你要是有生意在东南亚、又带AI或数据业务，这条你得看。

两个月前我聊过一次——那会儿是美国拉着东盟开AI部长会，谈的是“美国—东盟”这条线。这次风向变了：东盟秘书长应中国政府邀请，带团来上海参加明天开幕的2026世界人工智能大会暨全球AI治理高级别会议，还要在高级别会议上致辞。从“美国—东盟”到“东盟—中国”，AI合作的坐标两个月就挪了一次。这条新闻看着离你远，其实跟你在越南、马来西亚、印尼那盘带数据、带算法的生意，关系比你想的近——风向一变，你的合规坐标也得跟着重校。

我先说个反直觉的判断：东南亚不是"一个市场"，是十个法域。很多潮商前辈几代人在南洋扎根，靠的是人脉和信任；但这一代把带数据、带算法的业务铺过去，光靠人脉不够了，得看每个国家自己那套规则。

东盟层面在谈的，是"框架"；真正约束你的，是"落地国"

东盟这些年一直在推数字经济和AI治理的区域协调，秘书长来WAIC本身就是个姿态——中国和东盟在AI这块想往一起走。但你要记住，东盟是个协商机制，不是欧盟那种能出统一硬法的超国家实体。它出的多是指引、共识、示范条款。

所以真正管你的，是你落地那个国家。新加坡有它成体系的数据保护制度，越南这几年数据本地化和网络安全的要求收得很紧，印尼、泰国、马来西亚各有各的个人数据保护法，执法尺度和罚则差得很远。同样一套用户数据的处理流程，在新加坡合规，搬到越南可能就踩线。具体怎么算合规，要以当地律师和当地现行有效法律为准。

带AI的产品出海，多了一层"算法和数据"的合规

我是CS出身的，看AI产品会习惯性拆两层：数据怎么流、算法怎么判。你的产品如果收集东南亚用户的人脸、位置、消费习惯，第一个问题不是"能不能用"，而是"数据能不能出境、要不要在当地存一份"。越南这类要求数据本地化的国家，可能逼你在当地建服务器或找合规的云。第二个问题是算法本身——涉及信贷评分、内容推荐、自动决策的，多个法域已经开始要求可解释、要求留人工介入的口子。

这两层，你在国内做惯了《个人信息保护法》那套，到了东南亚要重新对一遍。

给正在看东南亚的你，三件现在能做的事

一、先把"落地国清单"列出来，别笼统说"进军东南亚"。你到底先进越南还是先进印尼，合规成本、数据规则完全两码事，选错顺序很烧钱。

二、把你产品的数据流画一张图——收什么、存哪、传给谁、出不出境。这张图画清楚，当地律师才能给你准的判断，你也才知道成本在哪。

三、AI功能提前做"合规预审"。别等产品上线被投诉才补，那时候改架构比重写还贵。

潮商做南洋生意，向来是"看得远、走得稳"。这一代的"稳"，多了一条：把规则吃透再落地。你手上要是有具体的国家和产品，把处境发来，我先帮你理一遍哪些是真风险、哪些是虚惊。

———
吴展鵾律师 · 涉外律师
涉外/跨境为主 · 办理广州/大湾区/全国刑事民商诉讼与法律顾问 · 中/英/西/日4语
主站：wzklaw.com · 预约：wzklaw.com/booking.php