摘要：2021年中国《个人信息保护法》《数据安全法》系列规定的颁布和实施将数据出境作为监管重点，根据出境数据种类，以及数据持有者重要程度，互联网企业业务内容应当遵循不同程度的出境合规要求。另一方面，欧盟在跨境数据传输中采用“白名单”模式，且中国不在白名单范围内，则中国互联网企业数据进入欧盟必须遵照欧盟其他数据传输模式，并需要欧盟数据保护机关批复。这就导致互联网企业在扩大海外服务的过程中，必须同时遵守中国数据保护法的数据出境合规要求，同时也必须充分识别欧盟的数据保护和合规法律法规要求，同时满足两个法域差异化要求，从而建立有效的跨国数据传输合规保障机制。

关键词：互联网  企业跨境

一、中国互联网企业跨境数据合规的困境

在互联网技术创新发展和大数据产业的迅速崛的时代背景下，“用户数据处理（user’s data processing）”，例如数据画像（profiling）、用户行为分析（user’s behavioural analysis）等成为互联网企业创新服务模式，提高服务质量，增加企业收益，全球化扩张的重要手段，但于此同时互联网企业的“数据处理”行为也对个人隐私及个人信息安全造成极大威胁。

根据《2020全球数据合规法律观察报告1.0版本》，全球132个国家和地区已经完成了个人数据领域的立法[1]，这意味着数据立法在国际层面存在着多重数据规则框架。互联网企业的业务特点决定了其业务必然包含了数据跨境传输，这就要求互联网企业在多重国际数据规则框架内构建数据跨境合规体系[2]，同时遵守满足数据跨境两端国家的数据合规要求。……