Temu 因跨境传输违法与违法处理居民登记号被韩国 PIPC 罚 13.69 亿韩元，另因未披露境外委托处理、未指定境内代理人被罚 1760 万韩元
主体：Whaleco Technology Limited、Elementary Innovation Pte. Ltd.（Temu 平台运营主体）
发生了什么
PIPC 自 2024 年起对"海外直购"（Overseas Direct Purchase）类服务开展专项调查。Temu 是连接卖家与买家的在线市场，用户数据由 Whaleco Technology Limited 管理、卖家数据由 Elementary Innovation Pte. Ltd. 处理，因此 PIPC 对两家主体一并作出处分。
监管或当事方如何处理
调查结果显示：Temu 为配送商品将个人数据处理与存储委托给位于韩国、中国、新加坡与日本的多家企业，但未在隐私政策中披露该等委托、亦未通知用户；对受托方缺乏管理与监督（如未开展安全管理培训、未检查其数据处理实践）。截至 2023 年底，其月均用户数已达 290 万，却未按《个人信息保护法》要求指定境内代理人；退出会员的流程被设计为七个步骤，妨碍用户行使权利。调查期间公司自行整改：修订隐私政策以披露跨境传输与受托方、指定境内代理人、简化注销流程。此外，Temu 于 2025 年 2 月起在韩国招募本地卖家开展"本地对本地"（local-to-local）业务时，在无合法依据的情况下收集并处理了卖家的居民登记号（RRN）；调查期间公司已销毁招募流程中收集的全部相关数据。
结果
PIPC 于 2025 年第 11 次全体会议（2025-05-15 决议）作出处分：违规罚款（과징금）13.69 亿韩元、秩序罚（과태료）1760 万韩元，并发出改正命令与建议，其中包括责令 Temu 指定其韩国法人为境内代理人以确保遵守《个人信息保护法》。罚款按主体拆分为：Whaleco Technology Limited 违规罚款 8.79 亿韩元 + 秩序罚 1760 万韩元；Elementary Innovation Pte. Ltd. 违规罚款 4.90 亿韩元。需注意 13.69 亿韩元并非只针对跨境传输——官方载明其同时覆盖跨境传输违法与居民登记号处理限制的违法，秩序罚则对应委托处理与境内代理人两项。同一新闻稿回顾：PIPC 已于 2024 年 7 月就同类跨境传输违法行为对 Alibaba.com Singapore E-Commerce Private Limited（AliExpress）处以 19.78 亿韩元罚款，并责令其具备与境内同等水平的个人数据管理能力；PIPC 同时发布了《外国经营者适用个人信息保护法指南》的中文版。
对中国出海企业的启示
- · "委托处理"也要在隐私政策里点名披露。韩国法要求：为履行合同而将个人数据处理或存储委托给境外企业的，必须在隐私政策中披露或以邮件等方式告知本人。中国企业常把物流、仓配、客服、支付通道视为"供应商"而不写进隐私政策，这正是本案的核心违法点。
- · 境内代理人不是选配。达到法定门槛（如无境内营业场所且用户规模达标）即须指定，指定后还要把代理人的名称、地址、联系方式写进隐私政策。已有韩国法人的，直接指定该法人是最省事的合规路径——本案的改正命令即为此。
- · 对受托方的"管理与监督"是可被检查的动作：安全管理培训记录、定期检查记录、受托合同中的安全条款。只签合同不做检查，会被单独认定为违法。
- · 注销/退出流程的摩擦会被当作妨碍权利行使。把注销做成七步，等于给监管机构一个额外的违法事实。对外服务的权利行使入口应与注册入口同等易达。
- · 监管机构已把"中国跨境电商与平台"作为一个专项类别来监管，并专门出了中文版指南。这类企业应默认自己处于高关注度名单中，按先合规后增长的顺序安排海外市场节奏。
来源（1）
- 韩国个人信息保护委员会就跨境传输等违法行为对 Temu 作出处分韩国个人信息保护委员会（PIPC） · 发布 2025-05-20 · 核实 2026-09-12
内容截至 2026-09-12 · 语料版本 2026.09|本内容基于公开官方来源整理，标注了来源链接与复核日期，供合规决策参考；监管要求可能变化，正式对外披露、监管申报或合同承诺前请由持证专业人士复核。