

多租户 SaaS 托管客户数据，客户来自多个法域，采购前要过安全尽调。

这一行的关注点

• 控制者与处理者的角色界定，决定合同条款与义务归属
• 子处理者清单、DPA 与标准合同条款（SCCs）的完整性
• 客户安全问卷与认证要求（SOC 2、ISO 27001）往往同时压过来

交付物

• 角色界定与 DPA 模板
• 子处理者清单与变更通知机制
• 安全问卷答复包