重要说明：本情景系多个真实案件中常见争议要素的脱敏改编，不指向任何特定真实案件，亦不构成对任何案件结果的预测或承诺，仅供理解裁判思路与风险点。
情景背景
某跨境电商公司总部在境内，用户群体以境内消费者为主，为降低延迟把订单与用户数据同步存放到境外服务器，由境外团队负责运维。境内用户投诉其收集信息范围过宽，公司内部对由哪个主体、向哪一侧的监管作出说明存在争论并把境外服务器的运维交由当地团队负责。
争议与处理思路
本条（《个人信息保护法》第六条）约束的是处理行为本身，而处理行为发生在哪个法域、由哪个主体实施，属于管辖与责任主体的判断问题。实务中通常认为，境外主体在境内处理境内自然人个人信息，或为向境内提供产品服务而处理境内个人信息，可能落入《个人信息保护法》的适用范围；同时把数据同步到境外还涉及《个人信息保护法》第三十八条、第四十一条的出境要求，需要另行履行相应手续。
平台提示
有跨境架构的经营者应当先理清三件事：谁是对境内用户负责的处理者、数据实际存放在哪里、出境依据是什么。把最小必要评估、隐私政策与出境合规一并考虑，而不是分别交给不同团队各自处理。涉外的说明与配合安排，宜提前准备统一口径的材料。
相关阅读：案例情景库 ｜ 实务文章 ｜ 常见问答 ｜ 法条要旨速查
本文为一般性法律信息介绍与实务经验总结，不构成对具体案件的法律意见，亦不承诺办案结果。具体案件请结合完整证据材料正式咨询。