攜程收千萬罰單，OTA出海進入數據合規時代

作者 | 李新

編輯 | 魏樊曦

一張千萬元級行政處罰罰單，落到了在線旅游巨頭攜程頭上，也為整個OTA行業跨境數據經營敲響了警鐘。

6月13日，“網信上海”對外發布處罰通報，上海攜程商務有限公司因沒有按規定開展數據出境安全評估，違規將境內個人信息傳輸至境外，依據《個人信息保護法》被處以1000萬元罰款，監管部門同步下達限期整改要求。

罰單下達之后，攜程并未消極應對，表示將積極配合監管要求，推進相關整改工作。

合規壓力

這份處罰并非一次偶然的單點違規懲戒，更應被放在平臺企業數據出境監管趨嚴的大背景下觀察。

根據通報，此次執法是在國家網信辦指導下開展的規范執法動作。監管部門同時提到，屬地部分企業在網絡數據安全主體責任履行、安全管理防護措施、后端數據處理合規能力、數據出境合規審計等方面仍存在短板。

因此，攜程事件不能簡單理解為某一次操作疏忽，真正暴露的，是OTA互聯網平臺在跨境經營中面臨的共性難題。業務鏈條天然跨境，數據流動高度頻繁，但合規機制必須跟上業務全球化的速度。

單看這筆罰金，很難撼動攜程的經營底盤。財報數據顯示，攜程集團2025年全年凈營收超過600億元，歸屬于集團股東的凈利潤超過300億元。

1000萬元罰款放在攜程的利潤體量中并不算高，不會對企業現金流和短期業績根基構成實質性沖擊。

但這筆罰單真正的分量，從來不在金錢數字本身。

它是2026年上海面向民生類互聯網平臺開出的重磅數據合規罰單之一，也折射出全國網信監管風向的變化：過往依賴企業自查、事后糾錯的模式正在讓位于更常態化、更體系化的執法檢查。

對于平臺企業而言，數據合規不再是上市、融資或應對檢查時才需要補課的附加項，而是日常經營中必須前置嵌入的基礎能力。

能扛住高額罰單沖擊，依托的是攜程穩居行業頂端的業務基本盤。2025年，攜程全年凈營收624億元，同比增長17%。住宿預訂、交通票務兩大核心板塊收入分別達到261億元、225億元，分別占總收入42%和36%，合計貢獻近八成收入。

據財報電話會口徑，核心OTA業務總預訂額約1.1萬億元。出行需求保持韌性，仍在為這家平臺輸送穩定增長動力。

海外業務則是攜程近幾年全力押注的第二增長曲線，卻也恰恰讓數據出境合規問題變得更加復雜。

2025年，攜程國際OTA平臺整體預訂量同比增長約60%，全年服務入境旅客約2000萬人次。據財報電話會及市場報道口徑，國際業務對集團收入和預訂量的貢獻已提升至約四成。

跨境機票預訂、海外酒店對接、境外供應商履約、國際客服和風控系統協同，都決定了OTA平臺很難完全繞開跨境數據流動。

OTA出海下半場

但個人信息出境本身并不是問題，真正的問題在于企業是否完成了必要的合規識別和合規路徑匹配。

目前中國已經明確數據出境安全評估、個人信息保護認證、個人信息出境標準合同等合規機制，同時也對部分為履行合同所必需的跨境場景作出豁免安排。

也就是說，對OTA平臺而言，關鍵不在于“能不能傳”，而在于“傳什么、傳給誰、為什么傳、是否必要、是否完成相應合規義務”。

OTA跨境業務通常可能涉及證件信息、聯系方式、訂單信息、行程安排等個人信息。一旦數據類型識別不清、必要性邊界模糊、境外接收方管理不足，或者未按要求完成安全評估等程序，就可能觸碰監管紅線。

在海外版圖快速拓展的過程中，業務奔跑速度一旦超過合規體系搭建進度，風險便會在某個節點集中暴露。

完整覆蓋機票、酒店、度假、商旅服務的全產業鏈布局，讓攜程牢牢守住C端用戶流量和B端供應鏈壁壘，短期市場份額很難被同行瓜分。

但整改之路仍將伴隨著實實在在的成本壓力。重構數據分類分級體系、完善境內外數據流轉臺賬、升級跨境傳輸加密系統、擴充專職合規審計團隊、補全數據出境安全評估手續，這些投入都會增加平臺的長期運營成本。

與此同時，攜程還面臨其他監管壓力。

此前，市場監管總局已對攜程集團涉嫌壟斷行為立案調查。

雖然調查本身不等于處罰結論，但數據安全、反壟斷、商戶權益保護等多重監管議題疊加，已經說明一個趨勢：大型互聯網平臺單純依靠規模、效率和市場支配力擴張的時代正在過去，合規能力正在成為平臺競爭力的一部分。

一張罰單，未必會改變攜程的行業地位，卻足以改變OTA行業對出海增長的理解。

過去，在線旅游行業的全球化競爭更多圍繞流量獲取、供應鏈覆蓋、價格體系和履約效率展開；未來，數據治理能力也將成為平臺能否持續擴張的重要前提。

在線旅游行業并非不能繼續出海，但“先擴張、后補課”的粗放模式正在失效。

在監管框架已經搭建完畢的情況下，嚴格落地執行只是時間問題。誰能更早把數據合規嵌入產品、技術、供應鏈和組織流程，誰就能在下一輪出入境游復蘇中擁有更穩的擴張基礎。

變局之中，機遇與風險同步顯現。

To B賽道的數據合規技術、合規咨詢行業將迎來更明確的需求空間。數據分級分類、出境風險測評、隱私計算、加密傳輸、境外接收方管理、合規審計等服務，都可能成為平臺企業的剛性支出。

手握資金和技術儲備的頭部平臺，可以率先完成合規改造，將合規能力轉化為新的行業門檻；而合規投入能力不足的中小型OTA企業，則可能在跨境業務拓展中面臨更高成本壓力。

但這并不意味著行業集中度一定會立刻提升。

監管趨嚴帶來的影響往往是雙面的。一方面，頭部平臺更有能力承擔系統性整改成本；另一方面，合規流程標準化之后，也可能讓中小平臺獲得更清晰的操作邊界。

真正被淘汰的，不一定是規模較小的平臺，而是那些仍把數據合規視為后臺事務、沒有能力完成精細化治理的經營者。

行業暗礁同樣清晰可見。

全行業合規成本同步上漲，可能壓縮部分商家和平臺的利潤空間；跨境數據傳輸流程更加規范后，境外酒店、票務供應商、目的地服務商的系統對接效率短期內或將受到影響；數據安全、反壟斷、消費者權益保護多重監管并行，也會讓平臺過去不受約束的高速擴張邏輯逐步退場。

回望整個事件不難發現，數據合規早已不再是企業可做可不做的附加成本，而是平臺開展跨境業務必須跨過的前置門檻。

以OTA為代表的民生互聯網行業，正在進入一個新的發展周期：安全規范與業務增長不再是彼此沖突的選項，而是必須同時完成的兩道命題。

攜程這張千萬罰單，真正敲響的不是一家企業的警鐘，而是整個OTA行業全球化下半場的開場哨。

過去，平臺出海拼的是速度、規模和供應鏈；未來，還要拼數據治理、合規體系和對監管邊界的理解能力。

敬告讀者：本文基于公開資料信息或受訪者提供的相關內容撰寫，《全球財說》及文章作者不保證相關信息資料的完整性和準確性。無論何種情況下，本文內容均不構成投資建議。市場有風險，投資需謹慎！未經許可不得轉載、抄襲！