携程（TCOM）又一次因合规问题被监管点名。
近日，上海市网信办发布执法通报，上海携程（TCOM）商务有限公司因未落实数据出境安全评估要求、违法出境个人信息等行为，被依法处以1000万元罚款，并被责令限期改正。通报同时提到，企业受处罚后积极配合，全面落实有关整改要求。
对携程（TCOM）而言，1000万元罚款本身影响有限。更值得关注的是，携程（TCOM）今年已多次被监管部门点名。
从年初被反垄断立案调查，到酒店业务中的自动跟价、切客规则被通报，再到火车票销售平台被约谈，如今又因数据出境问题被罚，携程（TCOM）面临的已经不是某一条业务线的合规问题。
在外部监管趋严、主业增长承压的背景下，携程（TCOM）过去依靠平台优势连接用户和商家的生意，正在被重新划定边界。
01、监管扩围，从价格管控到数据治理
相比罚款金额本身，更值得关注的是处罚背后的数据出境问题。
对在线旅游平台来说，用户数据本身就是业务运行的基础。用户在平台上预订机票、酒店、签证、用车、境外目的地服务时，会留下身份、行程、联系方式、支付以及消费（883434）偏好等多类信息。随着携程（TCOM）继续推进跨境旅行和海外业务，相关数据的处理也会变得更复杂。
上海市网信办在通报中提到，近期办理的一批执法案件，涉及属地部分企业网络数据安全（885942）主体责任履行不到位、安全管理防护措施缺失、后端处理数据合规能力不足、数据出境合规审计不严等问题。对于携程（TCOM）来说，此次被罚也说明，其在数据出境合规审计上仍存在短板。
值得注意的是，携程（TCOM）今年已多次被监管部门点名。今年1月，国家市场监管总局对携程（TCOM）涉嫌滥用市场支配地位实施垄断行为立案调查。3月，北京市场监管局等部门通报平台“内卷式”竞争典型问题，携程（TCOM）因自动跟价、干预酒店定价权被点名。
6月，市场监管总局会同中央网信办、国家铁路局约谈携程（TCOM）等7家火车票销售第三方平台，要求规范“候补帮抢”、付费选座、不当收集和使用用户个人信息等问题。
从酒店定价，到火车票销售，再到个人信息出境，监管关注的范围正在不断扩大。过去主要集中在价格、商家定价权和平台交易规则上的问题，如今已经延伸到数据流向和后台处理流程。
这也指向了携程（TCOM）过去最核心的平台优势。作为头部OTA，携程（TCOM）一端连接有出行需求的用户，另一端连接酒店、机票、度假等供应链资源。用户、商家和交易数据集中在平台手里，也让携程（TCOM）在价格展示、流量分配和交易规则上拥有更强的话语权。
酒店业务中的最低价要求、自动跟价和切客规则，火车票业务中的抢票加速包、候补帮抢，以及长期存在争议的大数据杀熟、默认搭售，表面上分布在不同业务线，背后都与平台规则有关。随着相关问题接连被通报、约谈和处罚，过去主要由平台自行掌握的规则，正在受到更明确的约束。
这些问题表面上分布在不同业务线，但背后都与平台规则有关。平台掌握流量分配、价格展示、排序推荐和用户数据后，很容易在消费（883434）者和商家之间形成不对等的优势。
晶捷品牌咨询创始人、战略品牌专家陈晶晶指出，OTA平台天然连接全球供应链和海外服务网络，跨境数据流动难以避免。但旅游平台掌握身份证、护照、支付信息和行程记录等高敏感数据，一旦违规出境，影响会远超普通消费（883434）数据。此次携程（TCOM）被罚，反映出监管对平台跨境数据治理能力的要求正在提高。
在她看来，对于全球化平台而言，数据合规已经成为支撑国际化经营的基础能力。
对携程（TCOM）来说，今年多次被监管点名指向的是同一个问题，平台规模越大，越需要建立与之匹配的规则透明度和治理能力。
02、跨境扩张提速，数据合规不应缺位
这次数据出境处罚发生在携程（TCOM）加快国际化的背景下。
过去几年，国内旅游市场恢复后，携程（TCOM）重新把海外业务放到更重要的位置。Trip.com面向海外用户，入境游和出境游也成为携程（TCOM）财报中反复提到的增长方向。对在线旅游平台来说，跨境业务越多，用户数据流动就越复杂。
用户完成一次境外酒店或机票预订，背后可能涉及航空公司、酒店、支付机构、保险公司等多个主体。平台在服务过程中需要传递必要信息，但业务链条复杂，不能成为数据出境合规不到位的理由。对携程（TCOM）来说，哪些数据可以出境、哪些数据需要评估、内部由谁审核，都需要有更完善的流程。
此前，携程（TCOM）与柬埔寨国家旅游局的营销合作曾引发用户对数据安全（885942）的担忧。携程（TCOM）随后发布声明称，双方签署的是广告投放性质的营销合作协议，合作期限为2025年9月1日至2026年3月31日。由于中国驻柬埔寨大使馆发布安全提醒，携程（TCOM）已暂停原定投放动作，合作并未启动。携程（TCOM）同时强调，该协议不涉及任何数据合作，也不存在泄露用户隐私信息的情况。
从结果看，这场风波当时并未坐实数据泄露问题，但它也反映出，用户对OTA平台掌握个人信息这件事已经越来越敏感。尤其是当平台业务与境外目的地、海外机构发生合作时，外界很容易追问个人信息是否会被带出去。
因此，这次处罚对携程（TCOM）的影响不能只看罚款金额。1000万元放在携程（TCOM）的收入和利润规模中并不算高，但它指向的是平台出海、数据流动和内部合规流程上的长期压力。
2025年，携程（TCOM）实现净营业收入624亿元，同比增长17%；全年净利润334亿元，同比增长94%。不过，这一利润增长有相当一部分来自投资收益。携程（TCOM）财报显示，2025年全年包含在其他收入中的投资利得为199亿元，明显高于2024年的11亿元。
携程（TCOM）虽然仍然赚钱，但2025年亮眼的净利润并不完全来自主业。多家媒体在解读财报时提到，携程（TCOM）当年199亿元投资利得主要与出售印度在线旅游平台MakeMyTrip（MMYT）部分股权有关。相比之下，携程（TCOM）2025年营业利润为157.7亿元，同比增速约11.2%，更能反映机票、酒店和度假等主营业务的经营变化。
对一家仍在强调国际化的OTA平台来说，部分退出MakeMyTrip（MMYT）之后，海外增长需要更多回到Trip.com自身，以及入境游、出境游和海外本地服务的实际表现上。当一次性投资收益退去，海外业务能否持续贡献经营利润，会比单次财务收益更重要。
这也是此次数据出境处罚值得关注的地方。国际化不只是把业务做到海外，也意味着平台要处理更复杂的数据流动、合作主体和本地监管要求。陈晶晶认为，未来平台型企业出海，不仅要面对资本、税务等传统监管要求，还必须满足不同国家和地区的数据监管规则。忽视数据出境评估和持续审计，会带来较高的合规风险。
在她看来，携程（TCOM）真正受到挑战的并不是商业模式本身，而是增长模式。过去，平台规模、流量入口和网络效应构成了核心竞争优势；未来，竞争壁垒将更多来自服务能力、全球运营能力，以及与平台规模相匹配的治理体系。
这也让1000万元罚款有了超出金额本身的意义。对携程（TCOM）来说，问题不只是完成一次整改，而是在继续推进跨境业务时，能否让数据流动、用户授权和内部审核变得更清楚。
对于一家已经过了高速扩张期的老牌平台而言，国际化能否继续讲下去，最终还要看它能否在更高合规要求下，形成稳定的经营回报。
