背景与理论
梳理出海形势、政策演变、法律与合规概念区分，以及解释企业风险的理论框架。
阅读背景资料校验截至
中国企业出海的政治、法律风险与合规问题
本网站由香港城市大学法律学院王江雨教授用Codex制作，仅供个人教学研究使用。
一个面向研究、培训和决策支持的双语门户：把规则变化、真实案例和可执行合规工具放在同一张图上。
58案例 briefs
11风险领域
5合规工具
研究入口
本门户不把合规看成后台事务，而把它作为出海战略、市场准入和危机响应的前置条件。
最新发展
用时间线追踪近期规则和执法变化，重点保留可改变企业准备窗口的事项。
首版资料校验日
本网站首版内容以2026年6月26日为资料校验日，后续案例和法规动态将通过结构化数据持续更新。
CBAM进入正式期
欧盟CBAM从过渡申报进入正式制度，出口商需要支持进口商完成授权、排放数据和证书成本安排。
美国对外投资安全规则生效
美国对特定中国半导体、量子和AI投资设定禁止或申报规则，影响融资、基金和技术合作。
欧盟强迫劳动产品禁令开始倒计时
条例已生效并将在2027年适用，企业应在适用前完成供应链追溯、劳工审计和证据包设计。
案例库
首版案例库覆盖美国、欧盟、英国、巴西、印度、中国及全球多边机制；后续可直接增补数据文件。
58 / 58
TikTok美国剥离法案：平台、数据与国家安全的合流
美国以国家安全为核心叙事要求剥离或停止运营，显示大型平台的算法、数据与控制权结构会同时触发政治和法律风险。
查看案例TikTok爱尔兰DPC罚款：中欧数据访问与透明度风险
爱尔兰数据保护委员会对TikTok作出5.3亿欧元罚款决定，核心在于EEA用户数据向中国访问/转移的保障措施和透明度。
查看案例TikTok欧盟DSA调查：广告库、系统性风险与平台透明度
欧盟DSA对超大型在线平台提出广告透明、风险评估和研究者访问要求，TikTok等平台被持续纳入高强度监管。
查看案例Temu欧盟DSA初步认定：非法产品和平台风险治理
欧盟委员会围绕Temu平台非法产品风险作出初步认定，显示低价SKU和第三方商家模式必须配套强治理能力。
查看案例美国终止中国/香港小额包裹de minimis待遇
美国终止中国及香港低值包裹de minimis待遇，削弱依赖小包直邮和低值申报的跨境电商模式。
查看案例Shein欧盟平台监管：超大型平台义务与消费品安全
Shein作为超大型在线平台面临DSA下的系统性风险、商品安全、商家可追溯和消费者保护要求。
查看案例AliExpress欧盟DSA程序：平台市场的高风险商品治理
欧盟对AliExpress启动DSA程序，关注非法商品、内容审核、投诉机制、广告透明和研究者访问等义务。
查看案例DeepSeek意大利数据案：AI服务的数据告知和境外存储
意大利数据保护机构对DeepSeek采取行动，焦点包括用户数据收集、告知、存储地点和向中国传输。
查看案例欧盟中国电动汽车反补贴税：产业政策成为市场准入门槛
欧盟对中国纯电动汽车征收五年期反补贴税，企业的成本、补贴、价格和供应链安排均被纳入调查。
查看案例Nuctech欧盟外国补贴条例案：突检与补贴审查
欧盟在外国补贴条例下对Nuctech开展检查，显示补贴审查已进入企业办公室、电子资料和公共采购场景。
查看案例UFLPA光伏供应链执法：可追溯性成为清关条件
美国UFLPA以可反驳推定方式限制与新疆相关商品进口，光伏、多晶硅和电子供应链长期处于高风险区。
查看案例UFLPA服装与电商风险：小包模式也需要供应链证据
服装、棉花、纺织品和电商小包并不会因订单小而免于强迫劳动和原产地证明压力。
查看案例BYD巴西劳工案：承包商用工变成集团声誉与刑事风险
巴西检方围绕工厂建设工人的“类奴役条件”和人口贩运指控采取行动，凸显承包商现场管理的出海风险。
查看案例欧盟强迫劳动产品禁令：从ESG承诺到市场禁入
欧盟强迫劳动产品条例生效后，将从2027年起允许禁止相关产品在欧盟市场销售和出口。
查看案例欧盟CBAM正式期：碳数据进入清关与合同
CBAM正式期使钢铁、铝、水泥等产品的碳数据成为进口和价格谈判的重要变量。
查看案例CSDDD传导效应：欧盟客户把尽调义务写进供应合同
欧盟企业可持续尽调指令要求大企业识别并处理人权和环境影响，压力会通过合同、问卷和审计传导给中企供应商。
查看案例美国对外投资安全规则：资本流向也被纳入技术管制
美国对涉及中国半导体、量子和AI领域的特定投资设置禁止或申报机制，扩大技术遏制工具箱。
查看案例BIS半导体出口管制更新：设备、软件和实体清单共同收紧
美国商务部持续收紧先进半导体制造设备、软件工具和实体清单，强化对中国先进芯片能力的限制。
查看案例H20/MI308许可风险：合规版芯片也会再次受限
美国对面向中国市场设计的AI芯片继续调整许可要求，说明“合规版产品”并非稳定安全港。
查看案例DJI 1260H名单诉讼：安全标签的商业后果
DJI挑战被美国国防部列入“中国军工企业”名单，名单虽不等同制裁，但会影响采购、融资、保险、客户信心和声誉。
查看案例禾赛科技1260H名单争议：智能汽车供应链的安全化
激光雷达和智能汽车零部件企业被纳入安全名单争议，显示汽车供应链正在被数据、军民两用和基础设施叙事重新定义。
查看案例FCC Covered List：通信和安防设备的准入封锁
美国FCC将若干中国通信和安防企业列入国家安全相关Covered List，并限制相关设备授权。
查看案例Lenovo/InterDigital FRAND争议：全球费率与禁令风险
英国FRAND争议显示，标准必要专利许可费率、谈判记录和全球组合许可会成为出海硬件企业的核心风险。
查看案例小米印度FEMA案：特许权使用费、资金流与本地执法
印度执法机构围绕小米印度向境外支付特许权使用费等问题采取资产冻结措施，显示资金流和税务架构的本地执法风险。
查看案例vivo印度执法案：分销结构、资金流与刑事调查
印度对vivo相关主体的执法行动显示，销售网络、分销商、资金流和合规文件可被放入刑事调查框架。
查看案例FCPA 2025执法调整：风向会变，第三方红线不会消失
美国FCPA执法政策在2025年出现调整，但海外反腐风险仍来自美国、英国、法国、世界银行和东道国多法域叠加。
查看案例FEPA需求侧贿赂：外国官员索贿也进入美国刑事工具箱
美国FEPA补上外国官员索贿、收贿一侧的刑事工具，可能加强跨境配合执法和证据交换。
查看案例中国数据出境新规：低风险场景放宽但台账责任更重要
中国2024年数据出境规则放宽部分低风险场景，但企业仍需识别个人信息、重要数据、传输机制和豁免条件。
查看案例《网络数据安全管理条例》生效：数据合规进入运营治理
条例生效后，网络数据处理者的数据分类、重要数据、个人信息和安全管理义务更具体。
查看案例电池供应链的复合风险：碳、矿产、人权与补贴
新能源车和电池出海同时触发反补贴、碳数据、关键矿产、人权尽调和产品安全要求。
查看案例电池企业被安全名单化：客户采购和资本市场风险
中国电池企业面临美国安全名单、供应链审查和采购限制叠加，可能影响客户合同和融资。
查看案例墨西哥近岸制造：原产地、转运和USMCA合规
中企利用墨西哥进入北美市场，需要证明实质性加工、原产地规则和非规避贸易救济。
查看案例欧盟AI法案：AI产品出海的风险分级与文档义务
欧盟AI法案以风险分级方式规制AI系统，影响中国AI、SaaS、智能硬件和平台服务进入欧洲。
查看案例多边开发银行制裁：一次腐败或欺诈可影响全球投标资格
世界银行等多边开发银行的制裁和交叉禁入机制会把单个项目违规放大全球采购风险。
查看案例红海航运中断：政治安全事件如何进入合同履行
红海安全事件导致绕航、保险、交期和成本变化，说明政治风险会通过物流合同、交付条款和不可抗力进入商业纠纷。
查看案例替代支付与制裁风险：去美元化不等于无合规风险
企业使用替代币种、离岸账户或第三国支付通道时，仍需关注制裁、反洗钱、税务和受益所有人风险。
查看案例华为实体清单案：出口管制如何重塑全球供应链
美国BIS将华为及其多家关联公司列入实体清单后，芯片、软件、设备和云服务供应链均被许可证制度重塑，成为中企技术出海的标志性案例。
查看案例孟晚舟DPA案：制裁、银行合规与高管个人风险
华为高管孟晚舟在美国刑事案件中达成延期起诉协议，显示制裁相关陈述、银行关系和跨境引渡可以把公司风险转化为个人刑事风险。
查看案例华为英国5G移除决定：盟友制裁如何改变市场准入
英国要求运营商停止采购新华为5G设备并在2027年前移除既有设备，说明第三国制裁会通过本国网络安全评估改变企业准入。
查看案例德国5G组件退出安排：华为、中兴面对欧洲网络主权审查
德国与运营商达成安排，要求在2026年前移除5G核心网中的华为、中兴关键组件，并在2029年前处理接入和传输网关键管理系统。
查看案例中兴2017年美国制裁与出口管制和解：第三方通道不是避风港
中兴因向伊朗等受限目的地输送美国原产物项并使用第三方安排而与美国DOJ、BIS和OFAC达成总额巨大的和解。
查看案例中兴拒绝令危机：合规承诺违约会转化为生存风险
BIS曾激活对中兴的拒绝令，禁止其获取受美国管辖的物项，随后在追加和解、罚款、托管和合规承诺后终止。
查看案例TikTok加拿大国家安全审查：从清盘命令到具有约束力承诺
加拿大曾命令TikTok加拿大业务清盘，后续进一步国家安全审查允许投资在新的具有法律约束力承诺下继续推进。
查看案例TikTok儿童隐私诉讼：COPPA合规成为平台产品治理问题
美国FTC调查后由司法部起诉TikTok和ByteDance，指控其违反儿童在线隐私保护规则和既有命令。
查看案例TikTok Lite奖励计划案：产品增长机制也要做系统性风险评估
欧盟委员会将TikTok永久撤回TikTok Lite奖励计划的承诺作成具有约束力的决定，凸显DSA对新功能和成瘾性设计的约束。
查看案例Temu欧盟2亿欧元DSA罚款：风险评估不能是通用模板
欧盟委员会因Temu未充分识别、分析和评估平台非法产品系统性风险而处以2亿欧元罚款。
查看案例Temu阿肯色州数据诉讼：消费者保护与移动端权限风险
阿肯色州总检察长起诉Temu，主张其违反州消费者保护和个人信息保护法律，显示州级执法可成为平台合规压力源。
查看案例CPSC关注Temu、Shein：低价跨境电商的产品安全责任
美国消费品安全委员会委员要求评估Shein、Temu等外国电商平台如何履行消费品安全法义务。
查看案例拼多多App安全事件：应用商店治理与移动端信任风险
Google因安全担忧暂停拼多多App在Google Play的版本，并通过Play Protect处理被识别的恶意版本，显示海外平台规则可直接影响用户触达。
查看案例瑞幸SEC会计欺诈案：海外上市公司的财务内控风险
美国SEC指控瑞幸通过虚增收入、费用和经营亏损误导投资者，并以1.8亿美元罚款达成和解。
查看案例滴滴网络安全审查与退市：数据安全如何影响海外资本市场路径
滴滴在美国上市后遭遇中国网络安全审查和80.26亿元行政处罚，随后推进从纽交所退市，显示数据监管与海外融资高度联动。
查看案例阿里巴巴反垄断处罚：平台生态治理影响全球投资者披露
国家市场监管总局对阿里巴巴平台“二选一”行为作出处罚，阿里通过SEC文件披露英文处罚决定，体现本土执法与海外资本市场披露相互连接。
查看案例WeChat美国禁令诉讼：国家安全、言论和平台依赖
美国行政令试图限制与WeChat相关交易，引发用户诉讼并被法院初步禁令阻却，后续相关行政令被撤销。
查看案例支付宝、微信支付等连接软件行政令：支付和应用生态的国家安全化
美国行政令曾拟禁止与支付宝、QQ Wallet、WeChat Pay、WPS等中国连接软件有关的特定交易，虽后被撤销，但留下了数据安全审查模板。
查看案例腾讯1260H名单案：非制裁清单也会影响资本市场和客户采购
美国国防部将腾讯列入1260H“中国军事公司”名单，虽不等同于制裁，但会引发投资者、客户和合作伙伴的风险重评。
查看案例商汤OFAC CMIC名单案：AI、人权和资本市场限制的交叉
美国财政部将商汤识别为非SDN中国军工复合体公司，理由涉及监控技术和人权风险，影响美国投资者交易。
查看案例海康威视加拿大清盘命令：安防设备与投资国家安全审查
加拿大在《加拿大投资法》国家安全审查框架下要求海康威视加拿大业务停止运营并清盘，凸显安防设备企业的本地运营风险。
查看案例FCC安全设备授权禁令：从采购限制进入市场准入限制
美国FCC在安全设备法框架下限制被覆盖清单企业相关设备获得新的设备授权，影响通信、安防和物联网产品销售。
查看案例没有匹配案例