6月13日，上海市网信办通报称，上海携程商务有限公司（以下简称“携程”）因未落实数据出境安全评估要求、违法出境个人信息等，依据《个人信息保护法》，上海网信办对携程处以1000万元罚款，并责令企业限期改正。
通报同时指出，涉事企业涉及网络数据安全主体责任履行不到位、安全管理防护措施缺失、后端处理数据合规能力不足、数据出境合规审计不严等多重问题。
携程在受罚后表示积极配合，正全面推进各项整改措施的落地实施。上海市网信办还称，2026年以来，其通过执法办案发现，部分民生领域互联网企业仍然存在违法违规出境个人信息的行为，将继续加大执法力度。
屡碰红线
审视此次携程数据出境受罚的深层原因，一个绕不开的关键因素是携程快速扩张的国际业务。
作为携程押注的第二增长曲线，2025年携程国际OTA（在线旅游机构）平台Trip.com整体预订量同比增长约60%，全年服务入境旅客约2000万人次。2025年财报电话会上，携程方面称国际业务对集团收入和预订量的贡献已提升至约4成。财通证券（601108.SH）研报指出，Trip.com作为携程国际收入占比提升的核心引擎，2025年四季度收入占比已提至18%。
需要指出的是，国际OTA平台的商业模式，天然带有“强个人信息+强跨境协同”的双重属性：用户实名、行程、证件、支付与设备信息高度集中；而跨境机票、境外酒店、海外供应商结算、国际客服与风控模型训练等环节，又常常需要把数据或处理结果送到境外主体、境外云或境外关联方系统。
个人信息出境本身并非禁区，问题的关键在于，企业是否完成了必要的合规识别和合规路径匹配。一旦证件信息、联系方式、订单信息、行程安排等个人信息数据类型识别不清、必要性边界模糊、境外接收方管理不足，便极易触碰监管红线。
事实上，携程此前在个人信息领域屡次触碰红线。
《浙江法制报》称，早在2021年，浙江绍兴消费者胡女士以携程采集其个人非必要信息、进行“大数据杀熟”为由诉至法院。2022年初，绍兴市中级人民法院二审终审判决携程构成欺诈，被判“退一赔三”。该案也成为国内个人信息保护领域具有标杆意义的消费者胜诉案件。
2025年4月，国家计算机病毒应急处理中心通报，携程金融App存在未经用户单独同意向第三方提供个人信息且未匿名化处理的违规行为，被列入67款违法违规App名单。违规理由中，有一项便是携程金融未经同意向第三方传输敏感信息，其嵌入的第三方SDK（如信贷评估工具）在未明确告知用户的情况下，将设备信息、通讯录等数据提供给合作方，用于信贷风控和精准营销，且未做匿名化处理。
垄断调查
较个人信息安全罚单，携程最大的不确定性是面临着悬而未决的反垄断调查。
1月14日，国家市场监督管理总局依据《反垄断法》，对携程集团涉嫌滥用市场支配地位实施垄断行为正式立案调查，聚焦“二选一”、附加不合理交易条件、大数据杀熟、高额佣金与不公平交易条件等消费者反映强烈的问题。
国证国际证券彼时研报推算，反垄断调查落地周期约为4-6个月，以携程2025年境内收入5%计算，潜在罚金中位数约为20亿元，占携程2026年经调整预计净利润约10%。即便最终罚金低于这一中位数，对携程的利润冲击仍将远远超过此次数据出境违规的1000万元罚款。
消息公布，携程股价大幅波动，两日市值蒸发约600亿港元。值得关注的是，携程近年来已多次被监管部门约谈及行政指导。
2025年8月，贵州省市场监管局集中约谈携程等5家涉旅平台企业，通报其可能存在的“二选一”、利用技术手段等干预商家定价等问题；同年9月，郑州市市场监管局约谈携程并下发《责令改正通知书》，要求限期完成调价工具优化等整改任务。2026年3月，北京市市场监管局联合多部门行政指导12家平台，指出携程自动跟价干预酒店定价等三项突出问题。
2026年端午节假期临近，6月11日，市场监管总局还会同中央网信办、国家铁路局，依法约谈携程、同程（00780.HK）、去哪儿、飞猪、美团（03690.HK）、智行火车票、高铁管家等7家第三方平台企业，主要聚焦不当宣传“候补帮抢”及付费选座业务、不当诱导用户“买长乘短/买短乘长”、不当收集和使用平台用户个人信息等不规范经营问题。监管部门要求相关企业严格遵守反不正当竞争法、消保法、电商法、个人信息保护法等，落实主体责任，全面规范火车票销售经营行为，并明确将加大执法力度，依法严肃处理。
相较潜在的20亿元罚款而言，日前落定的这笔1000万元罚款本身对携程影响较小。年报显示，2025年携程净营收624亿元，同比增长17%，住宿预订、交通票务两大核心板块收入分别高达261亿元、225亿元，同比分别增长21%、11%，核心OTA业务总预订额约1.1万亿元；归母净利润332.94亿元，同比增长95%。
截至6月15日港股收盘，携程港股微跌0.54%，报369港元/股，市值2324亿港元。
