适用场景
计划或已在美国开展业务的中国出海企业，特别是涉及科技、电商、制造、生物医药等领域的公司，在设立主体、雇佣员工、处理税务及数据业务时需重点关注。
核心要点
1. 经营主体选择：C-Corp与LLC的权衡
在美国设立公司，常见形式为C型股份有限公司（C-Corp）和有限责任公司（LLC）。C-Corp公司治理规范，是融资和上市的首选，但面临公司和股东双重征税。LLC内部治理灵活，属于税务穿透实体（仅对成员征税），但上市前通常需转为C-Corp。特拉华州和加州是热门注册地，两者在董事人数、注册要求上略有不同。
2. 用工与签证：灵活环境下的明确要求
美国雇佣环境灵活，无本地员工比例强制要求，但需遵守联邦和州层面的劳动法，如最低工资标准。雇佣外籍员工，雇主必须首先向美国劳工部申请外国劳工认证，随后由员工向移民局申请工作签证，并需证明不会对美国本土工人产生不利影响。加州等地实行“自由雇佣”原则，但解雇不得基于种族、性别、年龄等歧视性原因。
3. 税务体系：联邦与州税的双重考量
美国实行联邦和州两级税制。联邦企业所得税率为21%，各州税率不同（如加州为8.84%）。非居民来源于美国的股息、利息、特许权使用费等收入，通常适用30%的预提税，但中美税收协定可将税率降至10%。此外，还需关注销售与使用税（如加州标准税率7.25%）及特定商品的联邦消费税。
4. 行业准入与安全审查：关注限制与CFIUS
美国对航空、通信、海运、原子能、金融服务等行业的外资设有股权、控制权等限制。所有外国投资均可能受到美国外商投资委员会（CFIUS）的国家安全审查，尤其涉及关键技术、核心基础设施和敏感个人数据的交易。审查包括控制权交易和非控制权交易，部分交易需强制申报。
5. 数据隐私合规：联邦与州法的复杂拼图
美国尚无统一的联邦隐私法，主要由《加州消费者隐私法案》（CCPA/CPRA）等州法及各领域部门法（如HIPAA、GLBA）构成拼图式监管。企业需遵循目的限制、最小必要、数据安全等原则，并保障消费者的知情、访问、删除、选择退出等权利。数据跨境传输虽限制较少，但近期行政命令表明对向特定国家传输敏感数据的限制趋势。
实务建议
- 根据融资上市计划选择公司形式：计划融资上市选C-Corp，业务简单、重视税务穿透选LLC。特拉华州是常见注册地，但实际运营地（如加州）的法规也需遵守。
- 提前规划外籍员工签证：为外籍员工申请工作签证（如H-1B）流程长，需提前数月启动，并确保岗位和薪资符合劳工部要求。
- 进行全面的税务评估：不仅要计算联邦税，还需评估运营所在州的州税、销售税以及潜在的地方税，并善用税收协定降低预提税。
- 主动评估CFIUS申报义务：涉及关键技术、敏感数据、基础设施或政府背景的投资，应尽早咨询专业顾问，评估是否需自愿或强制向CFIUS申报。
- 以CCPA/CPRA为基准构建数据合规体系：即使业务不在加州，也可参照美国最严格的州法搭建合规框架，包括更新隐私政策、设置“请勿出售”链接、建立消费者行权响应机制。
- 区分数据类型适用不同法律：处理医疗、金融、儿童信息时，必须同时遵守HIPAA、GLBA、COPPA等特定领域联邦法律。
风险提示
- 误区：认为注册在特拉华州就只需遵守该州法律。正解：必须同时严格遵守实际经营所在州的法律，特别是劳动法和税法。
- 误区：忽视州税和地方税。正解：州所得税、销售税等可能构成重大成本，选址时需综合评估各州税负。
- 误区：认为美国数据法宽松。正解：CCPA等州法罚款按违法次数累计，无上限，且消费者可提起集体诉讼，潜在风险巨大。
- 注意事项：CFIUS审查范围广，不仅限于收购，少数股权投资、特定合资安排也可能触发审查，切勿心存侥幸。
- 注意事项：解雇员工虽遵循“自由雇佣”，但必须有完备记录，避免任何可能被视为歧视的行为，以防不当解雇诉讼。