2024年9月20日，兰迪数字经济法律服务团队与上海朗言数安科技有限公司共同举办“出海先锋”企业出海中东主题沙龙。数字经济团队运营负责人赵天骄律师应邀作题为《企业出海目标国合规：中东局势》的主题分享。

分享嘉宾桂新老师（盛大游戏前CTO）首先作《掘金中东，穿越内卷》主题分享，其结合自身在当地业务开拓的实际体验分享了迪拜地理、人文及经济环境等诸多方面的具体情况，对企业出海中东的底层逻辑进行了深入阐释。赵天骄律师则从跨境合规概述、域外数据合规要求、目标国数据合规实践（中东）三个部分对企业出海过程中尤其是出海中东的数据合规风险及解决方案进行了综合分析。

赵天骄律师首先介绍了几个数据跨境的典型场景，使得在场观众对于数据跨境在涉外企业中的应用实践有了概括性了解，紧接着讲述了国内在相关领域的主要法律法规，并结合最新颁布的《促进和规范数据跨境流动规定》亮点解答阐释了在场相关从业人员最关心的问题。

在域外数据合规领域，赵天骄律师首先将当前世界范围内具有广泛影响力欧洲GDPR以及美国CCPA/CPRA与国内《个人信息保护法》的相关规定进行对比，从个人信息定义、合法性基础、处罚金额等几个不同维度进行了深入分析。

企业合规实践方面，赵天骄律师以阿里AE韩国受罚案例生动说明了在国内企业出海的征途中，精准理解并落地目标国数据合规要求对企业稳健经营的重要性。各国复杂多变的政治法律环境也激励着企业经营者和专业机构人员不断提高自身专业能力，以便及时识别和应对海外合规风险。

图片来自网络

近年来国内对于中东市场的开拓不断深入，热度居高不下，面对复杂的地理及环境因素，更要求我们做好充分的调查和准备工作。在对中东目标国数据合规实践的分析中，赵天骄律师以沙特阿拉伯和阿联酋两个主要市场进行举例。沙特阿拉伯在2023年9月颁布了《个人数据保护法》《个人数据保护法实施条例》及《沙特个人数据境外传输条例》，对于跨境数据传输作出了严格限制，可见在当前的经济发展格局下，官方层面对该领域愈加重视。数据保护和隐私问题同样是阿联酋地区近年来最热门的议题之一，作为联邦制国家，各酋长国的部分民商事领域活动受到联邦法律和当地法律的双重约束。虽然阿联酋颁布了《个人数据保护法》，但并不适用于制定了数据保护法律的自由区。例如迪拜国际金融中心（DIFC）和迪拜健康城（DHCC）两大自由区分别有各自的数据保护法规，这些规定之间均有不同程度的差异，对此，赵天骄律师均从服务企业角度出发，结合实例进行了深入浅出的讲解。