ユーザー情報は安易に国外へ持ち出さないでください。国外への持ち出しには法的な条件と人数制限があります
国内ユーザーの情報を国外のサーバーへ転送することを「国外移転」と呼びます。サーバーが国外にあるからといって、データが国外へ移転していないことにはなりません。国外移転を行うには、以下の4つのいずれかの経路を経る必要があります：ネットワーク情報部門による安全評価、専門機関による認証、標準契約に基づく締結、または法律に別途定めがある場合です。また、国外で情報を受け取る者が誰であるか、どのような目的で使用するかをユーザーに通知し、この件に関して個別に同意を得る必要があります。
費用はかかりません。最も手間のかからない方法は、ユーザーデータを国内に留めておくことです。
国内ユーザーの情報を国外の企業に提供したり、国外のサーバーに保存したりすることは、法律上「個人情報の国外移転」と呼ばれ、以下の4つの条件のうちいずれかを「満たしている必要がある」とされています。
費用はかかりません。最も手間のかからない方法は、ユーザーデータを国内に留めておくことです。どうしても国外へ転送する必要がある場合は、標準契約（SCC）を使用するか、認証を取得する必要があります。
国内ユーザーの情報を国外の企業に提供したり、国外のサーバーに保存したりすることは、法律上「個人情報の国外移転」と呼ばれ、以下の4つの条件のうちいずれかを「満たしている必要がある」とされています。第一に、サイバー空間管理部門（網信部門）が実施する安全評価を経ること。第二に、専門機関による個人情報保護認証を受けること。第三に、サイバー空間管理部門が策定した標準契約に基づき、国外の受領者と契約を締結すること。第四に、法律または行政法規で定められたその他の条件を満たすこと。同時に、ユーザーに対して以下の事項を通知しなければなりません：国外受領者の名称、連絡先、処理目的、処理方法、個人情報の種類、およびユーザーが自身の権利をどのように行使できるかについてです。さらに、この件に関してユーザーに対して個別に問いかけ、「個別の同意を得る」必要があります。具体的な基準は、累積人数に応じて段階的に分かれています。一般的な企業は、法規制上、重要情報インフラ運営者以外の「データ処理者」に該当します。この種の企業には免除規定の基準があり、原文では「当年の1月1日からの累計で、国外に提供した個人情報（センシティブな個人情報を除く）の対象者が10万人未満の場合」とされています。この基準に達しない場合は、安全評価の申告、標準契約の締結、および認証の取得という3つの手続きがすべて免除されます。10 万人以上 100 万人未満の場合は、標準契約を締結するか、認証を受ける必要があります。100 万人以上の場合、またはセンシティブな個人情報が 1 万人以上の場合は、安全評価を申請しなければなりません（全国、2024 年 3 月より）
全国人大常委会 (2021). 个人信息保护法（第三十八、三十九、四十条）. https://www.spp.gov.cn/spp/fl/202108/t20210820_527244.shtml ; 国家互联网信息办公室 (2024). 促进和规范数据跨境流动规定（网信办令第 16 号，第三、四、五、七、八条）. https://www.gov.cn/gongbao/2024/issue_11366/202405/content_6954192.html ; 国家互联网信息办公室 (2022). 数据出境安全评估办法（网信办令第 11 号，第四条）. https://www.cac.gov.cn/2022-07/07/c_1658811536396503.htm
出典を開くサーバーを国外に置くことは「データの国外移転がない」ことと同義ではありません。ユーザーが国内で登録し、その情報を国外のサーバーに転送すれば、それは国外移転にあたります。安全評価、認証、標準契約という3つの手続きを必要としないケースがあります。すなわち、越境ショッピング、越境配送、航空券やホテルの予約など、これらは「個人が当事者の一方として契約を締結・履行するために」不可欠な転送です。また、人数のカウント方法にも注意が必要です。「当年の 1 月 1 日からの累計」で計算するのであり、今日から遡って12ヶ月間を数えるのではありません。