市场洞察 2026年10月

中国软件与物联网厂商必须了解的美国数据新规

自2025年4月起，向中国企业提供大规模美国个人数据的访问受到限制。机器人车队、智能设备与App都在适用范围内。

这是什么规定

美国司法部“数据安全计划”于2025年4月8日生效，尽职调查与年度审计要求自2025年10月6日起实施。中国（包括香港和澳门）被列为“受关注国家”。

适用于谁

总部位于中国或被此类企业持股50%以上的公司属于“受管辖人员”，其非美国籍员工亦然。美国公司若通过供应商、雇佣或投资协议向其提供受管辖数据的访问，必须满足联邦安全要求，并开展尽职调查和年度独立审计。

数据规模门槛

规定针对12个月内累计的大规模数据：1,000台美国设备的精确位置、1,000人的生物识别信息、10,000人的健康或财务数据，或100,000人的个人标识符（如设备ID与其他数据的组合）。一个机器人车队或一款热门App很快就会触及这些门槛。

对产品意味着什么

在产品设计上确保海外团队无法访问大规模美国个人数据：北美托管、访问控制、日志记录，以及经由北美团队的支持流程。美国买家会在尽职调查中问到这一点。民事罚款可达每次违规约37.5万美元或交易金额的两倍，故意违规将承担刑事责任。

本文为截至上述日期的一般性信息，不构成法律意见。规则可能变化，我们会就每个产品与持牌律师确认。