沈玉赶紧收拾东西，往《跨境商事合规》的上课地点跑——九点的课，教授从不允许迟到。

冲进教室时，教授已经站在讲台前，黑板上写满了“跨境数据合规冲突解决路径”的关键词。

沈玉找了个后排位置坐下，刚掏出笔记本，手机就震动了一下，是陈曦发来的微信：

“马克查到周坤妻子的离岸账户了！有三笔大额转账，分别是 2024年 3月、5月、7月，合计 120万美元，转到了瑞士的一家私人银行，马克正在查这家银行的背景，可能跟黑色组织有关！”

“我联系了波士顿华人律师协会的会长赵明远，他同意今天下午两点见我们，地点在他的律所，他说‘可以提供公益法律援助，但必须拿到盛泰的核心违规证据——比如账本、监控录像、或者周坤本人的录音’。”

沈玉快速回复：“下午两点我准时到，你把马克查到的账户流水截图发给我，我带过去给赵会长看，增加可信度。上午十点的心火线上会议，你能参加吗？需要你介绍马克的调查进展。”

“没问题，我调一下下午的课，”陈曦回复，“上午十点我准时上线。”

九点整，《跨境商事合规》课正式开始。

教授敲了敲黑板：“昨天我们讨论了‘跨境数据合规的双标准冲突’，今天我们重点分析‘解决方案’。

沈，你之前整理过德国汽车企业的案例，你来说说——如果这家企业想同时满足欧盟和美国的合规要求，有哪些具体措施？”

沈玉站起来，思路清晰：“根据案例分析，有三个可行措施：

第一，建立‘数据分级存储系统’，将‘核心数据’存储在欧盟境内，满足 GDPR的本地化要求；将‘非核心数据’存储在美国服务器，同时与美国司法部签订‘数据调取保密协议’，确保调取行为不违反欧盟法律。

第二，购买‘跨境合规保险’，去年德国企业就是因为买了保险，最终只承担了 30%的罚款。

第三，成立‘跨境合规委员会’，由欧盟和美国的合规专家共同组成，定期审查数据处理流程，提前规避合规风险。”

教授点头，示意她坐下：“很好，这三个措施都有实务支撑。皮埃尔，你补充一下——如果这家企业在巴西有分公司，巴西《通用数据保护法》要求‘数据主体同意权’，比欧盟更严格，该怎么调整合规方案？”

皮埃尔站起来，有些紧张：“可以在巴西分公司设立‘数据同意管理平台’，让数据主体自主选择‘数据使用范围’，比如‘是否同意数据传输到欧盟’‘是否同意数据用于市场调研’。”

教授满意地笑了：“不错，看来你们都做了充分准备。”

“下周我们分组进行‘模拟合规咨询’，每个小组要为不同行业的跨国企业设计合规方案，比如沈和皮埃尔的小组，就负责‘跨境代工厂的劳工权益合规’，正好结合沈正在处理的案子，这样更有实务意义。”