北京时间1月23日，据TikTok对外发布的新闻，TikTok已在美国成立名为“TikTok USDS Joint Venture LLC”的数据安全合资公司。该公司将承担TikTok美国用户的数据保护、系统安全、算法安全保障及相关合规事务，并在公司治理与运营架构中引入美方参与，以回应美国监管层对数据安全与独立运营的要求。

据公司网站公开信息，在TikTok USDS合资公司中，银湖资本、甲骨文公司和MGX各持股15%；其他投资方还包括戴尔科技创始人、董事长兼首席执行官迈克尔·戴尔的投资公司戴尔家族办公室，海纳国际集团关联企业Vastmere战略投资有限责任公司、Alpha Wave Partners等企业。字节跳动持有19.9%的股份，在合资公司中为最大单一股东。公司治理层面，该合资公司将由七人董事会管理，董事会成员包括TikTok CEO周受资等。

从职能划分来看，新设合资公司主要负责用户数据与安全敏感事项的治理，包括数据保护、合规审查与系统安全等；而由字节跳动全资控制的TikTok美国公司则继续承担广告、电商、内容运营及全球业务协同等商业职能。该架构被普遍视为，在维持TikTok全球业务体系的同时，强化美方在数据安全与合规层面的参与度。

这一方案被部分媒体类比为“云上得州（Cloud Texas）”，意指TikTok将关键数据与安全相关职能置于美国法律与治理框架之下。

注：图片由AI生成，信息来自网络

“云上得州”一说法，则来源于八年前苹果公司在中国的运营方案。

自2018年2月28日起，中国内地的iCloud服务正式转由本土企业云上贵州大数据产业发展有限公司（以下简称“云上贵州”）负责运营。根据苹果当时发布的信息，苹果授权云上贵州作为其在中国大陆运营iCloud服务的唯一合作伙伴，该公司承担与中国内地iCloud用户的法律和财务关系。此后，所有通过iCloud存储的用户数据（包括照片、视频、文稿和备份等）均按照由云上贵州运营的条款和条件进行管理，而服务的运营主体与合同关系由云上贵州承担。

据了解，云上贵州是在贵州省政府批准下成立的公司，由贵州省大数据发展管理局履行出资人职责，并接受省国有企业监事会监管。该架构既满足了中国对本地运营主体和数据驻留的法律要求，也确保了苹果服务可以在中国持续运营。

类似的模式在其他跨国科技公司中也有所体现。以微软为例，微软在中国的云服务长期由本地合作伙伴21Vianet（世纪互联）运营，包括Microsoft Azure、Microsoft 365、Dynamics 365以及Power Platform等服务。

因此，无论是苹果的“云上贵州”代理运营模式、微软与本地合作伙伴共同运营云服务，还是TikTok在美国设立的合资安全公司，都反映了跨国科技公司在面对不同国家数据主权和本地化要求时的战略选择。企业往往通过调整运营主体、合作模式或股权结构，使其服务可以既满足当地法律与监管要求，又尽可能保持自身技术与业务主导权，从而达到可持续运营的一种平衡。

再放大到全球视角来看，不仅是中国，一些国家和地区也出台了严格的数据保护法规或“数字主权”政策。在这些法规下，外国技术公司往往需要：

· 在本地存储或受控处理用户数据；

· 将关键运营或审核功能置于本地法律管辖范围内；

· 通过本地或本地合资实体承担部分敏感业务的运营与合规责任。

在印度，《数字个人数据保护法案（DPDP Act, 2023）》及其2025年配套规则对跨境数据流动和数据处理提出了严格要求。法规要求数据受托方在处理个人数据时必须获得知情同意、建立安全保障措施，并在数据泄露时及时报告。对于特定类别的“关键个人数据”，印度政府可要求仅在境内服务器或数据中心处理，并对跨境传输施加审批或条件限制。这意味着，在印度运营的科技公司需要建立可控的本地数据处理体系，否则将面临监管合规风险。

在欧盟，GDPR（《通用数据保护条例》）仍是核心法律框架，但近年来欧盟进一步推动“数字主权”实践。GDPR对跨境传输设定严格条件，要求企业确保接收方所在国家或地区的数据保护水平充分，或采取适当合同与技术保障措施。同时，欧盟在健康数据、金融数据等关键领域推动“主权云”建设，要求数据处理和访问控制遵循本地法律和监管框架。部分云服务商已在欧盟境内部署专门的数据中心，并明确承诺操作与管理受欧盟法律管辖，以满足监管合规要求。

与这些监管趋势对应的，是出海企业在海外运营中常用的业务架构策略。苹果在中国的iCloud服务通过“云上贵州”将运营授权给本地国资控股企业，可视为一种代理式合作模式，苹果保留技术控制权，但关键运营和数据管理由本地企业执行。TikTok在美国成立的合资公司则引入本地股东参与，同时字节跳动在公司治理中保持重要席位，并继续管理全球核心业务。

实际上，许多出海企业会选择与本地合资公司或代理商合作，在保持业务连续性和技术控制的同时，将法律风险和监管责任“本地化”，从而在不同司法管辖下实现运营的灵活性与可控性。这也说明，在全球数字化治理日益严格的背景下，企业的海外架构设计不再仅是技术和业务决策，更是应对复杂监管环境的战略安排。