别人的罚单，是你最便宜的学费

这一页收录十二个中国企业（及在华跨国经营者）出海过程中真实发生的处罚、判决与重大事件，全部来自官方公开发布，分布在八个国家和地区，覆盖从「还没出境」到「落地经营」的几乎每一个环节。列表按标的金额与对高净值企业主的参考价值排序——大额罚单之所以值得读，是因为它把监管的执法逻辑和取证方法公开示范了一遍，这份「考试大纲」对所有考生通用。各环节的系统性拆解见《资金出境九大雷区自查》；还没定路径的，先做一次出境路径诊断。

权威案例：最高人民法院指导性案例（两件）

先看两件最高人民法院发布的指导性案例。它们和下面十二张罚单的性质不同：罚单示范的是境外监管怎么执法，指导性案例给出的是中国法院在跨境交易纠纷里的裁判尺度——各级人民法院审判类似案件时应当参照。对出海企业来说，这两件案例分别管住了两个最烧钱的口子：海外项目的履约保函被业主索兑，以及货已装船、买方却出了问题。

上列两件均为最高人民法院公开发布的指导性案例，各页已注明官方来源链接与真实案号；本所在各页中的解读部分已单独标注，与官方发布内容分列。

风险案例库：十二张真实罚单

案例 01 · 中兴通讯：11.9 亿美元，制裁合规的教科书

11.9 亿美元

国家/地区：美国 ｜ 环节：出口管制与制裁合规

2017 年 3 月，中兴通讯与美国司法部（DOJ）、财政部海外资产控制办公室（OFAC）、商务部工业与安全局（BIS）达成全面和解，就未经许可向伊朗出口含美国技术的通信设备、向联邦调查人员作虚假陈述及妨碍司法认罪，合计支付约 11.9 亿美元（含 8.92 亿美元罚金和 3 亿美元暂缓罚金），并接受独立合规监察官监督。2018 年，因被认定违反和解协议中的内部问责承诺，美方一度激活拒绝令、切断其美国供应链，公司主要经营活动近乎停摆，最终以更换管理层、追加罚款等更重代价换得解除。

给老板的启示：产品里含美国原产部件／技术、再销往受制裁市场，就落入美国「长臂管辖」——先画清供应链里的「美国成分」，再决定能碰哪些市场；比初始违规更致命的，是违规后对监管的不实陈述和整改承诺不兑现。制裁合规要建成体系（客户筛查、最终用户核查、红旗预警），靠业务员自觉等于裸奔。美国市场整体风险见美国国别指南。

来源：美国司法部（DOJ）、商务部工业与安全局（BIS）公告（2017–2018 年）。

案例 02 · TikTok：5.3 亿欧元，数据跨境的天价学费

5.3 亿欧元

国家/地区：爱尔兰/欧盟 ｜ 环节：数据合规——数据跨境传输

2025 年，爱尔兰数据保护委员会（DPC）对 TikTok 作出 5.3 亿欧元罚款决定：核心指控是将欧洲经济区用户个人数据传输至中国（包括中国境内人员的远程访问）时，未能保证与 GDPR 等效的保护水平，另有一部分针对早期隐私政策未如实披露向中国传输数据的透明度违规。调查期间还发现，TikTok 此前向监管声称欧区数据未存储于中国服务器，后又报告发现部分数据确曾存储在中国境内——这一反复进一步加重了监管的不信任。TikTok 已表示上诉。

给老板的启示：「数据放在哪、谁能访问」是董事会级议题——远程访问同样构成跨境传输；对监管的陈述必须经得起复查，先说没有、后来承认有，罚金之外赔掉的是整个监管关系。面向欧洲的 App／平台，从第一天起就要做传输影响评估（TIA）。

来源：爱尔兰数据保护委员会（DPC）处罚决定（2025 年）。

案例 03 · Temu：DSA 史上最大罚单

2 亿欧元

国家/地区：欧盟 ｜ 环节：平台合规——系统性风险评估

2026 年 5 月底，欧盟委员会依据《数字服务法》（DSA）对 Temu 处以 2 亿欧元罚款——这是 DSA 生效以来的最大罚单。委员会认定 Temu 未尽到超大型平台（VLOP）的义务：没有以本平台自身数据为基础勤勉识别、分析和评估非法产品扩散的系统性风险，其风险评估报告只泛泛引用电商行业的一般性风险。委员会自行开展的「神秘购物」测试发现，抽检的充电器多数未通过基础安全测试，多款婴幼儿玩具存在化学物超标、小零件脱落窒息等中高风险。Temu 须在限期内提交整改行动计划。

给老板的启示：欧盟平台监管进入「审计时代」——风险评估文件会被逐句检验，抄行业报告等于自认未履职；监管会替你做质检（神秘购物、抽样送检），你自己的抽检力度必须高于监管的力度。做平台出海，合规团队要能直接向决策层汇报。

来源：欧盟委员会新闻公报（2026 年）。

案例 04 · SHEIN：一个 Cookie 弹窗，1.5 亿欧元

1.5 亿欧元

国家/地区：法国 ｜ 环节：数据合规——Cookie 与用户同意

2025 年 9 月 1 日，法国国家信息与自由委员会（CNIL）对 SHEIN 集团旗下运营 shein.com 的爱尔兰实体处以 1.5 亿欧元罚款。CNIL 于 2023 年 8 月现场检查发现：用户一进入网站、尚未做任何选择，广告类 Cookie 就已写入设备；两套 Cookie 管理界面均未说明广告用途；更严重的是，用户点击「全部拒绝」或撤回同意后，新的 Cookie 照常写入、旧的照常读取——「拒绝」按钮形同虚设。处罚依据是法国《数据保护法》第 82 条（对应欧盟 ePrivacy 规则）。

给老板的启示：欧洲监管会拿着浏览器逐个点你的按钮做测试——合规要验收到代码行为，而不是验收到弹窗文案；「拒绝」必须和「接受」一样容易且一样有效，任何暗设计（dark pattern）都是把柄。

来源：法国国家信息与自由委员会（CNIL）公告（2025 年 9 月）。

案例 05 · 滴滴：还没谈「出海」，先在出发地翻了车

80.26 亿元

国家/地区：中国 ｜ 环节：出发前的中国侧合规（数据安全 × 境外上市）

2021 年 6 月底，滴滴在未妥善处理监管关切的情况下赴美上市，随即被启动网络安全审查。2022 年 7 月 21 日，国家互联网信息办公室依据《网络安全法》《数据安全法》《个人信息保护法》对滴滴作出行政处罚：对公司处 80.26 亿元罚款，对董事长兼 CEO、总裁两名个人各处 100 万元罚款。官方认定的违法事实共 16 项，违法处理个人信息累计约 647.09 亿条，且存在「影响国家安全的数据处理活动」以及规避监管等情节。

给老板的启示：数据合规是双向的——中国侧的数据出境评估和目的地的隐私法要同时过关；掌握大量用户数据的企业，境外上市前必须先完成中国侧安全审查论证，顺序错了代价极大。走红筹架构境外上市的企业尤其要把两头都看住，参见红筹架构研究。

来源：国家互联网信息办公室行政处罚决定公告（2022 年 7 月 21 日）。

案例 06 · 三一关联公司：印尼史上最大竞争罚单

4,490 亿印尼盾（≈1.97 亿元）

国家/地区：印度尼西亚 ｜ 环节：落地经营——经销体系与竞争合规

2025 年 8 月 6 日，印尼商业竞争监督委员会（KPPU）认定三一集团在印尼的三家关联公司违反印尼《1999 年第 5 号反垄断法》，合计处以 4,490 亿印尼盾罚款（约合人民币 1.97 亿元）。KPPU 认定的核心问题是：被诉方指定非独家经销商销售三一卡车及零配件，但要求经销商的采购必须经由被诉方完成，并存在歧视性待遇。三一集团表示将向商事法院起诉，并可通过缴纳 20% 银行保函在诉讼期间中止裁决执行——该处罚尚非终局决定。

给老板的启示：国内合法的渠道管控模式（指定采购、区域限制、差别政策）在很多国家是竞争法高危区，出海前逐条重审；收到处罚不等于终局，了解当地的上诉与中止执行机制（如印尼的 20% 银行保函）为自己争取程序空间。印尼落地要点见印尼国别指南。

来源：印尼商业竞争监督委员会（KPPU）裁决及各方公开报道（2025 年 8 月）。

案例 07 · 英诺赛科：337 调查——不罚钱，直接关门

有限排除令（进口禁令）+ 停止令

国家/地区：美国 ｜ 环节：知识产权——337 调查与专利壁垒

2026 年 5 月 7 日，美国国际贸易委员会（USITC）在英飞凌（Infineon）诉中国氮化镓（GaN）芯片企业英诺赛科（Innoscience）的 337 调查中作出最终裁决：认定涉案产品侵犯英飞凌美国专利（US 9,899,481），签发有限排除令（LEO）禁止侵权半导体器件及含该器件的产品进入美国，并对被诉方发布停止令（CDO）。这已是英诺赛科在美遭遇的第二起 337 战役——此前 EPC 公司发起的案件中，英诺赛科通过产品迭代后经美国海关（CBP）程序确认新一代产品不在禁令范围内，才恢复对美发货。

给老板的启示：技术产品进美国前必须做 FTO（自由实施）检索——337 的被告名单里从来不缺「不知道自己踩了专利」的公司；337 应诉成本高但弃权代价更高，缺席等于把整个美国市场拱手让出；产品迭代绕开禁令是可行的活路，研发路线要预留规避设计的柔性。

来源：美国国际贸易委员会（USITC）裁决公告（2026 年）。

案例 08 · 墨西哥「清理行动」：假原产地与低报价格的旧打法失灵

近 40 万吨钢材涉案 · IMMEX 资质暂停 · 两处厂库查封

国家/地区：墨西哥 ｜ 环节：税务与海关合规

2025 年 6 月，墨西哥经济部以「清理行动」（Operación Limpieza）名义宣布暂停一家企业的经营资质，查封其位于蒙特雷和华雷斯的两处加工厂及仓库，涉案的是经 IMMEX（保税加工）计划进口的近 40 万吨钢材。官方明确此次行动针对「假原产地、假发票、低报价格」等违规操作，并宣布经济部将与税务管理局（SAT）、海关总署（ANAM）建立数据联动、锁定高风险企业。SAT 近年已把 IMMEX 增值税认证从形式审查转向实质合规审查。

给老板的启示：近岸外包不等于监管洼地——墨西哥对涉华供应链的原产地与估价审查在持续收紧，方案要按「会被穿透」来设计；IMMEX 等保税资质是命脉也是软肋，年报、库存台账一处不合规就可能整体停摆；转让定价与关务估价要提前留好文档证据链。墨西哥落地全貌见墨西哥国别指南。

来源：墨西哥经济部「清理行动」公告及税务管理局（SAT）公开发布（2025 年）。

案例 09 · 速卖通关联方：虚构「原价」，韩国开罚

约 21 亿韩元（≈1,100 万元）

国家/地区：韩国 ｜ 环节：广告与消费者保护

2025 年 8 月，韩国公正交易委员会（KFTC）对速卖通（AliExpress）体系作出处罚：两家关联运营公司因违反韩国《标示·广告公正化法》被合计罚款约 20.93 亿韩元（约合人民币 1,100 万元），运营主体另因违反《电子商务法》被处以纠正命令及罚款。KFTC 查明，2023 年 5 月至 2024 年 10 月间的 7,500 余条促销广告把从未实际执行过的价格标为「原价」制造折扣假象；平台主页面还未按韩国法律要求展示公司名称、代表人、地址等基本经营信息。

给老板的启示：促销页面是法律文件——原价、折扣、限时的每一个数字都要有真实销售记录支撑；「划线价」这种国内电商常规操作在韩国、欧盟等市场是被明文规制的虚假广告；金额不大，但处罚会进监管档案并引来后续深查。

来源：韩国公正交易委员会（KFTC）公告（2025 年 8 月）。

案例 10 · 卫龙：商标被抢注，秘鲁维权近三年

维权近 3 年 · 2025 年抢注商标被宣告无效

国家/地区：秘鲁 ｜ 环节：知识产权——海外商标布局

2022 年 6 月，卫龙发现「卫龙」商标在秘鲁被他人恶意抢注。2023 年 4 月向秘鲁主管机关提交无效宣告申请；2024 年 6 月，卫龙联合小熊电器、喜之郎等共 9 家同样在海外遭抢注的中国企业发布《联合维权声明》，集中举证抢注方的恶意；2025 年 3 月，秘鲁方面宣告该抢注商标无效，卫龙胜诉。国家海外知识产权纠纷应对指导中心（河南分中心）在应对策略上提供了指导。从发现抢注到拿回商标，前后接近三年。

给老板的启示：商标注册要跑在销售前面——进入任何一个市场（哪怕只是电商平台开站）前先查册、先注册，成本是维权的零头；被抢注不是死局，恶意抢注可以打无效但要打好证据仗；善用国家海外知识产权纠纷应对指导中心等公共渠道。

来源：秘鲁主管机关无效宣告裁决；国家海外知识产权纠纷应对指导中心公开通报（2025 年）。

案例 11 · ITSS 冶炼厂爆炸：安全生产事故直接刑事化

约 20 人死亡 · 2 名中方管理人员被列为刑事嫌疑人

国家/地区：印度尼西亚 ｜ 环节：海外用工——安全生产（HSE）

2023 年 12 月 24 日，印尼莫罗瓦利工业园（IMIP）内的一家不锈钢冶炼企业（ITSS）冶炼炉在检修作业中发生爆炸起火，印尼中苏拉威西省警方通报的死亡人数达 20 人（12 名印尼籍、8 名外籍员工），另有数十人受伤。2024 年 2 月，当地警方将 2 名中国籍管理人员（炉台主管及副主管）列为刑事嫌疑人。同一园区此后又接连发生工伤事故，园区安全标准被推上舆论与监管的聚光灯下。

给老板的启示：海外安全事故的追责对象是具体管理人员个人——外派干部的刑事风险要在派驻前讲清楚、保险与法律支持要配齐；高危工序必须落地成当地语言的操作规程并实际演练，而非仅有中文制度挂墙上；重大事故会连带引爆用工、环保、社区关系的连环审查。

来源：印尼中苏拉威西省警方通报及公开报道（2023–2024 年）。

案例 12 · Gunbuster 镍业：一场劳资纠纷，两条人命

2 名工人死亡 · 厂区被毁 · 数十人被捕

国家/地区：印度尼西亚 ｜ 环节：海外用工——劳资关系管理

2023 年 1 月，位于印尼中苏拉威西省的一家中资镍冶炼项目（Gunbuster Nickel Industry）发生严重劳资冲突。当地工人围绕安全条件与薪酬待遇的罢工谈判破裂后，事态升级为中方与印尼籍工人之间的大规模冲突，造成中、印尼籍工人各 1 人死亡，宿舍与设备被烧毁，印尼警方逮捕数十人并通报处置。事件成为中企海外用工风险的标志性案例。

给老板的启示：海外工厂的劳资问题是安全问题，不是 HR 问题——要有预案、有当地对话渠道；中外员工「同工不同酬、同厂不同规」是最常见的火药桶；项目动工前就该配置懂当地劳动法和工会生态的顾问，而不是出事后再找。

来源：印尼警方通报及多家媒体公开报道（2023 年）。

各环节的系统性拆解见德载研究；相关法条与文号入口见法律法规；各国落地要点见国别指南。