适用场景
本文适用于从事受管制物项（包括两用物项、军品、核等）出口业务的中国企业，以及在业务运营中收集、处理个人信息的出海企业。同时，对于使用英属维尔京群岛（BVI）等离岸架构的企业，在应对经济实质法规要求时也具有参考价值。
核心要点
1. 中国《出口管制法》核心制度
《中华人民共和国出口管制法》已于2020年12月1日正式实施。该法确立了统一的出口管制框架，核心制度包括管制物项清单管理、出口经营者登记、最终用户和最终用途管理、全面控制原则以及出口许可制度。企业需对物项是否属于管制范围、交易方是否被列入管控名单进行审慎评估。
2. 个人信息保护立法思路与趋势
《个人信息保护法（草案）》的出台标志着中国个人信息保护进入专门立法阶段。草案确立了以“告知-同意”为核心的处理规则，强化了对个人信息处理者的合规义务要求，并提出了个人信息跨境提供的条件。这反映了在促进数字经济发展与加强个人信息保护之间寻求平衡的监管思路。
3. “职业放贷”相关合同的效力风险
根据新的司法解释，未依法取得放贷资格的出借人，以营利为目的向社会不特定对象提供借款的，所涉民间借贷合同应当被认定为无效。这提示相关业务模式需关注借贷活动的合法资质问题，避免合同无效的法律风险。
4. BVI经济实质法对复杂架构的影响
英属维尔京群岛（BVI）的经济实质法对在当地注册的“相关实体”从事特定“相关活动”提出了满足经济实质的要求。持有多种类型资产的BVI公司不能当然豁免，需根据其实际从事的核心创收活动来判断是否适用以及如何满足经济实质要求。
实务建议
- 涉及受管制物项出口的企业，应立即建立内部出口管制合规体系，对物项、客户及最终用途进行筛查与分类管理，并按规定申请出口许可。
- 处理个人信息的企业，应参照《个人信息保护法（草案）》的要求，检视并完善个人信息处理全流程的合规措施，特别是获取用户同意、隐私政策设计及跨境传输机制。
- 使用BVI等离岸架构的企业，应评估其实体所从事的活动是否落入“相关活动”范围，并采取必要措施（如在当地配备足够人员、发生相应支出等）以满足经济实质要求。
- 企业法务或合规部门应持续关注“职业放贷”等民间借贷领域的司法认定动态，对相关业务合同的有效性进行前置风险评估。
相关法规
- 《中华人民共和国出口管制法》
- 《中华人民共和国个人信息保护法（草案）》
- 《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》
- 《英属维尔京群岛经济实质法》