谷歌云北京峰会引发合规关注:在华业务边界、数据去向与纳税责任待回应

1月15日举行的谷歌云年度峰会吸引超千名参会者,其公布的比亚迪、vivo等头部客户名单及数百人中国团队规模,与公开信息披露的有限业务资质形成反差。

业内人士提出三大核心关切: 一、业务准入合法性存疑 根据我国《电信业务分类目录》,云服务需取得含互联网数据中心(IDC)的增值电信业务许可证。

公开信息显示,谷歌虽持有ICP证,但其许可范围是否涵盖云计算核心业务尚未明确。

更关键的是,我国《网络安全法》明确要求关键信息基础设施运营者境内存储数据,而谷歌云目前未在华建设数据中心,其客户数据存储位置及传输机制缺乏透明度。

二、数据主权保障机制缺失 在比亚迪等企业案例中,涉及智能驾驶数据、用户隐私等敏感信息的处理流程亟待厘清。

中国信通院专家指出,若数据经境外服务器中转,不仅违反"数据本地化"原则,更可能触发《数据出境安全评估办法》的监管红线。

2025年实施的《全球数据安全倡议》已明确要求跨国企业建立独立可控的数据治理体系。

三、税收与经济贡献待核查 财报显示,谷歌云亚太区近年营收增速超40%,但具体在华业务占比及纳税情况未单独披露。

税务专家强调,依据《企业所得税法》及双边税收协定,跨国企业需就中国境内所得履行纳税义务。

目前尚未发现公开渠道可验证其税款缴纳与本地基础设施投入的匹配性。

深层原因分析: 该现象折射出部分外企在华经营的策略矛盾。

一方面看重中国市场增长潜力,另一方面试图规避严格的合规成本。

值得注意的是,微软、亚马逊等国际云服务商均通过合资公司形式取得全牌照运营资格,而谷歌云当前模式存在明显的法律适配滞后性。

行业影响评估: 这种"半地下"运营状态可能产生多重负面影响:其一,破坏公平竞争环境,获得隐性成本优势;其二,增加合作企业的法律连带风险;其三,削弱我国数据安全防线的完整性。

2025年国家网信办开展的跨境数据流动专项整治中,已有类似案例被处以限期整改及高额罚款。

监管对策建议: 相关部门可采取三方面措施:加快完善云计算外资准入负面清单制度;建立"白名单"式数据跨境传输认证体系;推行跨国企业税收贡献度公示机制。

目前上海自贸区试点的"数据海关"监管模式,或为类似案例提供可借鉴的解决方案。

发展前景研判: 随着《网络安全审查办法》修订版即将实施,监管部门对云服务的穿透式监管将常态化。

跨国企业唯有构建"中国业务中国治"的合规框架,才能真正分享数字化发展红利。

据悉,部分国际云服务商已开始重组在华业务架构,这或将成为行业转型的风向标。

在数字经济时代,数据主权已成为国家核心利益的"新疆域"。

此次事件再次印证:任何企业都不能以技术之名行规避监管之实。

中国持续扩大的市场开放,始终与规范透明的监管体系同步推进。

跨国科技企业应当认识到,唯有将合规建设置于商业拓展之前,才能在华实现真正意义上的可持续发展。