中国企业出海越南：新版投资法负面清单瘦身落地、PDPL数据保护执法加码与电子发票全量强制推行的合规实务要点

越南正在经历一场深刻的营商环境变革。2026年以来，新版《投资法》、《个人数据保护法》（PDPL）处罚框架以及电子发票全国强制推行三条监管主线同步收紧，对正在或计划出海越南的中国企业提出了前所未有的合规要求。本文围绕这三大领域，梳理最新政策要点与实务应对方向。

一、新版《投资法》：负面清单瘦身，先设企后取证

修订版《投资法》于2026年3月1日生效，其中有条件经营行业条款自2026年7月1日起适用。此次修订的核心变化在于大幅缩小投资审批范围：仅国防、机场、港口、电信、出版等少数敏感行业仍需事前取得"投资主张批准"，其余行业一律实行"先办公司、后补执照"，外资落地速度显著加快。

同时，新法直接取消了38类有条件经营行业的特定许可证，另有20个行业缩小适用范围。监管逻辑从"运营前需获许可"转向"合规即可运营，检查时证明合规"。但需注意，项目在建设或运营期出现投资规模、技术路线、股权结构等重大变化时，仍须依法向有关部门报告或重新备案，否则"先建后报"将面临处罚。

二、PDPL数据保护：处罚框架正式落地，执法力度空前

越南《个人数据保护法》（Law No.91/2025/QH15，简称PDPL）于2026年1月1日正式生效，取代了此前第13/2023/ND-CP号法令。2026年8月19日，越南政府颁布第330/2026/NĐ-CP号法令并立即生效，为PDPL建立了完整的行政处罚框架，无过渡期。

第330号法令引入了梯次化处罚机制。一般违规情形下，组织最高可处30亿越南盾罚款；非法买卖个人信息的，罚款可达违法所得的10倍。尤为值得关注的是跨境传输违规：违规组织最高可处上一年度越南营收的5%或30亿越南盾（取较高值）。对于涉及100万以上数据主体的严重违规，罚款倍数最高可达5倍。此外，公安部作为牵头执法部门，拥有调取DPIA档案、叫停跨境传输、暂停业务6至12个月乃至没收相关设备等权力。

实践中，已有中国企业因收集消费者个人数据后直接用于广告推送而未给予选择权，被越南国家竞争委员会处以2.9亿越南盾罚款。该案虽依据《消费者权益保护法》处罚，但事由与PDPL高度关联，表明个人信息领域的执法已从"观望"转入"实操"阶段。

三、电子发票：全国强制推行，税企数据联网

根据越南财政部相关法令，所有在越经营企业须完成电子发票系统注册并开具带有税务验证码的电子发票。2026年7月1日生效的新《税收征管法》及配套法令进一步将纳税人范围扩展至在越南从事商业活动的境外组织和个人，以及在电子商务平台和数字平台开展业务的境外主体。

电子发票系统与税务、海关、银行数据已实现联网共享，税务机关可对企业进项发票、销项发票、银行流水和海关报关单进行交叉比对。数据不匹配即触发稽查，企业负责人在严重情况下可能面临限制出境甚至刑事责任。电子发票数据须在越南境内存储至少10年。

此外，经营户增值税与个税免税门槛已于2026年1月1日由5亿越盾提升至10亿越盾/年，对小微经营者有所减负，但大中型外资企业的合规要求不降反升。

四、实务应对建议

第一，投资准入环节应充分利用"先设企后取证"机制加速落地，但对重大变更事项不可掉以轻心，须建立内部变更报备流程。第二，数据合规方面，企业应尽快完成PDPL合规差距评估，重点核查用户同意机制是否满足"自愿、明确、具体且可验证"标准，跨境数据传输是否已完成DPIA备案，并建立数据泄露应急响应预案。第三，税务合规方面，确保ERP系统与电子发票服务商API对接，杜绝个人账户收款和两套账操作，定期开展税务健康检查。第四，原产地管理方面，计划依托越南出口欧美的企业须确保本地增值率达到35%至40%以上，规范留存原料报关单、生产台账等凭证，避免"洗产地"风险。

越南的监管升级意味着过去"重速度、轻合规"的粗放模式已不可持续。中国企业唯有主动适应新规，建立全链条合规体系，才能在越南市场行稳致远。