与欧洲的法律战相比，TikTok在美国的遭遇堪称一场降维打击。2025年初，悬在TikTok头顶数年的“达摩克利斯之剑”终于落下：最高法院维持了《保护美国人免受外国对手控制应用程序侵害法》下对TikTok处置的决定，字节跳动面临TikTok”非禁即售“的局面。《保护美国人免受外国对手控制应用程序侵害法》几乎获国会一致通过，其两大要件——“外国对手控制”与“总统认定的国家安全威胁”——将问题进一步政治化。

该法案明确定义受影响的实体是：

☆“外国对手控制的公司”：指由外国竞争对手运营、允许用户生成、共享和查看内容，且月活跃用户超100万的应用程序，除非通过总统认定的“合法资产剥离”程序证明其不受外国对手控制；

☆总统有权认定公司业务是否对国家安全构成威胁。

简言之，只要美国总统认定某公司业务威胁国家安全，且该公司由竞争对手控制、用户规模超百万，即可被纳入“非售即禁”的漩涡。

TikTok为赢得国会信任都做了什么呢？早在2022年，其实TikTok就已经开始策划“德克萨斯计划”（Project Texas），其旨在将美国用户数据全面托管于甲骨文公司，试图从技术上满足数据隐私保护要求。TikTok还在美国和全球开设了五个数据本地储存中心，并成立数据透明中心，跟第三方机构合作，监控数据传输渠道。然而，《华尔街日报》评论称，其美国总裁周受资“始终没搞清楚华盛顿的想法”。华盛顿的担忧远不止于数据隐私，更深层次的是：

☆算法影响力：TikTok强大的推荐算法被视为塑造公众舆论、干预政治进程的战略武器；

☆战略竞争：在大数据和人工智能成为国家竞争核心的当下，一个拥有1.5亿美国用户、由中国公司控制的平台，本身就被视为国家安全威胁。

TikTok在美国的影响力究竟有多大？皮尤研究中心数据显示，超过三分之一的美国成年人和一半以上的青少年都是其用户。前总统拜登在此开设账号，副总统哈里斯更是凭借英国歌手Charli XCX 掀起的“Brat”狂热，靠近其塑造的新颖女性形象，开发新的宣传策略，狂揽1590万媒体影响力估值，精准俘获年轻女性选民。

来源：TikTok

来源：美国皮尤研究中心

当一个平台能轻易制造潮流、影响选情时，它在美国就具备了政治分量。而当这个平台流淌着“中国血液”，它在华盛顿眼中便从商业明星转变为战略威胁。正如智库New America高级研究员萨姆·萨克斯所言：“当TikTok成为众矢之的时，每个人都心知肚明，它只是第一个。”

拼多多旗下的跨境电商品牌Temu已感受到同等压力。该平台以超低价风靡美国市场，在2025年狂揽美国零售市场份额的17%。但近段时间来，被美国多州指控违反数据保护条例，将数据传输至中国政府，尽管Temu正效仿TikTok与甲骨文合作推进数据本土化，试图争取国会信任，但其未来依然不明朗。

因此，无论TikTok在数据管理上做出多少技术让步，其“中国血统”所带来的疑虑难以抹去。该法案为所有达到一定规模的中国应用布下陷阱：只要地缘政治博弈需要，“技术合规”就无法化解“政治不正确”的风险。

出海企业的自救：
实时评估风险等级，前瞻性构建信任
在艰难的大环境里，各中国出海企业都更加重视数据合规的提前部署。

☆小米自2018年GDPR生效起，就持续接受总部位于旧金山的隐私合规公司TrustArc的年度审计。早在2014年，小米就已成立隐私委员会，与这一第三方独立机构展开合作，系统性推进隐私保障体系建设。

☆阿里云自2016年进入欧洲市场以来，始终将合规作为核心战略。在GDPR于2018年正式实施时，阿里云积极响应政策要求，最终成功通过欧盟云行为准则（EU Cloud Code of Conduct）及独立监督机构SCOPE Europe的合规认证。

☆腾讯云也早在德国法兰克福、新加坡等地建设数据中心，支持欧盟用户数据本地化存储，并持续在全球范围扩展本地数据中心网络，以灵活适应不同地区的监管要求。

面对严苛的数据合规监管，小米前副总裁崔宝秋说：“企业只有三种选择，要么退出欧洲市场；要么努力合规；还有一种就是承担被罚款的风险。我想最后一个选项不是任何一家负责任的公司愿意选择的，所以真正的选择就只有前两个。“

数据合规是一场没有终点的动态博弈。中国企业若想持续留在牌桌，就必须让自身的数据管理体系保持持续进化——即便身份的复杂性可能带来无法预判的挑战。