95码号出海，数据要“过境”吗？

最近不少做跨境通信的朋友都在问：我们公司用95开头的短号码给海外用户提供服务，比如验证码、通知短信，这种场景下，用户的数据算不算出境？要不要做数据出境安全评估和备案？

这问题听着简单，其实真得掰开揉碎了看。

什么是95码号？它天生就带“跨境属性”吗？

95码号是由工信部统一审批、专用于全国范围内企业客户服务的短号码资源。它本身是境内电信资源，不具备天然的“跨境”功能。但现实是，很多企业拿着95号码对接国际短信通道，向境外用户发信息——比如跨境电商发货通知、平台登录提醒等。

这时候关键来了：发短信的行为不等于数据出境，但数据内容是否涉及个人信息，才是判定核心。

数据“脚”有没有跨出国门？

根据《数据出境安全评估办法》规定，只要在境内运营中收集和产生的个人信息或重要数据，向境外提供，就必须合规处理。举个例子：

• 你通过95号码发送一条订单发货通知到越南用户的手机上，内容包含姓名、地址、购买商品——这些属于个人信息；
• 而这条信息从国内短信网关经由第三方通道传送到海外运营商，就意味着数据实际传输到了境外服务器。

这种情况，就算你是用国内95号码发的，也构成“数据出境”行为，必须依法完成相应的合规流程，比如申报数据出境安全评估或签订标准合同并备案。

别让“小疏忽”带来大风险

现在监管越来越严，特别是涉及跨境数据流动的领域。有些企业觉得：“我又不是把数据库搬到国外”，“只是发条短信而已”，这种认知误区很容易踩雷。

九蚂蚁服务过不少出海客户，在帮他们规划通信方案时，都会前置性地做数据流图谱分析——搞清楚每一条信息从哪来、怎么走、到哪去。只有厘清路径，才能判断是否需要备案、走哪种合规路径最高效。

说白了，95码号能不能用于跨境业务？能！但前提是：你的数据出境合规闭环已经搭好。

如果你正在布局海外市场，又在用或打算用95号码触达用户，建议尽早启动合规评估。别等到业务跑起来了，才发现通信链路“裸奔”着呢。