越南数据中心合规指南：许可路径、数据本地化与电力条件
谈越南数据中心，多数人先算机柜数量与单千瓦造价，把合规当成最后一道盖章。真实顺序恰好相反：机房还没选址，外资能不能做、要不要专项许可、能不能把数据传出境、变电站有没有余量，这四件事已经决定了项目能不能成立。以 2026 年越南现行口径看，数据中心的门槛不在土建，而在准入与电力两条前置条件。
一、先分清：数据中心在越南算不算电信业务
越南对数据中心的监管是交叉的。它同时涉及投资准入、电信与互联网服务、数据治理、网络信息安全四条线，四条线的许可机关与判断标准并不相同。项目一开始就要回答一个问题：你提供的到底是机房托管（colocation）、算力租用，还是叠加了网络接入与云服务。答案不同，许可清单就不同。
只做机房空间与电力出租、不对外提供网络接入的，通常按房地产与仓储物流类的经营属性处理，许可负担相对轻；一旦对外提供互联网接入、专线、云资源池并自行分配地址，就会落入电信与互联网服务的监管范围。按第 24/2023/QH15 号《电信法》与第 100/2024/ND-CP 号议定的框架，电信服务按类别管理，外资持股上限按服务类别与越南所加入条约分别确定。
这条分界直接影响股权结构设计。若业务被认定为受限类电信服务，境外股东持股比例就要按类别让步，常见做法是由越南本地合作方持有一定比例，或把网络接入环节剥离给持牌运营商，自身只做机房与算力。剥离越早，改动成本越低。
| 业务形态 | 监管属性 | 许可重点 |
|---|---|---|
| 机房托管（机柜、电力、制冷） | 场地与设施经营 | 用地性质、建设许可、消防 |
| 算力租用、私有云资源池 | 数据处理服务 | 经营范围、数据处理协议 |
| 互联网接入、专线、地址分配 | 电信与互联网服务 | 电信服务许可、外资持股限制 |
| 面向公众的云平台 | 叠加网络与数据义务 | 许可 + 数据合规 + 安全备案 |
二、外资准入的两道门：行业清单与持股边界
第一道门是行业清单。第 143/2025/QH15 号《投资法》自 2026-03-01 起施行，把准入规则整理为三层：禁止投资行业、一般有条件经营行业、外资专属条件。数据中心与数据服务本身不在禁止清单内，但它所依赖的增值电信、互联网资源分配等环节可能落在有条件经营行业里，需要按子类逐一核对。
第二道门是外资专属条件。第 96/2026/ND-CP 号议定（2026-03-31 颁布）附录 I 把外资专属清单分为 A 节 23 类完全不开放与 B 节 62 类有条件开放。核对方法不是看行业名字像不像，而是把拟开展的活动拆到服务清单的最小项，再逐项对照。以 2026 年的实操口径看，被退回的申请多数栽在经营范围写得过宽——把没打算做的业务一并写进去，反而触发了更严的准入条件。
还有一个容易忽略的变化：投资政策审批（IPA）的适用范围在 2026 年已收窄到约 20 类，一般制造业与服务业项目通常不再触及，但大型项目、特殊用地、能源与国家级基础设施仍在其中。数据中心若按大型项目申报、或涉及园区外独立选址用地，就要预留 IPA 的时间与材料准备。
| 判断维度 | 要核对的依据 | 对项目的影响 |
|---|---|---|
| 是否落入禁止行业 | 第 143/2025/QH15 号第 6 条 | 落入即无法设立 |
| 是否属有条件经营行业 | 投资法附录 IV 与行业专门法 | 须先满足条件再经营 |
| 是否属外资专属限制 | 第 96/2026/ND-CP 号附录 I | 决定持股比例上限 |
| 是否需投资政策审批 | 2026 年约 20 类项目口径 | 决定前置审批时间 |
三、许可路径与时序：从 IRC 到专项许可
主体设立仍是两条证：投资登记证（IRC）与企业登记证（ERC）。按第 31/2021/ND-CP 号议定（经第 239/2025/ND-CP 号议定修订），标准项目 IRC 为 15 个工作日，需部级意见的有条件行业项目为 30 个工作日，另加部委意见 7 至 10 个工作日；ERC 按第 01/2021/ND-CP 号议定为 3 个工作日，实务 3 至 5 个工作日。第 143/2025/QH15 号法律取消了“先 IRC 再设企”的强制顺序，除少数敏感行业外可先设企、12 个月内补办 IRC，给机房选址留出了时间窗口。
受理机关在 2025 年做过调整。按第 150/2025/ND-CP 号议定，计划与投资厅的相关职能并入财政厅，园区内项目由园区管委会受理。省级行政区划也按国会第 202 号决议在 2025-07-01 完成重组，全国省级单位由 63 个减至 34 个并取消县级政府。这意味着同一块地过去归县里管的部分事项，现在要往省一级或园区管委会找。
专项许可要按业务拆分排序：用地与建设许可先行，消防设计审查与验收随后，电信或数据服务类许可在设备进场前启动，最后才是通电与联网调试。把顺序颠倒最常见的情形是先签了变电站接入协议，却发现建设许可的用地性质与机房用途不符，只能重新选址。
四、数据本地化与跨境传输：合规义务落在运营侧
数据治理的核心不是“能不能存到境外”，而是“传之前有没有做评估与备案”。按第 91/2025/QH15 号《个人数据保护法》及第 356/2025/ND-CP 号、第 330/2026/ND-CP 号议定的框架，处理个人数据须编制影响评估文件（DPIA），涉及向境外传输的还须编制跨境传输影响评估文件（CTIA），两份文件各留 60 日备查，主管机关为公安部。
对数据中心运营方来说，这意味着两重身份：既是自身员工与客户信息的数据控制方，也可能是客户数据的处理方。作为处理方，必须在合同里明确处理目的、范围、期限、安全措施与返还删除义务；作为控制方，要把 DPIA 与 CTIA 做成可随时调取的档案，而不是一次性交差的文档。
《数据法》相关要求还带来一层属地义务，涉及特定数据类型的境内存储与本地存在要求。写作与执行时建议按“先分类、再定存储位置、最后定传输路径”的顺序推进，把每一类数据落在哪个机房、经哪条链路、由谁审批写进制度，检查时直接调取更有效。
- 数据分类分级表：按敏感度与业务归属划出可出境、限制出境、禁止出境三档。
- DPIA 与 CTIA 档案：含处理活动清单、风险点、缓解措施与责任人。
- 跨境链路台账：每次传输的目的地、数据量、法律依据与审批记录。
- 委托处理协议：与客户、分包运维方逐家签署，条款与实际操作一致。
五、电力容量：最容易被低估的硬约束
数据中心的电，不只是“够不够”，而是“稳不稳、贵不贵、能不能签长期”。2023 年 5 至 6 月越南北部出现严重电力紧张，据世界银行估算损失约 14 亿美元、约占当年 GDP 的 0.3%，逾 1.1 万家企业被限电。园区因此更先问负荷曲线，再谈土地价格。
直购电（DPPA）是可用的工具。按第 57/2025/ND-CP 号议定（2025-03-03 生效，取代第 80/2024/ND-CP 号议定），私有线路直供模式的电价可协商但不超对应电源发电价格上限；并网模式通过国家电网与差价合约结算，要求机组容量不低于 10MW 且参与竞争性电力批发市场，用户侧接入电压 22kV 以上，最小购电量参照月均 20 万 kWh。屋顶光伏余电上网不得超过实际发电量的 20%。
电价机制本身也在动。第 72/2025/ND-CP 号议定经第 278/2026/ND-CP 号议定修订后，上调触发阈值由 3% 提高到 5%，下调阈值由 2% 降到 1%，EVN 须每年 6 月 30 日前上报上一年度实际成本。对十年以上回收期的机房项目，电价假设不能只按当期零售价外推，要做敏感性测算。
| 电力事项 | 2026 年口径 | 对机房项目的影响 |
|---|---|---|
| 并网 DPPA 门槛 | 机组≥10MW、用户接入 22kV 以上 | 决定能否走直购电 |
| 最小购电量 | 参照月均 20 万 kWh（工贸部可调） | 影响负荷承诺与违约条款 |
| 屋顶光伏余电 | 上网不超实际发电量 20% | 自发自用为主，余电收益有限 |
| 节电要求 | 2026 年全国≥3%，4-7 月≥10% | 年用电≥50 万 kWh 单位须达单位产品节电≥3% |
| 零售电价调整 | 上调触发阈值 5%、下调 1% | 长期成本需做区间测算 |
选址阶段建议把三件事写进尽调清单：一是园区变电站的剩余容量与扩容计划，二是双回路或独立馈线的可得性，三是柴油发电机与储能的环评与消防条件。第三项常被漏掉——备用电源的储油罐属于危险品存放，涉及消防与环保要求，不能等到设备进场才补。
六、安全备案与落地自查
网络与信息安全是第四条线。按越南现行管理框架，信息系统须按等级划分并完成备案，涉及重要信息系统的还要落实安全防护方案与定期测评。对数据中心而言，这项义务同时落在自营系统与为客户托管的系统上，责任划分要在服务协议里写清，避免出现“客户以为你办了、你以为客户办了”的空档。
实操上建议把安全备案拆成三步：系统清单与定级、防护方案与责任人、测评与整改闭环。定级不是一次性工作，系统扩容、增加对外接口、迁移机房都可能触发重新定级。把变更触发条件写成清单，比事后追溯更省事。
最后是时序。以 2026 年的实际推进节奏看（可对照站内整理的企业境外投资备案案例），境内 ODI 备案 3 至 3.5 个月，境外主体与专项许可 2 至 4 个月，用地与建设许可 2 至 3 个月，机电安装与联调 4 至 6 个月。并行推进下 9 到 14 个月是常见区间，电力接入与土地性质最容易拖长工期，建议在签意向书前取得书面口径。
越南公司专业服务商——金兔国际
金兔国际成立于 2014 年，深耕东南亚企业服务 12 年。
累计服务 12000+ 企业，累计帮助 3500+ 中企落地越南。
在越南胡志明、河内、北宁等地设有办公室，配备越南当地执业律师与会计师团队，提供中越双语服务。
在香港设有全资持牌秘书公司——香港恒辉商务有限公司（牌照编号：TC006798）。
擅长搭建“国内企业 → 香港/新加坡公司 → 越南公司设立及建厂”三层架构。
专业提供越南公司注册、境外投资 ODI 备案、海外公司税务合规、海外公司年审全套越南落地解决方案。
构建了标准化的企业出海服务体系，为计划新设或并购越南公司的企业提供一站式解决方案，团队与资质详见香港持牌秘书公司介绍。
越南公司服务案例一：深圳智能科技＋香港控股架构＋越南主体不到 1 个月落地
客户是做智能硬件的中小型科技公司，需要在越南设立主体承接本地交付与售后。难点是团队人手少、希望快速落地，同时境内资金出境要合规，不能走个人名义的灰色路径。
| 投资路径 | 深圳 → 香港 → 越南 |
| 投资总额 | 7.5 万美元 |
| 出资构成 / 关键难点 | 香港公司控股，境内 ODI 备案与境外主体设立并行 |
| 审批结果 / 服务周期 | 不到 1 个月取得越南主体证照 |
越南公司服务案例二：安徽汽车部件企业＋越南 ODI 备案＋36 个工作日下证
客户需要先完成境内备案再落地越南主体。难点在于资金用途说明与设备采购合同的金额、节奏要逐项对齐，任何一处不一致都会被要求补正，进而拖后境外进度。
| 投资路径 | 安徽 → 越南 |
| 投资总额 | 按项目投资计划申报 |
| 出资构成 / 关键难点 | 外汇出资，资金用途与采购合同需逐项对应 |
| 审批结果 / 服务周期 | 36 个工作日取得备案证书 |
常见问题 FAQ
1. 越南数据中心必须由本地企业控股吗？
不必然。是否受限取决于业务被认定为哪一类服务：纯机房托管通常按一般经营处理，涉及互联网接入与地址分配则可能落入电信服务类别，外资持股上限按服务类别与越南所加入条约分别确定，需在核经营范围时逐项确认。
2. 数据中心项目需要做环评吗？
视规模与选址。按第 08/2022/ND-CP 号议定附录 II 的判定维度，项目按规模产能、用地面积、污染物产生量与选址敏感度分四组；大型独立选址机房、含备用发电与储油设施的项目通常需要，园区内租赁现成厂房的项目多数只需环境登记。
3. 数据能不能直接存到境外机房？
可以，但要走程序。按第 91/2025/QH15 号《个人数据保护法》与配套议定，跨境传输须编制跨境传输影响评估文件并留存备查，主管机关为公安部。此外《数据法》对特定数据类型另有境内存储要求，需按数据分类逐类判断。
4. DPPA 直购电适合数据中心吗？
适合高负荷且负荷曲线稳定的项目。按第 57/2025/ND-CP 号议定，并网模式要求机组容量不低于 10MW、用户接入 22kV 以上并参与竞争性电力批发市场，同时有最小购电量门槛。中小规模机房更适合先谈园区批量购电协议。
5. 从决策到机房投运通常要多久？
以 2026 年实际推进节奏看，境内 ODI 备案 3 至 3.5 个月，主体与专项许可 2 至 4 个月，用地与建设许可 2 至 3 个月，机电安装联调 4 至 6 个月。并行推进下 9 到 14 个月是常见区间，电力接入是最容易拖长的环节。
6. 网络信息安全备案是自营系统才需要吗？
不是。自营系统与受托托管的客户系统都可能需要按等级划分并备案，重要系统还要落实防护方案与定期测评。责任边界应在服务协议中写明，避免双方都以为对方在办。
