横琴"数据运河"打通跨境通道：企业数据出境合规新机遇

横琴"数据运河"上升为国家数据领域国际合作首批试点，意味着大湾区数据跨境流动正在从"个案审批"走向"制度型通道"。对数据密集型企业而言，这是布局跨境数据业务、"来数加工"、AI模型训练的重要窗口期；但制度红利不等于合规豁免，企业仍需在数据分类分级、出境路径选择、合同备案、安全评估等方面建立完整合规体系，避免把"便利通道"变成"风险通道"。

一、什么是"数据运河"与澳琴数字贸易枢纽港？

"数据运河"是横琴粤澳深度合作区围绕数据跨境流动提出的制度创新概念，核心目标是构建联通港澳、辐射全球的数据流通基础设施和规则体系。与传统意义上"数据出境"强调审批和限制不同，"数据运河"更强调在保障安全的前提下，通过负面清单、标准合同备案、"来数加工"等机制，为数据跨境提供便利化通道。

根据合作区官方披露，澳琴数字贸易国际枢纽港已经历三个关键节点：2025年8月入选国家数据基础设施建设第二批先行先试名单；2026年5月广东自贸试验区数据出境管理负面清单（2025版）发布实施；2026年8月入选国家数据领域国际合作首批试点。叠加2025年3月揭牌成立的澳琴数据运河实验室与横琴数据运河科技有限公司，合作区正在形成"制度+技术+产业"三位一体的数据跨境生态。

对实务操作而言，企业可以重点关注三类业务形态：一是"来数加工"，即境外数据进入横琴进行清洗、标注、建模、分析后，成果再出境；二是跨境数据服务，即承接海外数据存储、处理、分析需求；三是AI模型训练与Token出海，即依托跨境数据资源训练模型并向海外提供调用服务。

二、横琴数据跨境的制度红利有哪些？

第一，负面清单管理。广东自贸试验区数据出境管理负面清单（2025版）将数据出境管理从"正面清单逐项审批"转向"负面清单外自由流动"，企业只需对照清单判断数据是否属于禁止或限制出境范围，清单外的数据可依法便捷出境。

第二，"来数加工"数据保税模式。儋州洋浦等地已探索"来数加工"数据保税业务，横琴作为国际合作试点，有望复制并升级该模式。境外数据进入特定区域进行加工处理，不视为完整意义上的"出境"或"入境"，从而降低合规成本和时效成本。

第三，国际合作试点。入选国家数据领域国际合作首批试点后，横琴可以面向葡语、西语系国家开展数据合作，为中国企业出海拉美、非洲、东南亚等市场提供数据合规中转服务。

第四，产业集聚效应。华为、抖音、百度、希音、小红书等头部企业已在横琴集聚，配套的数据存算、数据通关、数据加工、模型合规等基础设施和服务商正在成熟，中小企业可以借助产业生态降低合规门槛。

三、企业利用"数据运河"需要满足哪些合规条件？

尽管制度红利显著，但企业不能误读为"数据可以自由进出"。数据出境合规仍需回归《数据安全法》《个人信息保护法》《促进和规范数据跨境流动规定》等上位法框架，重点把握以下四点。

第一，数据分类分级。企业应首先识别数据类型：重要数据、个人信息、普通商业数据。重要数据出境原则上需申报安全评估；个人信息出境需根据数量、敏感程度选择安全评估、标准合同备案或认证路径；普通商业数据在负面清单外通常可依法流动。

第二，出境路径选择。对于个人信息，需根据自当年1月1日起累计出境数量判断：累计向境外提供10万人以上不满100万人个人信息（不含敏感个人信息）的，可走专业机构认证路径；累计达到100万人以上或涉及敏感个人信息达到法定数量的，应申报安全评估；10万人以下的通常可通过标准合同备案。企业应建立出境台账，动态监测数量是否触发更高级别路径。

第三，合同与告知义务。无论选择哪条路径，企业都应与境外接收方订立数据出境合同或标准合同，明确数据处理目的、范围、方式、保存期限、双方权利义务、违约责任等；同时向个人履行告知义务并取得单独同意，留存同意记录。

第四，安全评估与影响评估。重要数据出境前需依法申报数据出境安全评估；个人信息出境前需进行个人信息保护影响评估；涉及AI模型训练、数据标注等场景，还需评估数据使用是否符合目的限制、最小必要、数据质量等原则。

四、"先用后报"机制下企业如何把握合规边界？

值得关注的是，广东、河套、南沙等地近期探索的"先用后报"机制，允许负面清单外的数据在履行事后报告义务的前提下先行出境。横琴作为数据领域国际合作试点，未来也可能引入类似机制。但"先用后报"不等于"无需评估"，企业仍需在出境前完成内部合规审查、合同签署、告知同意等前置义务，并在规定期限内向监管部门报告。

企业在适用"先用后报"时应避免两个误区：一是把"事后报告"当作"事后补材料"，出境前未做合规准备；二是把"负面清单外"等同于"无风险"，忽视境外接收方所在司法管辖区的数据保护水平差异。建议企业在横琴开展"来数加工"或数据跨境业务前，先完成数据资产盘点、合规路径判定和跨境合同审查，再实质性开展业务。

广东华商律师事务所潘杰峰律师点评

广东华商律师事务所潘杰峰律师提醒：横琴"数据运河"是国家数据跨境制度创新的重要信号，对AI、跨境电商、数据服务企业是重大机遇，但合规底线不会因此松动。建议企业抓住政策窗口的同时，先把数据分类分级、出境台账、标准合同三件事做扎实；如果涉及"来数加工"或"先用后报"，务必留存内部审查记录和事后报告凭证，避免因程序瑕疵被认定为违规出境。

FAQ

Q1：横琴"数据运河"是否意味着数据可以不受限制地跨境流动？

A：不是。"数据运河"是在《数据安全法》《个人信息保护法》框架下的便利化制度创新，通过负面清单、标准合同备案、"来数加工"等机制降低合规成本，但重要数据、大规模个人信息、敏感个人信息仍需依法履行安全评估或认证、备案程序。

Q2：中小企业如何参与横琴的数据跨境业务？

A：中小企业可以借助横琴的数据存算、数据通关、模型合规等公共服务和第三方服务商，承接数据标注、清洗、分析、AI训练等"来数加工"业务；也可以作为数据出境方，通过标准合同备案路径开展跨境数据服务。

Q3："来数加工"与"数据出境"在法律上如何区分？

A："来数加工"通常指境外数据进入特定区域进行加工处理后，原始数据不流出或仅成果数据出境。其法律定性需结合具体场景判断，可能适用保税、负面清单、跨境服务等多种规则。企业应在业务设计阶段咨询专业律师，明确数据流向和合规路径。