跳到正文

积木拼读 · 行业

软件SaaS与AI应用

这本书由 34 份研报拼成：把每份研报里软件SaaS与AI应用领域的数据、案例、做法、风险和观点拆出来，按主题重新编排。每条都注明机构、报告和原文页码。目前覆盖：欧洲、北美、东南亚、东亚、中东与非洲、其他地区。

159条内容
34份研报
33家机构
2个指标有多份研报

目录

  1. 1市场规模与需求海关与协会统计 · 市场数据 · 观点判断23
  2. 2竞争格局市场数据 · 观点判断7
  3. 3准入认证与法规法规条款 · 海关与协会统计 · 企业复盘 · 市场数据 · 观点判断74
  4. 4本地化经营与建厂企业复盘 · 市场数据 · 观点判断13
  5. 5知识产权投资指南 · 企业复盘 · 观点判断8
  6. 6地缘与风险法规条款 · 企业复盘 · 市场数据 · 观点判断10
  7. 7企业案例复盘企业复盘13
  8. 8其他零散材料法规条款 · 投资指南 · 海关与协会统计 · 企业复盘 · 市场数据 · 观点判断11

资料类型

法规条款 35　投资指南 2　海关与协会统计 10　企业复盘 30　市场数据 20　观点判断 62

还答不上来的部分

研报库里还没有讲软件SaaS与AI应用关税与贸易壁垒、汇率与资金结算、宏观经济的内容。这些是下一步要补的资料。

软件SaaS与AI应用 · 第 1 章

市场规模与需求

23 条，来自 8 份研报、8 家机构

导读待补充本章的圆桌导读还在整理，以下先列出全部积木。

海关与协会统计 7

  1. 中华人民共和国商务部中国服务贸易发展报告2022 · · A 级 数据中国可数字化服务出口：2105.4亿美元（2022） p13
  2. 中华人民共和国商务部中国服务贸易发展报告2022 · · A 级 数据全球可数字化服务出口：40707.2亿美元（2022） p6
  3. 中华人民共和国商务部中国服务贸易发展报告2022 · · A 级 数据承接德国离岸外包执行额：58.6亿美元（2022） p38
  4. 中华人民共和国商务部中国服务贸易发展报告2022 · · A 级 数据承接法国离岸外包执行额：22.1亿美元（2022） p38
  5. 中华人民共和国商务部中国服务贸易发展报告2022 · · A 级 数据承接瑞士离岸外包执行额：24.0亿美元（2022） p38
  6. 中华人民共和国商务部中国服务贸易发展报告2022 · · A 级 数据承接英国离岸外包执行额：31.5亿美元（2022） p38
  7. 商务部对外投资和经济合作司、商务部国际贸易经济合作研究院、中国驻西班牙大使馆经济商务处对外投资合作国别（地区）指南 · 2025-12 · A 级 数据数字经济占GDP比重：26%（2024年） p54

市场数据 9

  1. 扬帆出海、数美科技（联合编写）2026泛娱乐出海内容合规白皮书 · 2025-12 · C 级 预测中东AI市场以35% CAGR扩张至2030年1000亿美元（2030年） p90
  2. 上海现代服务业联合会、荣续智库中国企业出海ESG白皮书（更新版） · · C 级 预测原文预计北美AI市场420.16亿美元，与美国规模段落口径存在冲突。（2032） p43
  3. 扬帆出海、数美科技（联合编写）2026泛娱乐出海内容合规白皮书 · 2025-12 · C 级 预测东南亚数字经济规模2030年达2万亿美元，AI市场有望突破5800亿美元（2030年） p32
  4. 上海现代服务业联合会、荣续智库中国企业出海ESG白皮书（更新版） · · C 级 预测原文预计全球SaaS市场达到3391亿美元，属引用预测，口径须另核。（2027） p39
  5. 36氪研究院2024年中国产业出海发展研究报告 · 2024-09 · C 级 数据中国SaaS企业出海目的地分布：东南亚40%-50%；欧美30%-40%；拉美非洲10%-15%（2024年） p33
  6. 36氪研究院2024年中国产业出海发展研究报告 · 2024-09 · C 级 数据中国企业AIGC营销支出规模预测：384.5亿元（2027年） p30
  7. 36氪研究院2024年中国产业出海发展研究报告 · 2024-09 · C 级 数据全球AI应用内购收入：17亿美元（2023年） p18
  8. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 数据2023年全球机器学习模型数量增速：91.2%（2023） p85
  9. 扬帆出海、数美科技（联合编写）2026泛娱乐出海内容合规白皮书 · 2025-12 · C 级 数据欧洲AI支出：1446亿（CAGR 30.3%）美元（2028年预测） p78

观点判断 7

  1. 36氪研究院2024年中国产业出海发展研究报告 · 2024-09 · C 级 观点中国SaaS企业出海首选东南亚，欧美付费意愿强但数据安全和隐私要求严格。 依据：第33–34页：艾瑞称SaaS出海东南亚约40%-50%，欧美30%-40%；欧美付费意愿强但数据安全要求严。 p34
  2. 中华人民共和国商务部中国服务贸易发展报告2022 · · A 级 观点可数字化服务是重要类别但并非实际在线交付全量。 依据：中国可数字化服务出口2105.4亿美元，占服务出口49.6%。 p13
  3. 扬帆出海、数美科技（联合编写）2026泛娱乐出海内容合规白皮书 · 2025-12 · C 级 预测IDC：欧洲AI支出2024–2028年CAGR 30.3%，2028年达1446亿美元，生成式AI占比由1/4升至1/3（2028年） p78
  4. data.ai2023年移动市场报告 · 2023 · C 级 风险同页GCC整体时长+8%与沙特+22%、前页沙特+7%不一致，可能指标或文本误译。 p12
  5. data.ai2023年移动市场报告 · 2023 · C 级 风险第30页仅沙特iOS内购估测，不能推断全球净收入或广告变现。 p30
  6. 中信建投证券从出口到出海（3） · 2024-05 · B 级 预测瑞银预测中东数字经济从1800亿增至7800亿美元。（2022—2030） p18
  7. 36氪研究院2024年中国产业出海发展研究报告 · 2024-09 · C 级 预测中国企业AIGC营销支出2027年突破380亿元，三年CAGR 64%（2027年） p30

软件SaaS与AI应用 · 第 2 章

竞争格局

7 条，来自 5 份研报、5 家机构

资料待补充本章只有 7 条、来自 5 份研报，还不足以下判断；以下是现有材料。

市场数据 3

  1. 扬帆出海、数美科技（联合编写）2026泛娱乐出海内容合规白皮书 · 2025-12 · C 级 数据中国AI企业在欧洲市场份额：8%（2024年） p79
  2. billentis GmbH（法兰克福）；GEP赞助并附GEP白皮书《The E-invoicing Opportunity Hidden in Compliance》Riding the Tornado · 2026-06 · C 级 数据欧洲电子发票服务商数量：约1000家（2026年） p60
  3. 亿欧智库（EqualOcean）2025中国企业出海年鉴 · 2025 · B 级 数据生成式AI移动应用Top50中中国产品数：22款（2025-08） p15

观点判断 4

  1. 扬帆出海2026上半年短剧出海四维榜单 · 2026-08 · C 级 观点AI剧应探索固定角色与连续世界观 依据：作者提出多季连载、二创共创和固定主角。 p11
  2. 扬帆出海2026上半年短剧出海四维榜单 · 2026-08 · C 级 做法为AI剧建立固定角色、世界观及多季连载试验。 条件：原文属建议，需用连续上榜和回收表现验证。 p11
  3. 中信建投证券从出口到出海（3） · 2024-05 · B 级 存疑存疑：格式兼容即可完美替代海外CAD。 原因：正文同时承认国产性能在第二梯度，未检验插件、协作、实施及迁移成本。 p19
  4. 亿欧智库（EqualOcean）2025中国企业出海年鉴 · 2025 · B 级 存疑存疑：中国AI从追赶者到领跑者 原因：依据为单一榜单（Chatbot Arena开源模型）与下载量，指标选取有利于开源模型。 p14

软件SaaS与AI应用 · 第 3 章

准入认证与法规

74 条，来自 19 份研报、19 家机构

导读待补充本章的圆桌导读还在整理，以下先列出全部积木。

法规条款 33

  1. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 观点GDPR具有域外效力，不在欧盟设主体也要遵守；中国不在充分性名单，数据传出欧盟须靠SCCs、BCRs等保障措施。 依据：GDPR对向欧盟境内数据主体提供货物服务或监控其行为的境外主体适用；14国获充分性认定（含瑞士、英国、日本、韩国），中国不在其中；Uber因传数据到美国未提供第五章保障被罚2.9亿欧元。 p102
  2. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 风险我国限制出口技术目录覆盖中文处理、语音识别、个性化推送等AI技术，未经许可出口有行政乃至刑事责任 p156
  3. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 做法进入欧盟前判断自身属于AI系统的提供者、部署者还是进口商/分销商，高风险系统建立质量和风险管理体系 条件：适用欧盟《人工智能法案》第16、17、23、24、26、27条等 p84
  4. 扬帆出海、数美科技（联合编写）2026泛娱乐出海内容合规白皮书 · 2025-12 · C 级 做法新功能尤其是AIGC功能上线前同时做数据隐私影响评估（DPIA）和内容安全风险评估。 条件：GDPR要求高风险AI场景做DPIA。 p142
  5. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 做法国内数据出境按规模选路径：不满10万人免报，10万-100万人签标准合同并在10个工作日内备案，超100万人或1万人敏感信息做安全评估 条件：非关键信息基础设施运营者，按当年1月1日起累计 p111
  6. 亚马逊云科技代码出海 合规护航 · · D 级 观点按GDPR和EDPB的宽泛解释，任何使欧盟境外实体能访问个人数据的行为都可能被视为跨境传输，仅把生产环境放在欧洲并不能满足合规。 依据：第7页：援引GDPR跨境传输宽泛定义与EDPB解释，举上海、杭州、深圳三个远程访问场景 p7
  7. 国家数据发展研究院词元出海 · 2026-08 · B 级 观点属地规则成为交付架构的变量，合规与数据驻留已成为可定价的产品属性。 依据：欧盟AI法案对通用模型提出透明度、版权义务，相关规则自2025年8月适用；OpenAI对符合条件的区域处理端点加收10%；大企业采购要求SLA、数据驻留、退出机制。 p33
  8. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 做法向欧盟以外传输个人数据时签署欧盟标准合同条款（SCCs）或集团BCRs，并在隐私政策中说明 条件：中国不在充分性名单；违规最高罚全球营业额4% p117
  9. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 观点欧盟《人工智能法案》按风险分四级监管，并按提供者、部署者、进口商/分销商划分义务，中国企业进欧盟首先要认清自身角色。 依据：不可接受、高风险、特定透明度、最低风险四级；第16、17、43、72条规定提供者义务，第26、27条规定部署者义务，第23、24条规定进口商和分销商义务。 p66
  10. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 风险美国云算力KYC与大模型训练报告制度，限制通过境外云规避芯片管制 p163
  11. 上海市车联网协会、盈科全球数据合规服务中心、同济大学上海国际知识产权学院、谈思实验室等联合发布汽车出海全产业数据安全合规发展白皮书 · 2024-06 · C 级 观点欧洲传输和处理治理需要合同加实质评估 依据：建议标准合同、TIA及补充技术组织措施，并区分DPO职责。 p60
  12. 国家数据发展研究院词元出海 · 2026-08 · B 级 做法面向欧盟的模型服务，在产品设计阶段嵌入技术文档、日志、内容标记和事件报告。 条件：通用模型有透明度与版权义务，系统性风险模型还要评估缓释；生成内容标识等义务自2026年8月适用（需核实最新时间表）。 p32
  13. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 观点我国对外出口AI技术也受管制：《禁止出口限制出口技术目录》中的中文处理、语音识别、个性化推送等技术属限制出口，须先取得许可意向书再谈判。 依据：《技术进出口管理条例》属地管辖，电子邮件等非正式技术提供也可构成技术出口；限制类须提交申请书，30个工作日内审查，意向书有效期3年。 p154
  14. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 风险GDPR域外适用，数据传出欧盟未提供保障可被重罚（Uber 2.9亿欧元） p88
  15. 上海市车联网协会、盈科全球数据合规服务中心、同济大学上海国际知识产权学院、谈思实验室等联合发布汽车出海全产业数据安全合规发展白皮书 · 2024-06 · C 级 做法欧洲跨境安排结合合同、TIA与补充措施。 条件：同步核查处理合法性、DPIA及DPO条件，各项工作不能互相替代。 p60
  16. 亚马逊云科技代码出海 合规护航 · · D 级 观点《网络弹性法案》要求投放欧盟市场的软件制造商对整个生命周期内的网络安全负责，包括开源库和依赖包，企业须建立SBOM和持续漏洞监控修复能力。 依据：第6–7页：CRA要求投放欧盟市场的软件制造商对整个生命周期含第三方组件负责 p6
  17. 亚马逊云科技代码出海 合规护航 · · D 级 风险GDPR罚款可达全球年营业额4%或2000万欧元（取较高者） p12
  18. 上海市车联网协会、盈科全球数据合规服务中心、同济大学上海国际知识产权学院、谈思实验室等联合发布汽车出海全产业数据安全合规发展白皮书 · 2024-06 · C 级 观点认证的范围应限制到具体数据处理活动 依据：原文说明GDPR不能一次性认证整个公司或整个管理系统。 p61
  19. 商务部对外投资和经济合作司、商务部国际贸易经济合作研究院、中国驻西班牙大使馆经济商务处对外投资合作国别（地区）指南 · 2025-12 · A 级 风险数据合规执法严格，Google曾被罚1000万欧元 p40
  20. 扬帆出海、数美科技（联合编写）2026泛娱乐出海内容合规白皮书 · 2025-12 · C 级 数据欧盟AI法案禁止类违规罚款上限：全球年营业额7%或4000万欧元（2024-08-01生效） p80
  21. 同一指标：欧盟AI法案罚款上限 · 2 份研报，2 条
    1. 德勤（德勤中国 / 德勤德国）德勤汽车出海欧洲合规服务中心 · 2023-08 · D 级 数据欧洲人工智能法罚款上限：全球年营业额7%或4,000万欧元%/欧元（2023） p13
    2. 亿欧智库（EqualOcean）2025中国企业出海年鉴 · 2025 · B 级 数据欧盟AI法案违规罚款上限：7% 全球营收（2025） p11
  22. 腾讯云计算（北京）有限公司、IBM（中国）有限公司企业出海数据合规指导书 · · C 级 数据GDPR一般监管通知窗口：72小时 p118
  23. 上海市车联网协会、盈科全球数据合规服务中心、同济大学上海国际知识产权学院、谈思实验室等联合发布汽车出海全产业数据安全合规发展白皮书 · 2024-06 · C 级 数据GDPR儿童同意年龄原文值：16周岁（报告时点） p65
  24. 同一指标：欧盟GDPR罚款上限 · 2 份研报，2 条
    1. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 数据GDPR违规罚款上限：2000万欧元或全球年营业额4%（取较高者）欧元/%（现行） p74
    2. 亚马逊云科技代码出海 合规护航 · · D 级 数据GDPR罚款上限：全球年营业额4%或2000万欧元，以较高者为准 p12
  25. 上海市哲学社会科学规划办公室、上海市企业出海综合服务平台（区域国别研究报告）；上海财经大学全球南方财经研究院中国新能源汽车出海与欧盟ESG准入风险研究… · 2026-09 · B 级 数据欧盟《数据法》适用日期：2025年9月12日日期 p19
  26. 上海市车联网协会、盈科全球数据合规服务中心、同济大学上海国际知识产权学院、谈思实验室等联合发布汽车出海全产业数据安全合规发展白皮书 · 2024-06 · C 级 数据法国cookie选择更新建议：6个月（报告时点） p64
  27. 上海市车联网协会、盈科全球数据合规服务中心、同济大学上海国际知识产权学院、谈思实验室等联合发布汽车出海全产业数据安全合规发展白皮书 · 2024-06 · C 级 数据法国儿童同意年龄原文值：15周岁（报告时点） p65
  28. 上海市车联网协会、盈科全球数据合规服务中心、同济大学上海国际知识产权学院、谈思实验室等联合发布汽车出海全产业数据安全合规发展白皮书 · 2024-06 · C 级 数据法国无需同意受众测量跟踪生命周期建议：不超过13个月（报告时点） p64
  29. 扬帆出海、数美科技（联合编写）2026泛娱乐出海内容合规白皮书 · 2025-12 · C 级 数据英国AI监管罚款上限：全球年营业额4%（2024年） p82
  30. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 数据获欧盟数据保护充分性认定的国家数：14个（2024） p117
  31. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 数据越南跨境信息提供者内容移除时限（草案）：紧急3小时/普通24小时（2024） p88

海关与协会统计 1

  1. 澳洲会计师公会（CPA Australia）、德勤中国、上海国家会计学院新格局、新趋势、新挑战 · 2026-05 · B 级 数据欧盟GDPR罚款总额：12亿欧元，日均通报数据泄露443起（2025） p37

企业复盘 5

  1. 瓴德全球、华东政法大学互联网法治研究院中国企业出海新动向 · 2026-09 · B 级 案例TikTok（欧洲、爱尔兰，其他）：数据跨境执法案例 结果：报告称2026法院维持5.3亿欧元罚款，未外核，不推所有传输违法 p45
  2. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 案例Uber（欧盟/荷兰，其他）：2021-08至2023-11将欧洲个人数据传输到美国，未提供GDPR第五章保障 结果：2024-08-26被荷兰数据保护局罚款2.9亿欧元 p88
  3. 国信证券经济研究所ESG专题研究 · 2024-07 · C 级 案例阿里巴巴（欧盟/欧洲其他，其他）：在欧洲推广云计算时面临数据中心能效与可再生能源要求、德国劳动福利报告、法国AMF治理与财务披露要求 结果：需投资绿色能源并调整人力资源与披露（案例未注明出处） p10
  4. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 案例OpenAI（ChatGPT）（意大利，其他）：2023年3月被意大利暂停服务 结果：作者作为欧洲重视个人隐私的例证 p85
  5. 亚马逊云科技代码出海 合规护航 · · D 级 数据德国客户安全合规问卷篇幅（案例）：50页（2023年） p13

市场数据 4

  1. billentis GmbH（法兰克福）；GEP赞助并附GEP白皮书《The E-invoicing Opportunity Hidden in Compliance》Riding the Tornado · 2026-06 · C 级 观点全球B2B发票电子化率仍低，强制令将推动电子发票量持续增长，欧洲增长最快。 依据：2026年全球约3000亿张B2B发票、电子约870亿张（29%）；欧洲64%、拉美78%、北美36%、亚洲17%；2030年全球电子B2B发票增至1070亿张（约+21%），欧洲从172亿增到263亿（+53%）。 p50
  2. 36氪研究院2024年中国产业出海发展研究报告 · 2024-09 · C 级 数据中国AI医疗器械获美国FDA批准数量：20余款（2024年） p21
  3. billentis GmbH（法兰克福）；GEP赞助并附GEP白皮书《The E-invoicing Opportunity Hidden in Compliance》Riding the Tornado · 2026-06 · C 级 数据欧洲B2B发票电子化率：268亿张中172亿为电子，64%（2026年） p50
  4. billentis GmbH（法兰克福）；GEP赞助并附GEP白皮书《The E-invoicing Opportunity Hidden in Compliance》Riding the Tornado · 2026-06 · C 级 数据欧洲电子B2B发票量增长：172亿→263亿，+53%张；%（2026–2030年） p52

观点判断 31

  1. 亚马逊云科技代码出海 合规护航 · · D 级 观点SaaS多租户架构在GDPR下面临严格审视，欧洲中大型客户要求基础设施层面可验证的数据隔离证明，仅应用层逻辑隔离不足以获得信任。 依据：第6页：欧洲中大型客户反复诘问数据隔离与访问权限；SaaS提供商是GDPR下的“数据处理者” p6
  2. 亚马逊云科技代码出海 合规护航 · · D 级 风险缺乏合规认证和DPA将难以突破欧洲中大型企业、政府客户 p7
  3. 中华人民共和国商务部中国服务贸易发展报告2022 · · A 级 做法数字服务出口同时评估数据、许可和质量交付。 条件：可数字化潜力不等于无监管跨境交付。 p24
  4. 腾讯云计算（北京）有限公司、IBM（中国）有限公司企业出海数据合规指导书 · · C 级 观点事件响应需按法域和风险区分通知对象及时间。 依据：GDPR监管通知与高风险主体通知分开；加州和新加坡另列触发条件与计时方式。 p118
  5. 36氪研究院2024年中国产业出海发展研究报告 · 2024-09 · C 级 做法面向欧美的SaaS需重点满足数据安全和隐私合规要求；面向东南亚以高性价比服务中小企业并与当地政府和渠道合作 条件：欧美付费意愿强但竞争激烈 p34
  6. billentis GmbH（法兰克福）；GEP赞助并附GEP白皮书《The E-invoicing Opportunity Hidden in Compliance》Riding the Tornado · 2026-06 · C 级 预测全球电子B2B发票从2026年883亿张增至2030年1070亿张（约+21%），欧洲+53%、拉美+37%、非洲+12%、中东+10%、亚洲+4%、北美+2%。（2026–2030年） p51
  7. 亚马逊云科技代码出海 合规护航 · · D 级 观点当软件企业试图签约中大型企业、政府或公共部门客户时，数据安全与合规成为增长“天花板”，DPA和ISO27001/SOC2等第三方认证比功能清单更有说服力。 依据：第7页：走出去智库2025年8月调研，45.8%已设欧盟机构，64.5%担忧中欧法律冲突；DPA与ISO27001比功能清单更有说服力 p7
  8. 36氪研究院2024年中国产业出海发展研究报告 · 2024-09 · C 级 做法医疗器械企业以AI医疗器械产品切入美国等发达市场，打破低值出海局面 条件：需取得FDA批准；美国医院和保险体系更接受AI付费 p21
  9. 亚马逊云科技代码出海 合规护航 · · D 级 风险中国工程师远程登录欧洲服务器查看日志、接入监控仪表盘、下载含个人信息的数据库备份，均可能构成GDPR跨境传输违规 p7
  10. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 预测我国两用物项清单暂未列入AI技术，但不排除未来列入（未定） p154
  11. 亚马逊云科技代码出海 合规护航 · · D 级 观点面向公共部门、银行、能源、医疗等强监管行业，仅满足GDPR标准条款可能不够，客户还关心运营体系和运营人员身份，主权云成为投标准入门槛。 依据：第11–12页：主权云适用场景表（公共部门、关键基础设施、极敏感数据）；2026年1月德国启动，计划2040年前投资78亿欧元 p11
  12. 中华人民共和国商务部中国服务贸易发展报告2022 · · A 级 风险跨境数据、专业资质和市场保留措施限制数字及专业服务。 p10
  13. 德勤（德勤中国 / 德勤德国）德勤汽车出海欧洲合规服务中心 · 2023-08 · D 级 预测欧洲人工智能法预计最早2023年生效，数据法预计最早2024年生效（2023–2024） p13
  14. 亚马逊云科技代码出海 合规护航 · · D 级 做法在日志写入中心存储前对IP、用户名、联系方式等字段做假名化或脱敏，使中国团队只看到不含个人身份信息的数据 条件：中国研发运维团队需支持欧洲业务时 p10
  15. 亚马逊云科技代码出海 合规护航 · · D 级 做法为每个租户或租户群组使用独立VPC或账户，按最小权限设IAM角色，并提供客户自管加密密钥（BYOK）选项 条件：面向关注数据主权的欧洲中大型客户 p8
  16. 亚马逊云科技代码出海 合规护航 · · D 级 观点合规能力融入产品后不再是成本中心，可缩短销售周期、提高合同价值，形成增长飞轮。 依据：第13页匿名整合案例“数翼科技”：合规重构后四个月过ISO27001，一年后签下德国制造企业与法国银行试点 p13
  17. 上海市车联网协会、盈科全球数据合规服务中心、同济大学上海国际知识产权学院、谈思实验室等联合发布汽车出海全产业数据安全合规发展白皮书 · 2024-06 · C 级 存疑存疑：Europrivacy全面体现企业GDPR合规 原因：前页已限定具体处理活动，商业价值描述超出可认证范围时会误导。 p62
  18. 亚马逊云科技代码出海 合规护航 · · D 级 做法获取ISO27001、SOC2等第三方认证，并在官网建“信任中心”、销售材料突出认证、合同明确数据处理承诺 条件：签约欧洲中大型企业、政府客户前；可继承云平台C5、CISPE认证缩短周期 p14
  19. 澳洲会计师公会（CPA Australia）、德勤中国、上海国家会计学院新格局、新趋势、新挑战 · 2026-05 · B 级 做法数据合规前置：在产品开发、IT系统和用户数据流程设计阶段即对照GDPR完成差距识别与整改。 条件：面向欧盟的智能产品、车企；德国可能要求本地数据中心。 p54
  20. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 预测欧盟《人工智能法案》可能成为其他国家AI立法的基准（中长期） p66
  21. 腾讯云计算（北京）有限公司、IBM（中国）有限公司企业出海数据合规指导书 · · C 级 存疑存疑：GDPR泄露统一72小时通知个人或监管机构。 原因：第118页明确区分监管通知和高风险主体通知且后者无该固定时限；第20页DPIA/DPO普遍化也被第90、113页条件说明削弱。 p106
  22. 亚马逊云科技代码出海 合规护航 · · D 级 做法建立软件物料清单（SBOM），持续监控、评估和修复开源及第三方组件漏洞 条件：向欧盟市场投放软件产品，应对《网络弹性法案》 p7
  23. 飞书深诺集团（飞书点跃BeyondClick）、益普索Ipsos2025 MeetBrands 中国出海新… · 2026 · C 级 做法按欧美数据合规（GDPR、CCPA）建立数据治理，并开始做面向AI搜索的GEO优化 条件：仅约28%品牌试点GEO；数据中台与合规团队需持续投入 p82
  24. 亿欧智库2026中国新能源智能汽车产业链出海研究报告 · 2026-03 · B 级 风险跨境座舱需要网络安全、功能安全、数据与生态授权适配。 p28
  25. 亚马逊云科技代码出海 合规护航 · · D 级 做法按“架构先行—信任前置—持续验证”三步走，把安全合规检查纳入CI/CD实现持续合规 条件：通用于进入欧洲的ISV p14
  26. 亚马逊云科技代码出海 合规护航 · · D 级 风险因使用含漏洞的开源组件导致欧洲客户数据泄露，软件企业可能承担直接法律责任（CRA） p7
  27. 上海市信息安全行业协会、安在新媒体（联合发布）；上海市互联网业联合会（指导）2025中国企业出海安全合规需求调查报告 · 2025 · C 级 观点海外网络安全法规围绕数据本地化、个人信息与隐私保护、商业秘密保护、敏感内容监管展开，各国执法差异大；欧盟、美国、日本、印度对中国企业监管较严。 依据：第14页：处罚事件涉及游戏、汽车、电商、制造；列欧盟、美国、日本、印度 p14
  28. 亚马逊云科技代码出海 合规护航 · · D 级 做法禁止向公网暴露SSH/数据库端口，通过经IAM授权和MFA保护的受控堡垒机远程运维，全部会话记录审计 条件：必须远程运维欧洲生产环境时 p10
  29. 亚马逊云科技代码出海 合规护航 · · D 级 做法将SaaS生产环境部署在欧盟境内（如法兰克福、爱尔兰、巴黎）实现数据驻留地理围栏 条件：数据驻留是合规第一步，但不足以覆盖跨境访问问题 p8
  30. 亿欧智库（EqualOcean）2025中国企业出海年鉴 · 2025 · B 级 风险欧盟AI法案、CSDDD、电池法、数据法案、EUCS等合规成本与市场准入风险 p11
  31. 亚马逊云科技代码出海 合规护航 · · D 级 做法面向政府、银行、能源、医疗等客户时评估主权云：从市场准入价值、信任溢价、风险规避成本三方面算ROI 条件：客户受DORA等行业法规约束或有超越GDPR的数据驻留和访问控制要求 p12

软件SaaS与AI应用 · 第 4 章

本地化经营与建厂

13 条，来自 9 份研报、9 家机构

导读待补充本章的圆桌导读还在整理，以下先列出全部积木。

企业复盘 4

  1. HRflag（众旗）及联合发布机构2026企业出海人力资源服务指南 · · C 级 案例Fluent Commerce（印度、新加坡、德法等，其他）：采用国际招聘及EOR，提供薪资评估、福利及合同服务。 结果：定性描述更快找到雇员与专注增长，未给周期和人数。 p417
  2. 亿欧智库2026中国新能源智能汽车产业链出海研究报告 · 2026-03 · B 级 案例星河智联（海外多区域，其他）：绑定主机厂，适配语言、YouTube与当地音乐导航支付，并开展安全认证。 结果：支持20种界面语言；独家授权的地域期限未详。 p28
  3. HRflag（众旗）及联合发布机构2026企业出海人力资源服务指南 · · C 级 案例Uber（全球，其他）：Safeguard Global协助以EOR进入新市场。 结果：2009–2015自设实体8市场，2015–2018合作39市场；6个月变2周，时期及扩张条件不一致。 p417
  4. 上海现代服务业联合会、荣续智库中国企业出海ESG白皮书（更新版） · · C 级 案例微盟（北美，其他）：SaaS产品、生态合作与本地化服务。 结果：市场份额和收入案例缺逐项来源，不据此推算回报。 p41

市场数据 2

  1. 澳洲会计师公会（CPA Australia）、德勤中国、上海国家会计学院新格局、新趋势、新挑战 · 2026-05 · B 级 数据中企AI应用率：92%（上年72%）；29%计划1-3年将AI引入财税管理（2025） p41
  2. 亚马逊云科技代码出海 合规护航 · · D 级 数据寻求出海欧洲企业中已设立欧盟分支机构比例：45.8%（2025年8月） p7

观点判断 7

  1. 扬帆出海、数美科技（联合编写）2026泛娱乐出海内容合规白皮书 · 2025-12 · C 级 做法在欧洲（如法兰克福）、北美、新加坡、中东等地部署本地化数据与风控集群，满足数据本地化要求。 条件：成本较高，作者称为行业标准。 p143
  2. 亿欧智库2026中国新能源智能汽车产业链出海研究报告 · 2026-03 · B 级 观点智能化供应商需要当地生态与工程适配 依据：东软对接海外云、应用和支付，易航积累道路测试经验，星河适配语言与认证。 p28
  3. 月狐数据（深圳市和讯华谷信息技术有限公司）中国泛娱乐应用出海发展分析2023 · 2024-03 · C 级 观点娱乐社交依赖文化需求与运营能力，而非堆叠功能。 依据：中东匿名语音需求、欧美付费和东南亚年轻用户偏好不同；语音房仍依赖官方运营。 p23
  4. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 做法先定业务模式再决定是否设境外主体：B端标准授权直接签约；ToC或处理欧盟个人数据则在欧盟设主体 条件：需权衡许可费、租金、用工、财税法律咨询等运营成本，无必要且成本过高可暂缓 p10
  5. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 观点是否设立境外主体首先由业务模式决定，ToC业务因数据跨境合规往往需要在当地设主体。 依据：仅卖标准化本地授权可直接与境外主体签约；ToC需境外设主体；欧盟对外国主体处理欧盟个人数据要求严格，不设主体合规成本高；沙特要求在当地设商事主体。 p10
  6. 上海市信息安全行业协会、安在新媒体（联合发布）；上海市互联网业联合会（指导）2025中国企业出海安全合规需求调查报告 · 2025 · C 级 数据海外IT基础设施选用：亚马逊48.7%、阿里云41%、微软云26.9%、自建IDC 21.8%（2025年1月） p20
  7. 上海市信息安全行业协会、安在新媒体（联合发布）；上海市互联网业联合会（指导）2025中国企业出海安全合规需求调查报告 · 2025 · C 级 数据海外网络安全厂商选用：海外国际化大厂43.6%、国内厂商统一提供42.3%（2025年1月） p20

软件SaaS与AI应用 · 第 5 章

知识产权

8 条，来自 3 份研报、3 家机构

资料待补充本章只有 8 条、来自 3 份研报，还不足以下判断；以下是现有材料。

投资指南 1

  1. 金杜律师事务所中国AI企业出海税务指南 · · B 级 做法前置明确跨境研发分工、知识产权归属和利润分配。 条件：跨境协同研发需识别实际功能、风险、资产，不能只按合同名称分利润。 p3

企业复盘 3

  1. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 案例Meta（Llama 2）（全球，授权/代理）：开源协议附加商业条款：月活超7亿的被许可方须另行向Meta申请许可 结果：作者认为属半开源，可借鉴其“熔断”机制兼顾生态与商业利益 p139
  2. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 案例深圳市智搜信息技术有限公司（中国，其他）：诉光速蜗牛侵犯商业秘密 结果：法院明确模型选择与权重排序等算法成果可作为商业秘密保护 p136
  3. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 案例OpenAI（全球，其他）：GPT-1、GPT-2阶段开源吸引社区，GPT-3起改为闭源 结果：作者作为“随阶段调整开源策略”的范例 p140

观点判断 4

  1. 同济大学、上海市版权局上海网络游戏企业出海版权服务指引（美国篇） · 2026-08 · B 级 观点AI风险需覆盖输入、生成和商用三个阶段 依据：训练授权清单、提示词过滤、图像比对及官方素材双签。 p27
  2. 同济大学、上海市版权局上海网络游戏企业出海版权服务指引（美国篇） · 2026-08 · B 级 做法建立AI素材权源清单及官方商用素材审查。 条件：提示词和图像过滤只能降低风险，不能替代授权核对。 p28
  3. 同济大学、上海市版权局上海网络游戏企业出海版权服务指引（美国篇） · 2026-08 · B 级 风险素材授权范围不含训练或商业宣传，可能带来侵权争议。 p27
  4. 同济大学、上海市版权局上海网络游戏企业出海版权服务指引（美国篇） · 2026-08 · B 级 数据建议AI过滤召回率：≥90%（指引2026-08） p44

软件SaaS与AI应用 · 第 6 章

地缘与风险

10 条，来自 4 份研报、4 家机构

导读待补充本章的圆桌导读还在整理，以下先列出全部积木。

法规条款 1

  1. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 数据被列入美国实体清单的中国实体数：845个（2024-08-23） p161

企业复盘 2

  1. 中信建投证券从出口到出海（1） · 2024-05 · B 级 案例字节跳动TikTok（美国，其他）：具体做法：数字平台海外运营。报告描述美国要求剥离股权的立法压力。 结果：历史风险案例，报告仅列众议院阶段，不能代表最终法律状态。 p31
  2. 国信证券经济研究所ESG专题研究 · 2024-07 · C 级 案例TikTok（字节跳动）（美国，其他）：2024年4月美国通过法案，要求字节跳动270天内（可延长90天）出售TikTok，否则在美被禁 结果：法案已签署成法律；作者视为科技公司复杂ESG挑战的案例 p5

市场数据 1

  1. 上海市信息安全行业协会、安在新媒体（联合发布）；上海市互联网业联合会（指导）2025中国企业出海安全合规需求调查报告 · 2025 · C 级 数据安全运营瓶颈应对：人员安全意识与能力培养52.6%、建立海外检测小组或核心人员培养39.7%（2025年1月） p21

观点判断 6

  1. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 观点美国已把管制从芯片硬件延伸到云算力和模型权重，中国AI企业通过境外云规避硬件禁令的空间在收窄。 依据：BIS 2022/2023/2024三轮芯片规则（TPP 4800等）；NPRM要求IaaS提供商核验外国客户身份并报告大模型训练；ENFORCE法案拟将模型权重纳入出口管制，委员会43票赞成3票反对。 p163
  2. 上海市信息安全行业协会、安在新媒体（联合发布）；上海市互联网业联合会（指导）2025中国企业出海安全合规需求调查报告 · 2025 · C 级 观点安全运营瓶颈首先是认知不足，其次是领导重视不足和资金不足，因此首要应对是出海人员的安全意识与能力培养。 依据：第16页：认知不足53.36%、领导重视不足48.63%、资金不足38.46% p16
  3. 上海市信息安全行业协会、安在新媒体（联合发布）；上海市互联网业联合会（指导）2025中国企业出海安全合规需求调查报告 · 2025 · C 级 做法国内安全厂商与海外服务商联合方案，优先部署云原生安全（CASB、CWPP）、零信任和自动化威胁检测 条件：平衡成本与效能；适合以云服务为主的海外IT架构 p24
  4. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 风险AI生成内容的文化、宗教禁忌（泰国王室、印度牛、伊斯兰猪肉、美国种族议题）引发法律和声誉危机 p89
  5. 宁人律师事务所（宁人研究院）2024大模型企业出海法律实务报告 · 2024 · B 级 风险依赖TensorFlow、PyTorch和GPT等美国框架与预训练模型，若被纳入出口管制将面临重构成本和交付违约 p168
  6. 上海市信息安全行业协会、安在新媒体（联合发布）；上海市互联网业联合会（指导）2025中国企业出海安全合规需求调查报告 · 2025 · C 级 数据海外攻防威胁：数据窃取45%、勒索攻击30%、DDoS 15%（2025年1月） p15

软件SaaS与AI应用 · 第 7 章

企业案例复盘

13 条，来自 10 份研报、10 家机构

导读待补充本章的圆桌导读还在整理，以下先列出全部积木。

企业复盘 13

  1. 36氪研究院2024年中国产业出海发展研究报告 · 2024-09 · C 级 案例万兴科技（欧美、日本、拉美、亚太，品牌直营DTC）：2003年起以独立站+谷歌SEO/SEM直接面向海外；2007年扩展欧美日并本土化运营；之后产品品牌与企业品牌并行，结合AI推出Filmora、Virbo等订阅制产品 结果：56%收入来自英语国家；多款产品进入中国AI出海WEB产品TOP100 p40
  2. data.ai2023年移动市场报告 · 2023 · C 级 案例Smiles UAE（阿联酋，其他）：优惠及忠诚度计划维持移动参与 结果：报告称2020/2021/2022 MAU增长38%/5%/6%，无成本归因 p24
  3. 万里汇（WorldFirst，Ant International）2026游戏出海产业深度解析 · 2026 · C 级 案例三七互娱（全球，其他）：内部AI工具与动作、美术、测试管线结合。 结果：研发周期压缩为案例表现，未说明任务可比与样本。 p23
  4. 飞书深诺集团（飞书点跃BeyondClick）、益普索Ipsos2025 MeetBrands 中国出海新… · 2026 · C 级 案例不良率降约30%、需求预测准确率+10% p85
  5. 中信建投证券从出口到出海（3） · 2024-05 · B 级 案例中控技术（沙特，其他）：从在华外资项目进入海外智能工厂项目 结果：2023中标IMI数字化项目 p17
  6. data.ai2023年移动市场报告 · 2023 · C 级 案例TikTok（沙特，其他）：提供高价虚拟商品SKU形成分层变现 结果：1099.99里亚尔档0.29%购买贡献10.17%商店收入 p30
  7. 上海市信息安全行业协会、安在新媒体（联合发布）；上海市互联网业联合会（指导）2025中国企业出海安全合规需求调查报告 · 2025 · C 级 案例TikTok（印尼，平台电商）：第三方合作方漏洞导致数据泄露 结果：报告未给数据 p23
  8. 中信建投证券从出口到出海（3） · 2024-05 · B 级 案例汉得信息（东南亚，其他）：随中企出海并建立资源中心 结果：2023海外收入3.95亿元，同比增长48.14% p20
  9. 安永中国海外投资业务部（EY COIN）2024年上半年中国海外投资概览 · 2024-08 · B 级 案例某中国云计算与AI公司（韩国、马来西亚、菲律宾、泰国、墨西哥，其他）：在5国新建数据中心，布局AI基础设施 结果： p6
  10. 扬帆出海2026上半年短剧出海四维榜单 · 2026-08 · C 级 案例NetShort与DramaWave（全球多语言，其他）：AI剧供给和大量创意投流并行。 结果：80部AI上榜剧中合计约78部，持续上榜较少。 p11
  11. 亿欧智库（EqualOcean）2025中国企业出海年鉴 · 2025 · B 级 案例赤子城（中东（沙特/阿联酋/土耳其等），其他）：自2015年起深耕中东北非，核心社交产品2025年上半年收入同比增长超60%。 结果：收入同比增长超60%。 p9
  12. 亚马逊云科技代码出海 合规护航 · · D 级 案例“数翼科技”（匿名化整合案例，营销自动化SaaS）（德国、法国，其他）：2023年进军欧洲，签约德国中型制造企业时被50页安全合规问卷卡住；暂停扩张做合规重构：VPC/IAM建独立安全区、KMS客户管理密钥、废除直接SSH改用Session Manager、日志脱敏 结果：四个月通过ISO27001审计；一年后签下该德国制造企业，并赢得一家法国银行试点项目 p13
  13. data.ai2023年移动市场报告 · 2023 · C 级 案例Snapchat（沙特，其他）：以年、月、半年订阅及其他SKU变现 结果：年度订阅贡献沙特iOS收入41.7%，非全球营收比例 p30

软件SaaS与AI应用 · 第 8 章

其他零散材料

11 条，来自 8 份研报、8 家机构

导读待补充本章的圆桌导读还在整理，以下先列出全部积木。

法规条款 1

  1. 金杜律师事务所中国AI企业出海税务指南 · · B 级 数据全球最低税税率（文中概述）：15%（未注明） p3

投资指南 1

  1. 金杜律师事务所中国AI企业出海税务指南 · · B 级 做法依据融资背景、核心研发和海外职能选择股权架构。 条件：文中比较红筹与直接境外投资；平行架构及其其他法律问题未覆盖。 p1

海关与协会统计 2

  1. 兴业证券经济与金融研究院欧盟工业加速器法案&网络安全法案梳理和影响… · 2026-06 · B 级 数据地平线欧洲计划规模：955亿欧元（2026） p9
  2. 中资企业（新加坡）协会研究咨询委员会，联合毕马威新加坡新加坡中资企业年度发展报告（2024-20… · 2025-11 · C 级 数据新加坡AI相关产业产值：150亿新元，同比+22%，占GDP5.8%（2024） p26

企业复盘 3

  1. 中信建投证券从出口到出海（3） · 2024-05 · B 级 案例易点天下（全球，其他）：营销中台接入AI工具 结果：年报宣称点击成本降45%，没有控制组及净ROI p43
  2. 亿邦动力、亿邦智库从2024，看出海新机遇 · 2024-10 · C 级 案例易达云（全球，海外仓）：数字供应链SaaS串接国内仓、报关、多运输、清关、海外仓及FBA和派送。 结果：视觉页列48小时上架、24小时出库、99.99%发货准确率、99.98%库存准确率，为未披露测量方法的供应商指标。 p20
  3. 亚马逊云科技代码出海 合规护航 · · D 级 数据亚马逊云科技欧洲主权云投资计划：78亿欧元，2026年1月在德国启动（2040年前） p11

市场数据 1

  1. data.ai2023年移动市场报告 · 2023 · C 级 数据TikTok高价SKU价格：1099.99沙特里亚尔（2022） p30

观点判断 3

  1. 北京浩天律师事务所（浩天研究院、北京浩天（海口）律师事务所）与 DSEA LEGAL 联合出品2026中国企业出海越南100问（越南投资… · 2026-03 · B 级 预测越南计划按第749/QĐ-TTg号决定到2025年并面向2030年建成全面数字化国家，扩大第四级在线公共服务覆盖（2025–2030） p27
  2. 金杜律师事务所中国AI企业出海税务指南 · · B 级 观点关联利润分配需对应真实职能和风险承担。 依据：作者要求核心研发、海外销售服务和知识产权分工清晰。 p3
  3. 中信建投证券从出口到出海（3） · 2024-05 · B 级 观点工业软件可借客户、设备与系统集成关系进入海外。 依据：中控先服务外资在华项目，ERP/MES随中企，激光控制软件随设备出海。 p17