作者丨以南

北京時間1月23日，據(jù)TikTok對外發(fā)布的新聞，TikTok已在美國成立名為“TikTok USDS Joint Venture LLC”的數(shù)據(jù)安全合資公司。該公司將承擔TikTok美國用戶的數(shù)據(jù)保護、系統(tǒng)安全、算法安全保障及相關(guān)合規(guī)事務(wù)，并在公司治理與運營架構(gòu)中引入美方參與，以回應(yīng)美國監(jiān)管層對數(shù)據(jù)安全與獨立運營的要求。

據(jù)公司網(wǎng)站公開信息，在TikTok USDS合資公司中，銀湖資本、甲骨文公司和MGX各持股15%；其他投資方還包括戴爾科技創(chuàng)始人、董事長兼首席執(zhí)行官邁克爾·戴爾的投資公司戴爾家族辦公室，海納國際集團關(guān)聯(lián)企業(yè)Vastmere戰(zhàn)略投資有限責任公司、Alpha Wave Partners等企業(yè)。字節(jié)跳動持有19.9%的股份，在合資公司中為最大單一股東。公司治理層面，該合資公司將由七人董事會管理，董事會成員包括TikTok CEO周受資等。

從職能劃分來看，新設(shè)合資公司主要負責用戶數(shù)據(jù)與安全敏感事項的治理，包括數(shù)據(jù)保護、合規(guī)審查與系統(tǒng)安全等；而由字節(jié)跳動全資控制的TikTok美國公司則繼續(xù)承擔廣告、電商、內(nèi)容運營及全球業(yè)務(wù)協(xié)同等商業(yè)職能。該架構(gòu)被普遍視為，在維持TikTok全球業(yè)務(wù)體系的同時，強化美方在數(shù)據(jù)安全與合規(guī)層面的參與度。

這一方案被部分媒體類比為“云上得州（Cloud Texas）”，意指TikTok將關(guān)鍵數(shù)據(jù)與安全相關(guān)職能置于美國法律與治理框架之下。

注：圖片由AI生成，信息來自網(wǎng)絡(luò)

從“云上貴州”到“云上得州”

“云上得州”一說法，則來源于八年前蘋果公司在中國的運營方案。

自2018年2月28日起，中國內(nèi)地的iCloud服務(wù)正式轉(zhuǎn)由本土企業(yè)云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司（以下簡稱“云上貴州”）負責運營。根據(jù)蘋果當時發(fā)布的信息，蘋果授權(quán)云上貴州作為其在中國大陸運營iCloud服務(wù)的唯一合作伙伴，該公司承擔與中國內(nèi)地iCloud用戶的法律和財務(wù)關(guān)系。此后，所有通過iCloud存儲的用戶數(shù)據(jù)（包括照片、視頻、文稿和備份等）均按照由云上貴州運營的條款和條件進行管理，而服務(wù)的運營主體與合同關(guān)系由云上貴州承擔。

據(jù)了解，云上貴州是在貴州省政府批準下成立的公司，由貴州省大數(shù)據(jù)發(fā)展管理局履行出資人職責，并接受省國有企業(yè)監(jiān)事會監(jiān)管。該架構(gòu)既滿足了中國對本地運營主體和數(shù)據(jù)駐留的法律要求，也確保了蘋果服務(wù)可以在中國持續(xù)運營。

類似的模式在其他跨國科技公司中也有所體現(xiàn)。以微軟為例，微軟在中國的云服務(wù)長期由本地合作伙伴21Vianet（世紀互聯(lián)）運營，包括Microsoft Azure、Microsoft 365、Dynamics 365以及Power Platform等服務(wù)。

因此，無論是蘋果的“云上貴州”代理運營模式、微軟與本地合作伙伴共同運營云服務(wù)，還是TikTok在美國設(shè)立的合資安全公司，都反映了跨國科技公司在面對不同國家數(shù)據(jù)主權(quán)和本地化要求時的戰(zhàn)略選擇。企業(yè)往往通過調(diào)整運營主體、合作模式或股權(quán)結(jié)構(gòu)，使其服務(wù)可以既滿足當?shù)胤膳c監(jiān)管要求，又盡可能保持自身技術(shù)與業(yè)務(wù)主導權(quán)，從而達到可持續(xù)運營的一種平衡。

全球視角下

數(shù)據(jù)合規(guī)與數(shù)字主權(quán)風險問題

再放大到全球視角來看，不僅是中國，一些國家和地區(qū)也出臺了嚴格的數(shù)據(jù)保護法規(guī)或“數(shù)字主權(quán)”政策。在這些法規(guī)下，外國技術(shù)公司往往需要：

·在本地存儲或受控處理用戶數(shù)據(jù)；

· 將關(guān)鍵運營或?qū)徍斯δ苤糜诒镜胤晒茌牱秶鷥?nèi)；

· 通過本地或本地合資實體承擔部分敏感業(yè)務(wù)的運營與合規(guī)責任。

在印度，《數(shù)字個人數(shù)據(jù)保護法案（DPDP Act, 2023）》及其2025年配套規(guī)則對跨境數(shù)據(jù)流動和數(shù)據(jù)處理提出了嚴格要求。法規(guī)要求數(shù)據(jù)受托方在處理個人數(shù)據(jù)時必須獲得知情同意、建立安全保障措施，并在數(shù)據(jù)泄露時及時報告。對于特定類別的“關(guān)鍵個人數(shù)據(jù)”，印度政府可要求僅在境內(nèi)服務(wù)器或數(shù)據(jù)中心處理，并對跨境傳輸施加審批或條件限制。這意味著，在印度運營的科技公司需要建立可控的本地數(shù)據(jù)處理體系，否則將面臨監(jiān)管合規(guī)風險。

在歐盟，GDPR（《通用數(shù)據(jù)保護條例》）仍是核心法律框架，但近年來歐盟進一步推動“數(shù)字主權(quán)”實踐。GDPR對跨境傳輸設(shè)定嚴格條件，要求企業(yè)確保接收方所在國家或地區(qū)的數(shù)據(jù)保護水平充分，或采取適當合同與技術(shù)保障措施。同時，歐盟在健康數(shù)據(jù)、金融數(shù)據(jù)等關(guān)鍵領(lǐng)域推動“主權(quán)云”建設(shè)，要求數(shù)據(jù)處理和訪問控制遵循本地法律和監(jiān)管框架。部分云服務(wù)商已在歐盟境內(nèi)部署專門的數(shù)據(jù)中心，并明確承諾操作與管理受歐盟法律管轄，以滿足監(jiān)管合規(guī)要求。

與這些監(jiān)管趨勢對應(yīng)的，是出海企業(yè)在海外運營中常用的業(yè)務(wù)架構(gòu)策略。蘋果在中國的iCloud服務(wù)通過“云上貴州”將運營授權(quán)給本地國資控股企業(yè)，可視為一種代理式合作模式，蘋果保留技術(shù)控制權(quán)，但關(guān)鍵運營和數(shù)據(jù)管理由本地企業(yè)執(zhí)行。TikTok在美國成立的合資公司則引入本地股東參與，同時字節(jié)跳動在公司治理中保持重要席位，并繼續(xù)管理全球核心業(yè)務(wù)。

實際上，許多出海企業(yè)會選擇與本地合資公司或代理商合作，在保持業(yè)務(wù)連續(xù)性和技術(shù)控制的同時，將法律風險和監(jiān)管責任“本地化”，從而在不同司法管轄下實現(xiàn)運營的靈活性與可控性。這也說明，在全球數(shù)字化治理日益嚴格的背景下，企業(yè)的海外架構(gòu)設(shè)計不再僅是技術(shù)和業(yè)務(wù)決策，更是應(yīng)對復雜監(jiān)管環(huán)境的戰(zhàn)略安排。