第一部分概述了近年在海外被处罚、禁用、投诉的中国出海产品，涵盖TikTok、Temu、小米、微信、速卖通、DeepSeek等，涉及国家或地区主要为英国、欧盟、美国、澳大利亚、加拿大、韩国等地。
第二部分分析了出海企业在网数合规与人工智能场景下面临的主要风险，包括：
- 告知和同意义务的履行不合规：隐私政策语言版本不符合要求、未明确说明数据处理合法性基础、未充分告知数据收集使用共享情况、内容存在虚假描述、未提供便捷的拒绝同意机制、未在实际节点取得合法有效的用户同意等。
- 数据处理问题：数据共享范围过广、超出必要范围处理用户个人信息、境外用户请求删除数据或停用账户后其个人数据被不合规保留等。
- Cookie和其他数据跟踪问题：超出必要范围使用cookie处理数据、使用URL等跟踪方式但未取得用户同意并超出服务所必需的范围跟踪用户数据等。
- 数据控制者的真实性或欧盟境内代表的缺位：欧盟境内设立营业场所并在隐私政策中表明身份的数据控制者仅为信箱地址、未在欧盟境内设立营业场所的数据控制者未以书面形式在欧盟境内设立代表等。
- 数据跨境传输风险：数据跨境传输至中国被认定为存在中国政府当局访问境外用户数据的风险、公司股权架构和员工身份可能被推测存在中国政府当局访问境外用户数据的风险等。
- 数据主体救济：海外对中国数据保护法律体系的不认可、个人信息权利响应机制的缺位等。
- 未成年人个人数据的保护：未提供关于未成年人的个人数据保护方案、未对产品设置年龄验证机制、未经父母或监护人同意的情况下处理未成年人的数据、未告知对未成年人数据的处理情况、算法不区分儿童或成年人推送广告、未能及时控制可能威胁到未成年人或其他弱势群体的内容的传播、父母请求删除子女账户和信息时未能及时响应或设置较为烦琐复杂的步骤、未能提供便捷的删除机制等。
- 数据安全措施的采取：未定期检查内部的数据管理流程、数据存储于中国但未说明数据保障措施、未对固件升级机制设置加密验证机制、使用公共IP地址导致暴露敏感数据或被迫接受恶意更新、数据泄露的风险等。
- 人工智能的透明度：未向用户说明所使用的人工智能处理个人数据的情况，包括利用个人数据进行模型训练、提供自动化决策等情况，未履行透明度义务。
