携程，又撞上了“数据出境”的枪口

来源：市场资讯

（来源：法治营商环境）

2026年6月13日，上海市网信办对上海携程商务有限公司处以1000万元罚款，原因是其未落实数据出境安全评估要求及违法出境个人信息等行为。

这对携程来说是祸不单行。今年年初开启的反垄断调查尚未结束，业界预计携程将会受到可能最高达65亿的罚单。尽管这对日赚上亿的携程来说不至于伤筋动骨，但对其市场口碑可能形成灾难性影响。

而且，今年3月，携程还被北京三部门联合约谈，对其侵害商家自主经营权的违法行为要求整改。

种种迹象表明，这家占据国内OTA市场七成的行业巨头，合规风险正不断暴露。一路狂奔之下，最终还是免不了补上合规这一课。

数据跨境又违规

上海市网信办此次对携程的处罚，是因为其违法了《数据出境安全评估办法》和《个人信息保护法》的相关规定。

根据执法部门披露，携程在未通过数据出境安全评估的情况下，持续向境外传输大量用户个人信息，涉及姓名、身份证号、护照信息、银行卡号、行程轨迹等高度敏感数据。这些数据被用于集团统一的海外业务系统和数据分析平台，跨境传输行为持续多年，直至监管部门介入。

依据《数据出境安全评估办法》，数据处理者向境外提供个人信息，达到100万人以上的，应当申报数据出境安全评估。携程作为中国最大的在线旅游平台，掌握的敏感个人信息数量远超这一门槛，其未申报即向境外提供的行为，构成对数据出境管理规定的直接违反。

1000万元的罚款，在数据安全领域的处罚记录中并不算高。《个人信息保护法》对违法处理个人信息的罚款上限可达5000万元或上一年度营业额百分之五。上海市网信办此次对携程的处罚，更多是督促整改的监管姿态。携程被要求限期完成数据出境安全评估申报，对存量违规出境行为进行全面清理。

值得关注的是携程的股东结构。根据最新披露的数据，携程前十大股东中，境外机构投资者占据七至八席，包括资本集团、贝莱德、先锋领航、摩根士丹利等国际资管巨头。百度作为第一大股东持股约一成，其余主要股东均为外资机构。

这一股权结构意味着，携程在经营决策、技术架构和数据治理层面，与境外股东及其关联方存在深度交互。

数据出境需求的根源，或与这种深度绑定的跨境资本有一定关系。跨国酒店预订、国际机票出票、海外用户服务等业务场景，也需要用户数据在携程全球体系中流转。

但合规，始终应该是不可逾越的红线。

反垄断调查尚未结束

数据出境处罚的落地，只是携程当前面临的合规挑战之一。来自市场监管总局的反垄断调查，才是真正令市场侧目的重头戏。

2025年，市场监管总局对携程涉嫌滥用市场支配地位行为正式立案调查。调查的核心指向携程与酒店、航空公司等供应商签订的排他性合作协议，即业界所熟知的“二选一”条款。

此外，携程对平台上中小商家收取的高额佣金，也被纳入调查范围。据多家酒店业主反映，携程对部分酒店的佣金比例超过15%，旺季甚至达到20%以上，远高于国际同类平台的收费水平。

根据《反垄断法》规定，滥用市场支配地位的经营者，可被处以上一年度销售额1%至10%的罚款。

携程2025年净营收约为650亿元，若按此标准计算，罚金上限可达65亿元。以携程目前日赚过亿的盈利能力来看，这笔罚款不至于伤筋动骨，但反垄断处罚所释放的监管信号，对携程商业模式的冲击则深远得多。

消费者层面的不满同样在持续累积。社交媒体上，关于携程“大数据杀熟”的投诉从未停歇。同一酒店同一房型，不同用户看到的价格差异明显；机票退改签费用标准不透明，客服处理效率低下，都让“苦携程久矣”成为一种普遍的消费情绪。

商家端的矛盾则更为尖锐。2026年3月，北京市市场监管局、市文化和旅游局、市通信管理局三部门联合约谈携程，指出其在平台运营中存在侵害商家自主经营权的问题。约谈要求携程立即整改，停止强制商家接受不合理条款、停止限制商家在其他渠道销售的自由定价权等行为。

从用户到商家，从数据安全到市场竞争，携程面对的是一个多维度、交叉叠加的合规困局。当监管的聚光灯同时照亮多个角落，以往依靠市场支配地位建立起来的运营逻辑，正在被动摇。

日赚过亿，市值腰斩

将携程的合规问题放在其商业版图中审视，更能看清这家OTA巨头的处境。

目前，携程占据国内在线旅游市场近七成的份额，旗下拥有携程旅行、去哪儿、同程旅行、Skyscanner、Trip.com等品牌矩阵，业务覆盖酒店预订、机票销售、度假旅游、商旅管理、景区门票等全产业链环节。在完成对同程艺龙的战略整合后，携程系在国内OTA市场的统治力进一步加强，美团、飞猪等竞争者虽然虎视眈眈，但短期内很难撼动其优势地位。

财务数据印证着携程的吸金能力。2025年全年，携程净营收约650亿元，净利润约380亿元，折合日赚超过1亿元。

出境游复苏、国内旅游消费升级等利好因素，持续推高携程的业绩曲线。2026年一季度，携程营收和利润仍保持两位数增长，账面现金及等价物充裕，公司财务基本面稳健。

然而，资本市场的反应却与业绩表现形成反差。截至2026年6月，携程美股股价较2024年高点下跌约四成，港股股价跌幅相近。市值从高峰时期的接近4000亿港元，回落至2300亿港元左右。

投资者担忧的并非携程当下的盈利能力，而是悬而未决的监管风险给未来业绩带来的不确定性。反垄断罚款的数额、业务模式被迫调整的代价、数据合规改造的成本，都成为压在公司估值上的重石。

口碑层面的崩塌同样不容忽视。接踵而至的监管处罚，在消费者心中积累了对品牌的不信任感。当一个平台屡屡成为执法部门的重点关注对象，“店大欺客”的公众印象便难以消除。这种无形资产流失的影响，比一次性罚款更为持久，修复起来也更为艰难。

摆在携程面前的选择已经很清楚。商业版图的扩张、技术能力的提升、市场份额的巩固，这些曾经驱动公司一路狂奔的引擎，如今必须让位于另一项核心议程——合规。

从数据安全体系的重构，到平台规则的重新设计，再到与商家合作关系的重塑，每一项都需要真金白银的投入和从上至下的决心。

对于一家日赚过亿的行业巨头而言，合规不是成本，而是生存的底线。行稳，方能致远。这或许是携程在经历了接二连三的监管冲击之后，需要真正内化为经营哲学的一课。