用户信息不要随手放到境外，出境有法定条件和人数门槛
第 26 章 · 第 10 条 · 做一个网站或平台：资质、备案和服务器
- 花的钱
- 0 元
- 花的时间
- 中
- 需要的毅力
- 否
- 收益量级
- 中
- 衡量口径
- 自由
说人话
把境内用户的信息传到境外的机器上，这就叫出境。服务器放在境外，不等于数据没出境。要出境得走四条路之一：网信部门的安全评估、专业机构的认证、按标准合同签约，或者法律另有规定。还要告诉用户境外收信息的是谁、拿去做什么，并专门就这件事问他一次。
收益
向境外提供个人信息，也就是把境内用户的信息交给境外的公司、或者存到境外的机器上，「应当具备」四项条件之一。一是通过网信部门组织的安全评估。二是经专业机构做个人信息保护认证。三是按网信部门制定的标准合同和境外接收方签约。四是法律、行政法规规定的其他条件。同时你要告诉用户这几样：境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类，以及他怎么行使自己的权利。而且要「取得个人的单独同意」，也就是专门就这件事问用户一次。具体门槛按累计人数分档。普通企业在法规里叫关键信息基础设施运营者以外的数据处理者。这类企业有一条免办的线，原话是「自当年1月1日起累计向境外提供不满10万人个人信息（不含敏感个人信息）的」。到不了这条线，申报评估、订立标准合同、做认证这三样都免了。10万人以上不满 100万人的，应当订立标准合同或者通过认证。100万人以上的，或者敏感个人信息达到 1万人以上的，应当申报安全评估（全国，2024 年 3 月起）
备注
服务器放境外不等于「数据没出境」。用户在境内注册，你把他的信息传到境外的机器上，这就是出境。有一类不用走安全评估、认证、标准合同这三条路：跨境购物、跨境寄递、订机票酒店，这些是「为订立、履行个人作为一方当事人的合同」确实必须传的。还要注意人数怎么算：按「自当年 1 月 1 日起累计」算，不是从今天往回数十二个月
免责通用口径说明
本书 / 本站点提供的是通用口径，不替代医生、律师、会计的专业判断。涉及具体病情、案件、税务的，请找对应专业人士。
会员深度解读（即将上线）
付费会员可解锁每条建议的「为什么值 / 怎么落地 / 风险提醒」深度版。Phase 1 免费，开关已预留。
相关建议（同场景 / 同口径）
常见问题
怎么看证据等级 A / B / C？ +
A 级表示有研究或数据支撑；B 级是较成熟的经验共识；C 级是常识或经验判断，仅供参考。等级越高越值得优先参考，但都要结合自身情况。
这些建议能直接照做吗？ +
大部分是低成本、可试错的日常决策，可直接参考；但凡涉及医疗、法律、税务、投资的内容，本站仅作为学习案例呈现，不替代医生、律师、会计师或投资顾问的个性化意见。
内容会一直更新吗？ +
会。自动化管线每天新增内容并经合规校验后发布，相关场景与检索结果会同步刷新；你可以收藏常用条目（仅保存在本机浏览器）。