01 · 触发场景
客户或项目先发来的通常是什么
客户追问数据位置、海外总部访问安排、境外云接入说明或项目上线要求。
企业真正卡住的，通常是“我们现在到底落在哪条路径上”。
文件场景先行企业准备出海、接入海外系统、使用境外云服务、向境外总部共享数据，或被客户追问数据位置与传输路径。
可复核交付路径判断备忘 / 材料清单 / 内部确认问题 / 后续动作建议
知识库沉淀每次判断都会反哺条款库、问卷库、证据库和复核边界。
复核边界清楚高风险承诺、责任边界和升级判断，始终保留人工复核。
处理签名
一眼看懂数据出境路径判断在处理什么
这类服务不是先发模板，而是先把真实场景、技术链路和法律路径判断清楚，避免后面整批返工。
02 · 专业事实
专业团队先确认什么
系统链路、数据类型、接收方结构、访问频率、业务目的和留存方式。
先把链路讲清楚，比先找模板更重要。
03 · 法律嵌入
律师真正收紧什么
适用路径、豁免条件、需补事实和哪些动作现在不能直接继续。
路径没判清就先签模板，是这类项目最常见的风险。
04 · 首轮交付
第一轮会交付什么
路径判断备忘、材料清单、内部待确认问题和后续动作建议。
让业务、数据、IT 和法务围绕同一张备忘继续推进。
受理前说明
这类事项在第一轮通常会收到什么
先把第一轮的判断范围、交付方式和资料边界讲清楚，更容易让企业判断现在是不是合适的开始时点。
这类场景通常先按路径判断推进，而不是一上来就做完整备案或全量项目。
24 小时内通常先判断什么
通常会先回复更接近哪条出境路径，以及还缺系统架构、数据类型或境外接收方信息没有。
这一轮通常先交付什么
第一轮通常会拿到路径判断备忘、材料清单、内部待确认问题和后续动作建议。
通常不要求你先做到什么
通常不要求你先把全部制度和评估材料整理齐，先把真实业务场景和当前链路讲清楚更重要。
首轮样张
这类事项进入受理流程后，第一轮通常会怎么展开
先把处理结构摆出来，企业会更容易理解第一轮到底会收到什么。
受理卷宗
先把文件、时点和参与角色受理清楚
这一步的重点不是马上给结论，而是先把这类事项真正会影响判断的文件、业务事实和协同角色拉平。
- 先把真实场景讲清楚：是境外存储、境外访问、境外支持还是持续传输。
- 先判断自己更接近安全评估、标准合同、认证还是豁免，而不是一上来就找模板。
- 先列材料缺口，避免后面因为接收方结构或数据类型没说清而返工。
首轮工作底稿
真正交付出去的，是这种可复核判断结构
第一轮不追求一口气做成大项目，而是先把这类事项最容易出错的点做成一页内部可转发、可复核、可升级的判断底稿。
场景描述系统链路 / 接收方 / 业务目的 / 访问方式
关键路径安全评估 / 标准合同 / 认证 / 豁免的可能性
事实缺口接收方信息 / 数据分类 / 访问频率 / 留存方式
材料清单架构图 / 数据图 / 协议 / 历史评估记录
后续动作继续补料 / 进入专项判断 / 进入正式路径准备
底稿价值
路径判断的核心不是先拿到一个模板，而是先知道自己到底落在哪条法律路径上。
升级边界
数据出境最怕的是路径没判清，就先签模板或先做动作
这类场景要像真正的法律服务，就必须让客户看见：哪些是事实问题，哪些才是法律路径判断问题。
资料整理
先把链路和文件摆清楚
- 整理系统架构、数据图和境外接收方信息
- 归类客户追问、集团要求和现有模板
- 提取是否存在境外访问、境外存储或连续传输
内部确认
企业自己要确认的事实
- 数据类型、规模、频率和必要性
- 接收方关系、下游服务商和处理方式
- 当前业务为什么必须这样设计
律师复核
最后判断适用路径和升级条件
- 更接近哪条出境路径
- 哪些事实不足以直接继续推进
- 是否需要进入标准合同、认证或正式专项服务
适合场景
什么情况下最适合先做这一页的首轮判断
- 企业准备出海、接入境外云服务、向海外总部共享数据或使用境外模型服务。
- 客户、采购方或集团总部追问数据位置、境外访问和跨境传输路径。
- 内部知道存在境外链路，但不确定是否触发标准合同、安全评估、认证或豁免。
- 材料还没开始整理，想先判断方向再决定投入。
首轮交付
这一页会先交付什么
先把最值得做的一轮判断交出来，让企业内部可以马上协同，而不是只得到一堆抽象建议。
路径判断备忘
先判断更接近安全评估、标准合同、认证还是豁免情形。
材料清单
按当前路径列出需要准备的事实、制度、接收方信息和评估材料。
内部确认问题
把必须向业务、IT、数据、安全和法务追问的问题整理出来。
后续动作建议
明确下一步更适合补流程、补资料、补制度还是升级专项判断。
处理链
标准推进顺序
- 先盘清业务场景、数据类型、规模、系统链路和境外接收方。
- 按当前规则口径判断最可能的路径和关键豁免点。
- 列出材料清单和内部待确认问题，避免一开始就盲签模板。
- 需要时再继续进入标准合同、备案、申报或持续支持阶段。
准备材料
提前准备这些最有效
- 系统架构图、数据地图、境外访问说明和接收方基本信息。
- 涉及的数据类型、规模、频率、场景和业务必要性说明。
- 现有制度、历史评估记录、模板协议和客户追问内容。
- 是否涉及海外总部、海外研发、海外客服、境外 SaaS 或境外模型调用。
规则锚点
相关规则锚点
这类场景的首轮判断不是空口判断，而是要把客户文件和当前有效规则口径连起来。
国家互联网信息办公室令第16号
促进和规范数据跨境流动规定
2024年3月22日公布并施行，直接影响数据出境安全评估、标准合同、认证和若干豁免场景的判断口径。
国家互联网信息办公室令第13号
个人信息出境标准合同办法
2023年6月1日起施行，是很多企业处理个人信息跨境传输时首先会遇到的制度入口。
国家互联网信息办公室令第11号
数据出境安全评估办法
自2022年9月1日起施行，涉及重要数据和特定个人信息出境情形时，仍是必须优先判断的路径之一。
中国网信网 2025-06-27
数据出境安全评估申报指南（第三版）
2025年6月27日发布，说明当前申报入口、线上系统以及延长有效期等最新操作性要求。
国家互联网信息办公室、国家市场监督管理总局令第20号
个人信息出境认证办法
2026年1月1日起施行，更新了个人信息出境认证这一条路径的适用门槛和要求。
配套专题
先配套看这几篇专题
如果你想先把某个具体问题看透，再回到当前事项，下面几篇通常最接近实际文件场景。
相关专题
数据出境三条路径怎么选：安全评估 vs 标准合同 vs 认证
很多企业不是不知道三条路径，而是不知道先问什么问题，才能把路径选对。
相关专题
用境外云或海外SaaS要不要做数据出境：先把场景和路径判断清楚
很多企业不是不知道有标准合同，而是不知道用了境外云、海外SaaS、海外总部访问之后，自己到底落在哪条路径上。
相关专题
个人信息出境标准合同备案指南：谁需要签、材料清单、常见退回原因
标准合同不是“签了就完”，起步最容易卡住的是适用门槛、材料组织和事实描述不一致。
相关专题
数据处理协议（DPA）是什么：中文版条款、模板和主合同关系
DPA 不是单独看几条数据条款，而是要连着主合同、服务模式、角色分配和跨境安排一起看。
下一步
这页之后最常怎么继续
如果企业已经认可这一轮判断，下一步通常会进入相邻场景、资料包整理或持续支持。
Core
DPA / 数据处理协议条款首轮判断
先识别角色分配、子处理者、审计权、删除返还、跨境传输和赔偿责任，再决定哪些点需要 redline。
Pack
客户尽调资料包整理
把制度、流程、资质、技术说明和责任边界整理成更适合对外发送和内部复用的资料包。
Background
行业化持续法律支持
围绕特定行业和高频客户文件，持续承接问卷、条款、尽调和治理问题，并在需要时用 AI 辅助整理资料、统一口径和沉淀底稿。
开始方式
这一类事项通常怎样进入第一轮判断
先把当前场景说明清楚，再决定是否需要更深的处理与协作。
1. 先说明最小必要信息
先给当前文件、最晚回复时间、最卡的问题和已有资料类型，不要求先交齐全部底稿。
2. 先形成首轮判断方向
先判断这次更接近哪条出境路径，再决定后续材料投入方向。
3. 再判断这一轮怎样展开
会继续说明更适合先做首轮判断、资料包整理、专项判断，还是已经接近持续承接。
4. 最后书面确认下一步
后续处理边界、交付深度和书面确认内容，仍以具体文件、事实核验和后续确认为准。
轻量沟通
如果你现在就在处理 数据出境路径判断 + 材料清单，可以先提交一个场景
通常会先回复更接近哪条出境路径，以及还缺系统架构、数据类型或境外接收方信息没有。 更适合先用一轮可复核首轮判断把范围定清楚，再决定是否升级到 redline、专项判断或持续支持。