这几年接触出海企业多了，发现一个共性：大家在商业模式、市场拓展上往往想得很透，一谈到法律，却容易停留在"找个律师把合同翻译一下"的层面。等真出了事——数据被监管盯上、在国外被告反垄断、合同纠纷不知道去哪儿打——才发现前期的法律准备远远不够。
出海的法律风险点很多，但有三道关，几乎每家企业都绕不开。把这三关想明白，能避开大半的坑。
数据怎么合法地"出境"
很多企业没意识到，自己的业务里时时刻刻在发生"数据出境"。海外用户的注册信息存回国内服务器、把国内员工或客户数据同步给境外母公司或分支、用境外的云服务处理国内数据——这些都可能构成数据的跨境流动，受中国法律规制。
中国对数据出境有一套日益清晰的规则。《数据安全法》《个人信息保护法》共同搭建了框架，核心是：向境外提供个人信息或重要数据，要满足相应的合规路径。根据《个保法》第三十八条，个人信息处理者向境外提供个人信息，需要满足以下条件之一——通过国家网信部门组织的安全评估、按规定进行个人信息保护认证、按照网信部门制定的标准合同与境外接收方订立合同、或者法律行政法规规定的其他条件。具体走哪条路径，取决于企业的身份（是否关键信息基础设施运营者）、处理个人信息的数量等因素，监管也有相应的数量阈值来区分。
笔者的建议是，出海企业在搭建IT架构、选择服务器和云服务、设计用户数据流向之前，就要把数据出境的合规路径想清楚。等系统都建好了、数据都在跑了，再回头改架构、补流程，成本和风险都成倍增加。数据合规是要"设计在前"的，不是出了问题再打补丁。
同时别忘了，数据落到哪个国家，还要受当地数据法律的约束。欧盟的GDPR、各国的数据本地化要求，都是出海企业要同步评估的。一套数据流向，往往要同时满足来源国和目的国两边的规则。
别忽视别国反垄断法的"长臂"
第二道关，是很多企业完全没预料到的——反垄断的域外管辖。
不少企业以为，反垄断离自己很远，那是巨头才要操心的事。但现实是，主要法域的反垄断法都带有"长臂管辖"的特点：只要你的行为对该国市场产生了影响，哪怕你人在国外、交易也发生在国外，它都可能管得到你。
最常见的触发场景有两个。一是经营者集中（并购）申报。中国企业在海外收购、设立合资公司，如果交易各方的营业额达到了相关法域规定的申报门槛，就可能需要在交易完成前向当地反垄断机构申报、获得批准，"未申报先交割"会面临高额罚款甚至交易被叫停。二是垄断协议与滥用市场支配地位。出海企业如果在海外市场与同行约定价格、划分市场，或者在某细分市场占据优势地位后实施排他行为，都可能落入当地反垄断法的射程。
中国《反垄断法》同样具有域外效力——境外的垄断行为，只要对国内市场竞争产生排除、限制影响的，照样适用。所以这是一把双向的剑：既要防着别国的反垄断执法，也要注意自己的全球行为是否触碰中国的规则。
笔者想强调，反垄断风险往往潜伏在企业最得意的扩张动作里——一次跨境并购、一份与海外伙伴的合作协议。事前做一次反垄断合规评估，远比事后应对调查划算。
合同纠纷在哪打、按谁的法律打
第三道关，落在最朴素也最关键的地方——一旦出了纠纷，怎么解决。
国内企业签合同时，争议解决条款常常被当成无关紧要的"尾巴",随手照抄。但在跨境交易里，这一条往往决定生死。一旦合作方违约、货款收不回，你能不能有效追责，很大程度上取决于当初那两个约定：适用法律和争议解决方式。
适用法律（管辖法律）。 跨境合同当事人通常可以约定适用哪一国（地区）的法律来解释合同、判断违约。选错了适用法律，可能意味着你以为板上钉钉的权利，在对方国家的法律下根本不成立。这一条要结合交易实质、双方谈判地位审慎选择，不能想当然。
争议解决方式：仲裁还是诉讼。 这是跨境合同里笔者最常提醒客户重视的一点。涉外纠纷选择诉讼，会面临一个现实难题——判决的跨境承认与执行。你在中国法院赢了官司，拿着判决去对方所在国执行，能不能被认可，取决于两国之间有没有相关的司法协助安排，往往充满不确定性。
相比之下，国际商事仲裁在跨境执行上有明显优势。得益于《纽约公约》（《承认及执行外国仲裁裁决公约》），其一百七十多个缔约国之间，仲裁裁决的相互承认与执行有了相对统一、可预期的机制。这也是为什么大量跨境合同都约定通过仲裁解决争议，并选择一个中立、专业的仲裁机构与仲裁地。
当然，仲裁也不是万能解，它有成本较高、程序也有其复杂性的一面，是否选择、选在哪里、用哪家机构，要结合交易金额、对手方所在地、行业惯例综合判断。但无论如何，这一条绝不能随手照抄一份不知出处的模板——它是你日后能不能把钱要回来的命门。
把功课做在出海之前
数据、反垄断、争议解决，这三关有个共同点：它们都是前置性的。等到数据架构跑起来了、并购交割完了、纠纷已经爆发了，再回头补，要么补不上，要么代价高昂。
笔者给出海企业的核心建议只有一句：让法律走在业务前面一步。 搭IT架构前先想数据合规，做跨境并购前先评估反垄断申报，签每一份跨境合同前先把适用法律和争议解决条款抠明白。这一步前置投入，相比出事后的损失，几乎可以忽略不计。
出海是机会，但海面之下有暗礁。看不见暗礁的，不是没有暗礁，只是还没撞上。