一、引言:数据泄露,企业出海的隐形“地雷” 2022年,一场震惊全球的数据泄露事件将某知名国际网约车公司推上风口浪尖。黑客通过社交工程手段攻破其第三方供应商员工的VPN权限,进而入侵多个内部系统,导致大量员工和司机的姓名、邮箱、位置信息、账户内容等个人数据遭到......
引言 《数据法案》(Data Act,Regulation(EU)2023/2854)自2024年1月正式生效以来,要求所有在欧盟销售联网产品及相关服务的企业,必须赋予用户对其数据的访问与共享权利,并建立公平、合理的数据共享机制。该法案适用范围广、合规期限紧......
引言 随着中国企业在土耳其并购、建厂及本地化运营的持续增加,数据合规问题正逐渐成为投后治理中的重要组成部分。中国总部远程访问土耳其数据、员工与客户及供应商信息的跨境流动、技术文档和生产参数的跨境传输等行为,都可能触发数据跨境监管。 土耳其《个人数据保护法》(K......
随着《国务院关于对外投资的规定》(国务院令第837号,以下简称“837号令”)的正式实施,企业搭建对外投资六大核心合规矩阵尤为重要。 在上篇中,我们详细梳理了对外投资合规的三道防线——核准备案、外汇合规与出口管制。它们是资金与物项出海的“闸门”。然而,企业的对......
走出去智库(CGGT)观察 8月7日,由走出去智库(CGGT)与互联网法律评论联合举办的欧盟《数据法》(Data Act)系列研讨会第二讲顺利举行。本次研讨会由走出去智库高级合伙人陆俊秀主持,鸿鹄律师事务所龚钰律师作主题分享,聚焦《数据法》最具战略意义的部分—......
本文为“中国企业出海沙特、阿联酋、卡塔尔法律指南”系列专题文章,以上文章内容均基于公开信息整理汇总,主要对中国企业出海上述国家所涉及的政治文化、法律规定、主管部门等进行汇总分析,供相关企业出海参阅。 一、前言 基于公开信息检索,我们对沙特阿拉伯《个人信息保护法......
近两年欧盟依托数字与数据监管法规,对我国跨境电商平台实施高强度专项执法,对平台企业涉欧盟业务形成强力冲击。2026年,欧盟依据《数字服务法》(DSA)连续开出大额罚单,对Temu处以2亿欧元罚款,对速卖通处以5.5亿欧元罚款,创下该法规实施以来最高处罚记录。此......
前言 中国(上海)自由贸易试验区临港新片区管理委员会(以下简称“临港新片区管委会”)于2026年7月3日发布了经修订的《中国(上海)自由贸易试验区临港新片区数据出境操作指引实施办法》(以下简称“2026版办法”;2025年9月25日发布的原《中国(上海)自由贸......