旁听席上，那些跨国巨头CEO们同时摇了摇头。

跨境数据传输这个罪名，不是能用“紧急避险”搪塞过去的。

这是足以让一家公司，被逐出美国市场的致命红线。

当年东芝被制裁，明面上是因为卖机床给苏联，但真正压垮骆驼的最后一根稻草，是数据合规问题。

西门子被赶出美国电信市场时，打的也是数据安全牌。

一旦在这个问题上被国会咬死，就在劫难逃。

而这也是本场听证会最致命、最重要的一张牌。

“我们在迁移前，已通过弹窗告知每一位用户，并获得用户同意。”

“数据传输全程加密，符合北美、欧盟和新加坡的数据保护法律。”

“迁移方案聘请了北美、欧洲地区的顶尖律师、审计机构及第三方监管团队，全维度部署，确保万无一失。”

杨帆尽可能解释这种行为的合规性，但波德斯塔显然不会放过他。

“不不不，杨帆，你没搞清楚一件事。”

“用户在弹窗点击‘同意’，并不代表你尽到了通知的义务。”

“他们点击‘同意’，也不代表他们清楚，你会把他们的个人资料传输到境外。”

“更不代表你获得了合法授权。”

说完，他抬手示意。

听证厅的大屏幕上，画面切换。

出现了一个弹窗页面——

Facebook的弹窗页面，很简单，很简洁，很……干净。

页面上只有一行字：

“是否同意进行数据迁移，以获取更优质的服务体验？”

下方有两个按钮：“同意”与“不同意”。

最下方有一行小字，写着“了解详情”。

“这是5月8日当天，Facebook向北美用户推送的弹窗。”

波德斯塔的声音在大厅里回荡。

“这个弹窗没有提到‘数据迁移’，没有提到‘境外’，没有提到‘柏林和新加坡’。”

“用户点击‘同意’，他们同意的是什么？”

“是‘获取更优质的服务体验’。”

“而不是‘将我的个人数据跨境传输到境外’。”

“而真正的数据迁移说明，包括数据传输的目的地、加密方式、法律依据——”

“全部隐藏在‘了解详情’的跳转页面里。”

他又挥了挥手，屏幕上弹出一张新的数据图表。

“据CERT协调中心出具的独立样本调查报告显示，这次弹窗通知覆盖的北美用户中，仅有不足百分之十五的人点击了‘了解详情’的超链接。”

“也就是说，超过85%的用户，根本不知道他们的数据被转移到了境外。”

“他们只是在不知情的情况下，点击了‘同意’。”

说完，他看向杨帆，目光锐利。

“最关键的是，此次跨境数据传输未经商务部批准，未经联邦通信委员会审核，未经国会情报委员会备案。”

“杨先生，这算什么？合规操作？”

“还是——”他停顿了一下，“欺诈？”

旁听席上，无数关心杨帆的人脸色都变了。

跨境数据传输，是互联网公司最大的雷。

雅虎因为数据迁移被罚过，微软因为数据迁移被查过，谷歌因为数据迁移被起诉过。

但从来没有一家公司像扬帆科技这样——

一次性迁移四千万用户数据，

而且是在没有获得美国政府批准的情况下。

这已经不是踩红线了。

这是在红线上跳舞，

在雷区里狂奔————跟自杀没什么分别！

“我现在有充分的理由怀疑——”

波德斯塔两手扶住杨帆面前的讲台两边，身子前倾，压迫感十足。

“扬帆科技将这些数据，转移到柏林和新加坡后，将其中任何一部分——”

“非法提供给了华夏军方，或者其他与美国存在安全竞争关系的第三国。”