跨境电商使用境外SaaS系统，需要履行数据出境合规义务吗？

需要。允许境外SaaS服务商远程查询、调取境内服务器上的客户数据，在法律上已构成“数据出境”。企业需根据出境数据量级选择合规路径：累计出境100万人以上个人信息需申报安全评估；10万至100万人需进行个人信息保护认证；不满10万人可签订标准合同并备案。跨境电商切勿误以为“跨境购物”可自然豁免数据出境义务，超出履行合同必需范围的数据传输，均需严格履行单独同意及评估义务。