情景背景

某初创企业为使用境外的一项 AI 翻译服务，会把用户提交的文本内容传至境外接口进行处理，涉及的用户量目前不大，日均调用约百余次，内容中可能包含用户在文本中自行填写的姓名与联系方式。企业希望按最简便的方式处理，尽量不增加运营负担。

争议与处理思路

本条（《个人信息保护法》第三十八条）为出境提供了多条路径，选择哪一条通常与处理者类型、数据规模与信息类型相关。实务中通常认为，调用境外接口处理用户提交的内容，如果内容可能识别到特定个人，同样属于向境外提供；采用标准合同路径通常相对简便，但仍需完成备案与影响评估。此外还应当考虑用户文本中可能夹带的敏感信息，以及在隐私政策中就境外处理作出说明。

平台提示

先在技术层面减少外传：能在境内完成的处理就不要调用境外接口，确需调用的对文本做必要处理并明确告知用户。选择路径时对照自身规模与数据类型判断，不要只按调用量小就默认简便路径一定适用。把境外处理的说明写入隐私政策，让用户在使用前知情。

相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查