App出海韩国没指定境内代理人，PIPC警告函比用户先到

2026 年 4 月，北京做健身 App 的方总收到韩国代理转来的一封信：韩国个人数据保护委员会（PIPC）针对他的 App 出具了警告函和整改令，要求 30 日内提交整改方案。触发点很直接——PIPC 常规检查发现，这家公司的 App 在韩国应用商店下载量冲进行业前列，既没有按韩国《个人信息保护法》（PIPA）指定韩国境内代理人，隐私政策也没有韩文版本、更没有按 PIPA 的同意流程获取用户授权。更麻烦的是，警告函直接寄到公司注册地址，同时应用商店收到了同步核查通知，App 面临下架风险。

很多出海团队以为，服务器不设在韩国、公司注册在中国，韩国法律就管不到自己。但 PIPA 对境外经营者有一条硬规则：只要面向韩国用户提供商品或服务、且用户数量或营收达到规定门槛，就必须在韩国指定境内代理人，公开其姓名、联系方式，并承担韩国用户的投诉响应义务。够没够门槛不看你注册地在哪，看的是你有没有韩国用户、规模有多大——用户冲进前列的那一刻，义务已经生效了。

一、先对照：PIPA 对境外经营者的硬要求

一句话：PIPA 管的是"有没有韩国用户"，不是"公司开在哪儿"——用户规模一达标，境内代理人、韩文披露、同意流程一样都免不了。

二、三种最容易踩的情形

·情形一：把英文隐私政策当成全球通用版本。不少 App 的隐私政策只有中文和英文，韩国用户进入的是英文页面。PIPA 要求面向韩国用户的披露用其可理解的方式做出，韩文披露是境外经营者的标配，不是可选项——方总的 App 恰好只有中英双语，检查时被直接记入整改清单。

·情形二：同意按钮一个"同意全部"打天下。PIPA 对同意有分层要求：基本收集目的、可选目的、敏感信息（如健康数据）要分别取得同意。健身 App 记录体重、心率、运动数据，恰恰踩在敏感信息线上，一个打包同意的弹窗在 PIPC 眼里等于没取得有效同意。

·情形三：数据传回中国服务器，出境告知空缺。韩国用户数据回传国内做分析和模型训练，属于典型的跨境传输，需要按 PIPA 完成告知同意或落入法定例外。出海团队最常见的做法是什么都不写、直接传，检查一来，跨境条款是罚单上最醒目的那一条。

三、一个完整案例

方总的应对按"保上架、再整改"两条线展开。第一条线：委托首尔律师在 30 日限期内向 PIPC 提交整改方案——第一步指定韩国境内代理人（律所合规服务挂靠），把代理人姓名、地址、联系方式写进隐私政策韩文版并同步到 App 内"关于"页面；第二步完成隐私政策韩文翻译与披露重构，把健康数据处理、保存期限、第三方共享逐项列明；第三步重构同意流程，健康敏感信息单独弹窗、可选目的单独勾选；第四步补做数据出境告知，对已收集的历史用户数据按 PIPC 认可的方式补充告知。方案一次性提交，附上了整改时间表。

第二条线是应用商店：律师同步向商店提交合规说明函，附 PIPC 整改方案回执和境内代理人证明，商店把"下架审查"降级为"限期观察"。六周后 PIPC 确认整改到位，本案停留在警告层面，没有进入罚款程序。整个成本折合人民币六位数——不到指定代理人一年服务费加两版翻译的钱；如果拖到按营收比例罚款，那是另一个量级的故事。方总事后复盘说，真正贵的不是整改，是那六周里韩国市场投放全停、新增用户曲线直接归零。

四、现在就能做的四步

·第一步：先算门槛再谈增长。对照 PIPA 的用户数量与营收标准，评估自家 App 是否已触发境内代理指定义务；做韩国市场投放前把这一步做完，别等 PIPC 替你算。

·第二步：隐私政策加韩文版并重构同意流程。敏感信息单独同意、可选目的单独勾选，App 内同步可访问，商店审核材料里能直接引用。

·第三步：数据出境链路做一次盘点。凡是韩国用户数据回传国内或第三国的链路，补齐告知同意或对齐法定例外条件，写进数据流转清单。

·第四步：指定 DPO 并把合规并进上架流程。PIPA 合规与新版本上架走同一条排期：政策、代理人、同意流程不落地，版本不发——省下的两周，够 PIPC 寄两封函。

写在最后

韩国市场对数据合规的执法密度，在整个亚洲排得进前三。警告函永远比你想象的来得快，因为 PIPC 的检查触发条件，就是你在应用商店的公开成绩。境内代理人、韩文披露、同意流程、出境告知，四件事在架构期做完不过几周；放到被检查之后做，代价是市场停摆加六位数成本。出海韩国，PIPA 合规不是法务的选修课，是上架的前置工序。

👉 在公众号后台回复「韩国PIPA」，获取韩国 PIPA 境内代理人与合规上架自查清单。

CHENXING GLOBAL

全球设立，合规经营｜Build Globally. Operate Compliantly.

免责声明：本文为一般性信息分享，不构成针对任何具体情形的税务、法律或审计意见。各国及地区的政策、申报要求、费用标准与办理时效可能发生调整，实际操作应以当地现行法规、主管部门要求及专业机构核实结果为准。