合规：出海最容易被忽略的隐形成本
做餐饮SaaS出海，大部分创始人会花90%的时间研究市场和产品，只花10%的时间思考合规。但一个合规失误可能让前面所有的投入归零——罚款、禁入市场、甚至刑事责任。
合规的四个维度
餐饮SaaS出海面临的合规挑战可以分为四个维度：
| 维度 | 内容 | 影响范围 | 风险等级 |
|---|---|---|---|
| 数据隐私 | GDPR、PDPA、个人信息保护法 | 所有市场 | 🔴 极高 |
| 餐饮监管 | 食品标签、过敏原标示、营养标签 | 欧美市场 | 🟡 中等 |
| 税务合规 | 增值税、服务费、消费税计算 | 所有市场 | 🟡 中等 |
| 劳动法规 | 排班、工时记录、最低工资 | 欧美市场 | 🟡 中等 |
数据隐私：第一优先级
GDPR（欧盟通用数据保护条例）
如果在欧盟有任何用户（即使你公司在中国香港），就必须遵守GDPR。罚款最高可达全球年营收的4%或2000万欧元。
餐饮SaaS的GDPR关键点：
- 客户订单数据：包含菜品偏好、消费记录、用餐时间——这些都属于个人数据
- 会员系统：如果收集电话/邮箱做营销，必须有明确同意机制
- 员工数据：如果用于排班/考勤，属于GDPR管辖范围
- 数据跨境传输：中国香港→欧盟的数据传输需标准合同条款(SCC)
实战建议：
- 用AWS/Azure欧盟区域服务器存储欧盟用户数据
- 实现「被遗忘权」功能（用户可要求删除所有数据）
- 数据最小化原则：只收集必要的数据，不要贪多
PDPA（新加坡/泰国/马来西亚/印尼）
东南亚各国都有自己的数据保护法，大致参照GDPR但执行力度不同：
| 国家 | 法规 | 严格度 | 罚款上限 |
|---|---|---|---|
| 新加坡 | PDPA | 高 | SGD 100万 |
| 泰国 | PDPA | 高 | 500万泰铢 |
| 马来西亚 | PDPA | 中 | RM 50万 |
| 印尼 | PDP Law | 低（执行弱） | 无明确上限 |
策略： 以新加坡PDPA为基准做合规，基本可以覆盖整个东南亚。
餐饮行业特殊法规
食品过敏原标示
如果你做的是面向消费者的点餐界面（QR点餐），在欧盟市场必须标示14种法定过敏原。美国有9种，中国有8种。
技术实现：
interface MenuItem {
name: string;
allergens: Allergen[]; // 包含花生、牛奶、麸质等
dietaryTags: string[]; // 素食、清真、无麸质
nutritionalInfo?: { // 可选营养信息
calories: number;
fat: number;
protein: number;
carbs: number;
};
}在菜单数据模型中预留过敏原字段，市场进入时填写即可，不需要大改代码。
清真认证（Halal）
在马来西亚和印尼，清真认证是必须的。POS系统需要能够：
- 标示菜品的清真状态
- 区分清真和非清真厨房（有些餐厅两者并行）
- 打印清真认证信息在收据上
税务合规：比想像中复杂
| 市场 | 税种 | 税率 | 特殊规则 |
|---|---|---|---|
| 中国香港 | 无增值税 | 0% | 最简单 |
| 新加坡 | GST | 9% | 餐饮需标示含税/不含税 |
| 泰国 | VAT | 7% | 服务费(10%)与VAT分开计算 |
| 欧盟 | VAT | 15-27% | 各国不同，外卖vs堂食税率可能不同 |
| 美国 | Sales Tax | 0-10% | 各州不同，甚至各城市不同 |
实战教训： 我们在泰国被罚过一次税务延迟申报——原因是系统中的税率是7%，但泰国政府临时将餐饮VAT从10%降至7%，我们的系统没有及时更新。从此之后，税率必须做成可动态配置的参数，不能hardcode。
实用合规框架（针对中小SaaS公司）
第一阶段：基础合规（出海前）
- 数据存储地区选择（EU用户数据存EU、SEA用户数据存SG）
- 隐私政策页面上线（中英文双语）
- Cookie同意弹窗实现
- 数据删除功能（用户请求删除帐户）
- 支付PCI DSS合规（用Stripe等平台代为处理）
第二阶段：市场进入合规（进入新市场前）
- 当地数据保护法规研究
- 当地税率配置
- 菜单合规（过敏原、清真等）
- 法律顾问审查服务条款
- 劳动法规合规（如排班模块涉及）
第三阶段：持续合规
- 年度数据保护审计
- 员工数据保护培训
- 法律法规变更追踪（尤其是税率变化）
不要自己做，找对的人
对于中小SaaS公司，养一个全职法务不现实。我们的策略是：
- 中国香港律师：处理基础条款和合同
- 当地律师：各市场找当地律所做合规审查（按项目收费，通常HK$5,000-20,000/市场）
- 合规SaaS工具：用OneTrust/Cookiebot处理cookie合规，用Avalara处理税务计算
结论
合规看起来是成本，实际上是门槛。当你的竞品因为不合规被罚款或被禁入市场时，你的合规投入就变成了竞争优势。合规做得早，比出事后补救便宜100倍。
相关文章
- 餐饮SaaS海外支付整合方案：从八达通到Stripe — 支付行业的合规框架详解（PCI DSS / PSD2 / 数据本地化）
- 餐饮SaaS出海：远程团队管理实战指南 — 跨国雇佣的劳动法、税务申报与合规实务
- 出海第一站：为什么选择东南亚 — 各国市场准入法规与牌照要求对比
阿公寄语：做餐饮SaaS好似开餐厅，厨房干净先有客。合规系你间公司嘅「厨房」——客人睇唔到，但一出事就全铺尽毁。
