具身智能数据跨境提上议程：机器人出海的数据出境合规怎么做？
具身智能（人形机器人、智能装备）企业出海，数据出境合规的真正难点不在"选哪条路径"，而在业务架构：传感器采集的个人数据是否取得单独同意、海外…
具身智能（人形机器人、智能装备）企业出海，数据出境合规的真正难点不在"选哪条路径"，而在业务架构：传感器采集的个人数据是否取得单独同意、海外运营是否必须依赖境外系统全量回流，这两点决定了企业是走便利通道还是被迫申报安全评估。路径本身是成熟的三选一——安全评估、标准合同、认证，胜负手在于前期的数据盘点与架构设计。
一、具身智能的数据出境，特殊在哪里？
具身智能与普通软件出海的最大差异，在于数据是在物理世界中"长"出来的。
机器人在工厂巡检、家庭服务、商用导览中持续采集视觉影像、语音、空间地图，其中大量属于个人信息甚至敏感个人信息（人脸、行踪轨迹、家居环境影像）；机器人本体训练产生的操作数据回传研发中心，又可能涉及重要数据。三类数据的出境义务完全不同，混在一个数据管道里出境，是最常见的踩坑方式。
上海这场沙龙把具身智能单独立题，恰恰说明监管服务机构已经注意到：机器人出海企业的跨境数据流，比跨境电商、SaaS出海更复杂——数据实时性要求高（远程运维）、体量大（视频流）、场景敏感（涉及第三方个人信息，如机器人镜头扫到的路人）。
二、三条法定路径，怎么选？
按《个人信息保护法》第三十八条和《促进和规范数据跨境流动规定》，个人信息出境的合规路径有三条，选择依据主要是数量和主体类型：
- 数据出境安全评估：关键信息基础设施运营者出境个人信息或重要数据，或者非关键信息基础设施运营者自当年1月1日起累计向境外提供100万人以上个人信息（不含敏感）或1万人以上敏感个人信息的，必须申报。
- 个人信息出境标准合同：未达评估门槛的，可订立标准合同并向省级网信部门备案，同时满足处理不满100万人、累计出境不满10万人、敏感个人信息不满1万人等条件。
- 个人信息保护认证：适合集团内跨境传输场景，一次认证覆盖多项业务，跨国机器人企业在华子公司向境外总部传数据常用此路径。
此外，自贸区负面清单是第四条便利通道：清单外的数据出境可免予申报评估、订立标准合同或认证。上海已把负面清单扩至全市域并覆盖多个行业，企业在沪落地的，第一件事就是对照负面清单做场景匹配。
三、两大高风险场景，你的中招了吗？
沙龙专家点名的两个风险点，值得所有具身智能企业逐条自查。
场景一：单独同意缺失或捆绑取得。《个人信息保护法》第三十九条要求向境外提供个人信息须取得单独同意，且同意必须独立设置、禁止与隐私政策捆绑。机器人产品的隐私政策通常是"一揽子"勾选，其中"向境外关联公司传输"夹在其中——这种同意在执法口径下是无效的。整改方向是把出境事项单独弹窗、单独告知境外接收方名称与联系方式、处理目的与方式。
场景二：过度依托境外母公司系统导致全量出境。不少在华机器人公司沿用境外总部的CRM、工单、远程运维系统，境内产生的数据默认全量同步出境。这不仅把本可以走豁免或便利通道的数据"抬"进了评估门槛，还可能把本不该出境的经营数据一并送出去。整改方向是数据本地化分层：境内业务境内闭环，确需出境的按最小必要原则字段级切割。
沙龙同时明确了三项实务边界：未履行告知或公开程序的重要数据，仍需依规履行出境申报义务；单独同意必须独立设置；重要数据的识别不能以"没公示"为由不认账。
四、"数据不动、价值流动"的落地打法
对数据体量大、实时性强的具身智能企业，硬扛传输不如改架构。沙龙建议的技术路线可直接落地：
- 隐私计算前置：联邦学习、安全多方计算让模型训练在境内完成，只出境模型参数或推理结果，从源头减少原始数据出境。
- 分层对外证据包：按"数据分类分级—出境场景—适用路径—证明材料"四层组织证据，应对监管问询和境外客户尽调。
- 标准化业务台账：建立数据出境台账，记录每次出境的场景、字段、数量、路径、同意取得方式，负面清单数量口径按"当年1月1日起累计"计算，台账不清就可能不知不觉突破标准合同门槛。
广东华商律师事务所潘杰峰律师点评
具身智能被单独立题讨论数据跨境，说明机器人出海的合规问题已经从理论走向了实务窗口期。我做数据出境项目的体感是：大部分企业卡住的不是制度理解，而是数据底账——连自己有哪些数据、从哪来、到哪去都说不清，任何路径选择都是空中楼阁。单独同意这个问题尤其值得机器人企业警惕，产品端一揽子勾选的习惯做法在出境场景下基本等于没取得同意，整改必须动产品交互而不只是改文本。另外提醒架构层面的选择：如果海外总部系统依赖是历史遗留问题，趁负面清单红利期做数据分层改造，比等业务量上来后被卡在安全评估门口要主动得多。
FAQ
问：机器人在中国采集的视频数据传到海外训练模型，要走什么程序？
答：先做数据分类分级：影像中含人脸等可识别个人信息的，按个人信息出境处理，需取得单独同意并匹配安全评估、标准合同或认证路径；经匿名化处理、无法还原识别特定人的数据，不属于个人信息，但仍要评估是否涉及重要数据。建议优先考虑境内训练、只出境模型参数的架构，减少原始数据出境。
问：自贸区数据出境负面清单外的数据，是不是可以自由出境？
答：清单外数据可免予申报安全评估、订立标准合同或认证，但不是"免监管"：仍需履行数据安全保护义务、按属地要求备案或报备，重要数据和个人信息的基础合规义务不因负面清单而免除。使用负面清单前，应确认所在地区和行业的清单适用范围，并完成相应备案程序。
问：隐私政策里写了"数据可能传输至境外"，算不算完成单独同意？
答：不算。单独同意要求针对出境事项单独作出，不能混同于概括性的隐私政策同意，也不能与用户协议捆绑。合规做法是在出境场景触发时单独弹窗告知境外接收方名称、联系方式、处理目的、方式、种类及境外行权途径，并留存同意记录备查。
