国内业务的数据出境边界：哪些情况必须申报、哪些可以豁免
“我们调用了境外的 AI API，算不算数据出境？“这是国内团队接入 Claude、GPT-4o 等模型 API 时最先撞上的问题。《国内 LLM 应用数据合规要点》已经梳理过合规的整体框架，本文只聚焦一件事：数据出境这条线，具体画在哪里，哪些场景必须走安全评估或签标准合同，哪些场景可以直接豁免。
声明：本文基于公开法规整理，不构成法律意见，具体业务请咨询专业律师或合规顾问。
一、“数据出境”在 AI 场景下到底指什么
数据出境的法律定义比直觉宽泛。以下几种情况都可能构成”提供个人信息或重要数据出境”：
- 用户在你的产品里输入内容，你的后端把这段内容转发给境外部署的模型 API（如 Anthropic、OpenAI 官方接口）
- 境外团队成员、境外服务器直接读取国内产生的数据库记录
- 把日志、埋点数据同步到境外的分析平台（Sentry、Datadog 的境外区域等）
- 通过 API 中转访问境外模型——如果中转服务器本身部署在境外，同样构成出境；如果中转在境内完成脱敏/代理再转发，性质会有区别，具体取决于中转方的架构
判断标准不是”数据有没有加密”，而是”境外主体是否能够访问到原始数据”。
二、2024 年新规把门槛大幅提高了
早期《数据出境安全评估办法》（2022）的门槛较低，容易让中小团队”误踩”。国家网信办 2024 年 3 月发布的《促进和规范数据跨境流动规定》对门槛做了实质性放宽，这是目前判断是否需要申报的主要依据：
| 触发条件 | 2022 年旧口径 | 2024 年新规口径 |
|---|---|---|
| 累计出境个人信息（不含敏感信息） | 10 万人以上需申报 | 100 万人以上才需申报 |
| 累计出境敏感个人信息 | 1 万人以上需申报 | 1 万人以上仍需申报（未放宽） |
| 数据处理者向境外提供个人信息 | 100 万人以上需评估 | 门槛同步上移，参照上表执行 |
| 重要数据出境 | 需申报 | 仍需申报，但”重要数据”范围以官方公开目录为准，未被列入目录的数据不必自行加码申报 |
对多数早期或中小规模的 AI 应用来说，这次调整意味着：只要不处理敏感个人信息、用户规模没到百万级，大概率落在豁免区间内，不需要走完整的安全评估流程。但”豁免申报”不等于”没有合规义务”——PIPL 的告知同意、隐私政策披露等基础要求仍然适用。
三、三条出境合规路径，怎么选
达到申报门槛后，实践中有三条并行路径，适用条件不同：
3.1 数据出境安全评估（网信办审批）
适用于：重要数据出境、关键信息基础设施运营者、处理 100 万人以上个人信息且需向境外提供的场景。流程重、周期长（通常数月），需要提交数据出境风险自评估报告。绝大多数创业期 AI 应用不会触发这一档，除非业务涉及关基设施或明确的重要数据目录。
3.2 个人信息出境标准合同（备案制）
适用于：非关基运营者，出境个人信息量在评估门槛以下但仍达到一定规模（如出境不满 10 万人但含常规个人信息）。采用国家网信办发布的标准合同模板，与境外接收方签署后向省级网信部门备案（不是审批，流程相对轻）。这是中型 SaaS、AI 应用最常落地的路径。
3.3 个人信息保护认证
适用于：同一集团内部跨境传输、或希望以第三方认证方式证明合规的场景。由具备资质的专业机构认证，流程介于前两者之间，目前采用的团队相对较少，但对出海+国内两条业务线并行的公司是个选项。
3.4 豁免情形（不需要走以上任何一条）
新规明确列出了不需要申报或签合同的情形，与 AI 应用相关性最高的两类：
- 非因业务需要，数据处理者主动收集但未识别到境内自然人个人信息的出境
- 为订立、履行个人作为一方当事人的合同所必需的出境（比如用户主动使用境外 AI 产品完成的单次交互，且不涉及批量转移）
这两类豁免的边界比较微妙，实操中建议保留内部合规判断记录（哪怕结论是”豁免”），而不是完全不留痕迹。
四、自贸区的”负面清单”模式
上海、天津、北京等自贸区试点了数据出境负面清单机制：清单内的数据出境按一般规定执行，清单外的数据可以自由流动，不受出境安全评估、标准合同等限制。如果公司注册在自贸区且业务允许，这是缩短合规链路的一个现实选项，但清单范围和执行细则因区而异，需要对照当地最新发布版本。
五、给 AI 应用团队的实操判断树
按以下顺序自查，基本能定位自己所处的合规档位：
- 是否处理敏感个人信息（医疗、金融账户、生物特征、未成年人信息等）？是→大概率需要标准合同或评估，门槛更严；否→进入下一步
- 过去一年累计向境外提供的个人信息是否超过 100 万人？否→通常豁免申报，做好告知同意即可；是→进入下一步
- 是否为关键信息基础设施运营者，或涉及官方重要数据目录内的数据？是→需要安全评估；否→标准合同备案基本够用
- 公司是否注册在有数据负面清单试点的自贸区？是→核对清单是否覆盖自身数据类型，清单外可豁免
多数早期 AI 创业团队会停在第 2 步就已经豁免，但这不意味着可以忽略基础的用户告知义务——隐私政策里明确写清楚”用户输入会被转发至境外模型服务商处理”仍然是刚需。
六、常见误判
误判一：用了 API 中转就不算出境 如果中转服务器本身部署在境外、只是换了个域名转发，数据出境的事实不变。境内部署加脱敏转发的中转架构性质不同，接入前应向服务商确认部署地和处理方式，参考《AI API 中转的安全与合规边界》里给出的六个问题清单。
误判二：100 万门槛按”当前用户数”算 门槛是累计口径（自上年 1 月 1 日起累计，或有其他明确起算方式），不是某一时点的在线用户数，长期运营的产品即使当前规模不大，也要看累计数字。
误判三：豁免了就永远不用管 用户规模、数据类型、业务形态都会变化，豁免是某个时间点的结论，不是一次性认证。建议每次重大业务变更（新增敏感数据类型、用户规模跨越百万级）时重新走一遍判断树。
误判四：标准合同签了就万事大吉 标准合同规定了双方的数据保护义务，备案之后仍需持续履行合同条款（如境外接收方的安全措施、数据泄露通知机制），不是签完就束之高阁。
七、相关阅读
判断清楚数据出境边界之后，选择部署在合规架构内、能说清楚数据流转路径的 API 接入方式同样重要。