TikTok的美國大事，終于落地

作者丨以南

北京時(shí)間1月23日，據(jù)TikTok對外發(fā)布的新聞，TikTok已在美國成立名為“TikTok USDS Joint Venture LLC”的數(shù)據(jù)安全合資公司。該公司將承擔(dān)TikTok美國用戶的數(shù)據(jù)保護(hù)、系統(tǒng)安全、算法安全保障及相關(guān)合規(guī)事務(wù)，并在公司治理與運(yùn)營架構(gòu)中引入美方參與，以回應(yīng)美國監(jiān)管層對數(shù)據(jù)安全與獨(dú)立運(yùn)營的要求。

據(jù)公司網(wǎng)站公開信息，在TikTok USDS合資公司中，銀湖資本、甲骨文公司和MGX各持股15%；其他投資方還包括戴爾科技創(chuàng)始人、董事長兼首席執(zhí)行官邁克爾·戴爾的投資公司戴爾家族辦公室，海納國際集團(tuán)關(guān)聯(lián)企業(yè)Vastmere戰(zhàn)略投資有限責(zé)任公司、Alpha Wave Partners等企業(yè)。字節(jié)跳動持有19.9%的股份，在合資公司中為最大單一股東。公司治理層面，該合資公司將由七人董事會管理，董事會成員包括TikTok CEO周受資等。

從職能劃分來看，新設(shè)合資公司主要負(fù)責(zé)用戶數(shù)據(jù)與安全敏感事項(xiàng)的治理，包括數(shù)據(jù)保護(hù)、合規(guī)審查與系統(tǒng)安全等；而由字節(jié)跳動全資控制的TikTok美國公司則繼續(xù)承擔(dān)廣告、電商、內(nèi)容運(yùn)營及全球業(yè)務(wù)協(xié)同等商業(yè)職能。該架構(gòu)被普遍視為，在維持TikTok全球業(yè)務(wù)體系的同時(shí)，強(qiáng)化美方在數(shù)據(jù)安全與合規(guī)層面的參與度。

這一方案被部分媒體類比為“云上得州（Cloud Texas）”，意指TikTok將關(guān)鍵數(shù)據(jù)與安全相關(guān)職能置于美國法律與治理框架之下。

注：圖片由AI生成，信息來自網(wǎng)絡(luò)

從“云上貴州”到“云上得州”

“云上得州”一說法，則來源于八年前蘋果公司在中國的運(yùn)營方案。

自2018年2月28日起，中國內(nèi)地的iCloud服務(wù)正式轉(zhuǎn)由本土企業(yè)云上貴州大數(shù)據(jù)產(chǎn)業(yè)發(fā)展有限公司（以下簡稱“云上貴州”）負(fù)責(zé)運(yùn)營。根據(jù)蘋果當(dāng)時(shí)發(fā)布的信息，蘋果授權(quán)云上貴州作為其在中國大陸運(yùn)營iCloud服務(wù)的唯一合作伙伴，該公司承擔(dān)與中國內(nèi)地iCloud用戶的法律和財(cái)務(wù)關(guān)系。此后，所有通過iCloud存儲的用戶數(shù)據(jù)（包括照片、視頻、文稿和備份等）均按照由云上貴州運(yùn)營的條款和條件進(jìn)行管理，而服務(wù)的運(yùn)營主體與合同關(guān)系由云上貴州承擔(dān)。

據(jù)了解，云上貴州是在貴州省政府批準(zhǔn)下成立的公司，由貴州省大數(shù)據(jù)發(fā)展管理局履行出資人職責(zé)，并接受省國有企業(yè)監(jiān)事會監(jiān)管。該架構(gòu)既滿足了中國對本地運(yùn)營主體和數(shù)據(jù)駐留的法律要求，也確保了蘋果服務(wù)可以在中國持續(xù)運(yùn)營。

類似的模式在其他跨國科技公司中也有所體現(xiàn)。以微軟為例，微軟在中國的云服務(wù)長期由本地合作伙伴21Vianet（世紀(jì)互聯(lián)）運(yùn)營，包括Microsoft Azure、Microsoft 365、Dynamics 365以及Power Platform等服務(wù)。

因此，無論是蘋果的“云上貴州”代理運(yùn)營模式、微軟與本地合作伙伴共同運(yùn)營云服務(wù)，還是TikTok在美國設(shè)立的合資安全公司，都反映了跨國科技公司在面對不同國家數(shù)據(jù)主權(quán)和本地化要求時(shí)的戰(zhàn)略選擇。企業(yè)往往通過調(diào)整運(yùn)營主體、合作模式或股權(quán)結(jié)構(gòu)，使其服務(wù)可以既滿足當(dāng)?shù)胤膳c監(jiān)管要求，又盡可能保持自身技術(shù)與業(yè)務(wù)主導(dǎo)權(quán)，從而達(dá)到可持續(xù)運(yùn)營的一種平衡。

全球視角下

數(shù)據(jù)合規(guī)與數(shù)字主權(quán)風(fēng)險(xiǎn)問題

再放大到全球視角來看，不僅是中國，一些國家和地區(qū)也出臺了嚴(yán)格的數(shù)據(jù)保護(hù)法規(guī)或“數(shù)字主權(quán)”政策。在這些法規(guī)下，外國技術(shù)公司往往需要：

·在本地存儲或受控處理用戶數(shù)據(jù)；

· 將關(guān)鍵運(yùn)營或?qū)徍斯δ苤糜诒镜胤晒茌牱秶鷥?nèi)；

· 通過本地或本地合資實(shí)體承擔(dān)部分敏感業(yè)務(wù)的運(yùn)營與合規(guī)責(zé)任。

在印度，《數(shù)字個(gè)人數(shù)據(jù)保護(hù)法案（DPDP Act, 2023）》及其2025年配套規(guī)則對跨境數(shù)據(jù)流動和數(shù)據(jù)處理提出了嚴(yán)格要求。法規(guī)要求數(shù)據(jù)受托方在處理個(gè)人數(shù)據(jù)時(shí)必須獲得知情同意、建立安全保障措施，并在數(shù)據(jù)泄露時(shí)及時(shí)報(bào)告。對于特定類別的“關(guān)鍵個(gè)人數(shù)據(jù)”，印度政府可要求僅在境內(nèi)服務(wù)器或數(shù)據(jù)中心處理，并對跨境傳輸施加審批或條件限制。這意味著，在印度運(yùn)營的科技公司需要建立可控的本地?cái)?shù)據(jù)處理體系，否則將面臨監(jiān)管合規(guī)風(fēng)險(xiǎn)。

在歐盟，GDPR（《通用數(shù)據(jù)保護(hù)條例》）仍是核心法律框架，但近年來歐盟進(jìn)一步推動“數(shù)字主權(quán)”實(shí)踐。GDPR對跨境傳輸設(shè)定嚴(yán)格條件，要求企業(yè)確保接收方所在國家或地區(qū)的數(shù)據(jù)保護(hù)水平充分，或采取適當(dāng)合同與技術(shù)保障措施。同時(shí)，歐盟在健康數(shù)據(jù)、金融數(shù)據(jù)等關(guān)鍵領(lǐng)域推動“主權(quán)云”建設(shè)，要求數(shù)據(jù)處理和訪問控制遵循本地法律和監(jiān)管框架。部分云服務(wù)商已在歐盟境內(nèi)部署專門的數(shù)據(jù)中心，并明確承諾操作與管理受歐盟法律管轄，以滿足監(jiān)管合規(guī)要求。

與這些監(jiān)管趨勢對應(yīng)的，是出海企業(yè)在海外運(yùn)營中常用的業(yè)務(wù)架構(gòu)策略。蘋果在中國的iCloud服務(wù)通過“云上貴州”將運(yùn)營授權(quán)給本地國資控股企業(yè)，可視為一種代理式合作模式，蘋果保留技術(shù)控制權(quán)，但關(guān)鍵運(yùn)營和數(shù)據(jù)管理由本地企業(yè)執(zhí)行。TikTok在美國成立的合資公司則引入本地股東參與，同時(shí)字節(jié)跳動在公司治理中保持重要席位，并繼續(xù)管理全球核心業(yè)務(wù)。

實(shí)際上，許多出海企業(yè)會選擇與本地合資公司或代理商合作，在保持業(yè)務(wù)連續(xù)性和技術(shù)控制的同時(shí)，將法律風(fēng)險(xiǎn)和監(jiān)管責(zé)任“本地化”，從而在不同司法管轄下實(shí)現(xiàn)運(yùn)營的靈活性與可控性。這也說明，在全球數(shù)字化治理日益嚴(yán)格的背景下，企業(yè)的海外架構(gòu)設(shè)計(jì)不再僅是技術(shù)和業(yè)務(wù)決策，更是應(yīng)對復(fù)雜監(jiān)管環(huán)境的戰(zhàn)略安排。