当一家越南软件团队为新加坡或雅加达的客户提供服务时，合同只是交易的一部分。总得有人弄清楚流动的是哪类数据、由谁负责，以及边境两侧各适用哪些规则。东盟为这类贸易制定规则已有四分之一个世纪，从2000年的《电子东盟框架协定》到2018年的《东盟电子商务协定》(ASEAN 2000; MTI Singapore 2018)。信任、保护与合作从一开始就在议程之中。
Toh 在2023年撰文指出，东盟的数字未来前景可期，但面临缅甸危机、数字保护主义压力以及成员国之间壁垒等风险(Toh 2023)。在越南，这一警示已成为现实：《数据法》和《个人数据保护法》相继施行，恰逢东盟完成《数字经济框架协定》（DEFA）谈判。
我的观点是：越南能从东盟数字一体化中获得多少收益，在一定程度上取决于企业能否以可预期的方式识别并履行跨市场的数据义务。评判实施成效应看三项标准：提供服务的成本、企业参与的能力，以及数据主体实际获得的保护。
贸易真实存在，但并不均衡
数字贸易很容易被高估，因为不同的统计口径常被混为一谈。国际通行的《数字贸易测度手册》将在线订购的货物和服务，与通过网络交付的服务区分开来(IMF et al. 2023)。后者正是数据规则影响最大的领域，因此也是本文的重点。
据世贸组织（WTO）估算，越南数字交付服务出口从2023年的约39.8亿美元增至2024年的50.7亿美元和2025年的51.8亿美元：增速先为27.4%，随后仅为2.3%(WTO 2026)。2025年出口中，其他商业服务约占37.5%；加上计算机和信息服务，合计约占82.2%。机遇远不止于少数科技龙头，但增长路径并不平稳，单一年份的强劲表现也不能当作预测。
企业数据同样需要审慎看待。FPT 公布其2025年国际IT服务收入为35,382亿越南盾，增长14.3%(FPT 2026)，但这一收入混合了多种服务客户的方式。Viettel Global 主要通过其在柬埔寨等市场拥有的公司开展业务(Viettel Global 2025)——这与从越南跨境提供服务是不同的渠道，承担的义务也不同。
区域规则有助于为此类贸易创造条件。数字贸易条款展示了协定如何构建共同规则，却无法说明企业对其运用得如何(Burri & Polanco 2020)；经合组织(2026)也发现，东盟各国的监管环境仍存在差异。东盟于2026年6月宣布结束 DEFA 谈判，预计11月签署(ASEAN 2026a; 2026b)。结束谈判并不等于签署、生效或实施——而贸易增长本身也无法告诉我们，变化究竟源于规则、需求还是能力。
越南的规则保护着真实的利益，问题在于如何适用
数据政策很少只有单一动机。正如 Han(2024)在比较越南、新加坡和印度尼西亚的数据本地化时所展示的，隐私、安全、执法能力和经济发展都可能在起作用。动机本身并不能证明某项规则是有效的还是保护主义的，需要评估的是工具本身。
第一步是分类。《数据法》（第60/
第二步是盘点法律中已有的减负措施。第91号法律避免了部分重复评估（第5条第4款），在第6款所列情形下为第20条第3款的一项要求规定了例外，并允许小型企业和初创企业在满足条件的前提下，依第38条推迟承担某些义务。自2026年1月1日起施行的第356/
写进法律的例外，并不能证明企业可以轻松加以运用。
正如 Zhang 和 Mitchell(2022)所言，数据本地化要求应结合其法律和实践背景加以判断，而不应预先被贴上违规的标签。真正重要的证据在实践层面：企业如何判断适用哪些规则、需要准备哪些文件、由谁承担责任，以及哪些工作仍在重复进行。
合规如何转化为商业决策
义务通过具体工作转化为商业后果。企业必须识别所涉数据的类型、各方的角色以及适用的条件。法律咨询、合同修改、供应商管理和安全保障证明都需要时间和金钱。如果这些工作推迟了产品上线或抬高了成本，企业可能会重新设计服务、收缩所服务的市场，或在当地设立机构，而不是从越南提供服务。
已有研究支持将数据视为一种投入。Van der Marel 和 Ferracane(2021)将数据限制与数据密集型服务进口减少联系起来，Ferracane、Kren 和 van der Marel(2020)则将其与依赖数据的企业的生产率相关联。这两项研究使用的都是越南新法出台之前的数据，因此它们解释的是作用机制，并未量化一部2026年法律的成本。
这些影响也不太可能是均等的。如果部分合规成本属于固定成本，大企业可以将其分摊到众多合同中；小企业则可能需要明确的指引和内部能力，才能用上专为其设计的减负措施。另一方面，保护也有回报：明确的问责可以降低事故风险，并帮助企业赢得有此要求的客户。最高罚款是企业违法时面临的风险，而不是经营的平均成本。
这里有一个重要局限。WTO 的数据序列止于2025年，而第91号法律和第356号法令到2026年才生效，因此贸易数据尚不能显示它们的影响。要评估今年的实施情况，需要关于办事程序和企业实际经历的证据。
让规则真正可用的两项优先事项
第一，检验现有工具是否有效。公安部下属的数据保护机构应与工贸部及各行业监管机构在各自职责范围内合作，逐一梳理常见的服务提供情景。其成果应是基于情景的指引：把现行文本和表格串联起来，并明确数据类型、各方角色、义务、例外情形以及联系渠道。这份指引应填补空白、统一相互冲突的解读，而不是再增加一轮申报。
第二，在保障措施的基础上建立兼容性。越南可以将《东盟示范合同条款》与本国义务及主要伙伴的义务进行对照，然后在法律允许的范围内试点使用。合同必须明确违约时的责任分配和救济方式。新加坡将这些条款视为本国法律框架下的自愿性工具(PDPC 2021)；它们并不意味着在东盟范围内自动互认，也不应假定 DEFA 会带来这种互认。
| 成效 | 建议衡量指标 |
|---|---|
| 义务易于识别 | 处理一个标准情景所需的时间；官方答复的一致性 |
| 减少重复工作 | 同一信息被重复准备或提交的次数；按企业规模统计的人工工时 |
| 工具切实可用 | 现有减负措施得到正确适用的情景占比 |
| 保护切实有效 | 责任可追溯；数据主体请求和事故的处理情况 |
以上为建议的衡量指标，而非观测结果。任何调整之前都应先确立基线。
真正重要的检验
Toh 说得没错，东盟的数字前景面临着艰巨的内部障碍。对越南而言，最值得审视的障碍不是数据规则是否存在，而是企业能否运用这些规则。如果义务清晰、法律中已有的减负措施切实可行，区域一体化与数据保护就能相辅相成。否则，成本将不均衡地落下，而最无力承担的企业将最先退出区域市场。