跨境数据流动的合规要求，已成为企业出海的必答题。
分类分级是起点。不同敏感程度的数据，适用的出境路径并不相同。
评估与认证是常见路径。安全评估、标准合同与认证机制，各有适用的场景与流程。
告知与同意需要落实。个人信息出境的告知内容，应让用户能真正理解。
集团内部传输同样受约束。境内外子公司之间的数据调取，不能视为内部流转而免除要求。
本地化存储的要求需逐地确认。不同市场的规定差异较大，方案应逐个国家或地区核对。
合规成本应计入业务模型。数据架构的调整，往往影响系统设计的整体方案。
跨境合规的关键是提前规划，把数据流向画清楚，再决定采用哪条路径，事后补救的代价很高。