一场数据合规与税政的博弈

最近圈子里有个挺有意思的动向——好几家做AI大模型的企业开始把训练数据脱敏后打包出售。这事乍一听有点反直觉：AI公司不卖模型卖数据？但细想之下，这其实是数据资产变现的新路径。更值得关注的是，**这类交易目前被认定为“信息技术服务”，按6%缴纳增值税**，这对企业成本结构影响不小。我接触过一家叫“智序科技”的客户，他们去年底刚完成第一笔脱敏数据集交易，税务上最初以为是“无形资产转让”，差点多交了一倍税——后来经我们梳理业务实质，才改按技术服务申报。

这件事的核心，在于**数据脱敏后是否丧失“所有权”属性**。根据财税〔2016〕36号文，技术服务的核心是“提供专业技能协助”，而非转移资产所有权。实务中，税务部门普遍认为：只要数据经过清洗、脱敏、结构化加工等实质性劳动，且买方无法还原原始信息，就符合“信息技术服务”特征。

我曾在处理某医疗AI公司业务时，遇到对方税务局质疑“数据包”是否属于软件产品（软件产品适用13%税率）。僵持了两周后，我们拿出了关键证据：脱敏过程记录了176项参数调整，且输出结果用差分隐私算法破坏了指纹特征——最终才被认可为技术服务，补缴了滞纳金但避免了税率差异。

业务实质认定是关键

从实操经验看，税务处理的核心分歧在于“脱敏”的彻底程度。有个粗略的判断标准：如果数据经过处理，原始信息无法通过技术手段还原，且买方只能得到统计分析结果或特征向量，那么倾向于技术服务。如果买方直接拿到可关联到实体的结构化数据表，哪怕脱了敏，也可能被认定为“数据售卖”。

给我印象很深的一个案例是某金融公司，他们出售的是“客户风险评分模型所需特征变量”，每份数据包含200多个维度。税务局一开始不认可，认为“特征变量本质还是个人数据”。后来我们举证：每个特征值都经过了k-匿名化处理，且对敏感字段做了随机噪声注入——最终顺利按6%计税。这说明，技术文档和数据处理日志完全能成为税法定性的支撑材料。

另外值得注意，很多AI企业容易忽略“数据来源合法性”问题。即便脱敏再干净，如果原始数据是通过爬虫或未授权收集获取的，那么后续出售可能违反《数据安全法》。我们曾在2022年遇到过一家初创公司，因为训练数据中有用户头像（哪怕打了马赛克），被认定为“非法向第三方提供个人信息”，最终被罚了28万。所以“经济实质法”和“实际受益人”这两个概念，在数据交易中同样适用——你必须厘清数据在采集、加工、销售环节中，谁是真正的控制者。

合同条款决定税率适用

很多人都忽略了一点：合同里写“数据使用权许可”还是“数据处理器服务”，直接决定税务局怎么定性。我见过最典型的失败案例是某电商公司，合同标题写的是《数据产品购买协议》，结果被认定为“货物销售”，适用13%增值税。其实他们提供的服务本质上就是定期更新脱敏后的用户消费行为分析报告，完全符合“技术服务”定义。

下面这个表格可以帮你快速判断不同合同条款下的税率差异：

实际上，从我经手的案例看，**最终税率往往由“交付物形态”而非“业务名称”决定**。比如同样卖“脱敏客户画像数据”，如果你交付给客户的是API接口（服务型交付），多数被判定为技术服务；而如果客户能下载一个.csv文件到本地，则容易被判定为“数据产品”。

合规备案不能省

别忘了，即便税务上没问题，数据交易本身也需要合规备案。根据《信息安全技术 个人信息安全规范》，涉及个人信息的数据交易必须做“去标识化”效果评估，并且保留处理日志至少5年。我帮一家短视频公司梳理过，他们每月出售的脱敏数据交易额有400多万，但一直没做安全评估。后来在税务稽查中，虽然增值税没问题，但被网信部门约谈，要求暂停业务并补办评估，损失了近一个月的窗口期。

有个比较实用的建议：**在处理数据脱敏事务时，最好同步注册“数据资产登记”**，这在部分地区（如深圳、北京）已经试点。虽然目前还非强制，但能有效证明你的数据来源合法、处理过程可追溯——这在税务稽查时往往能成为加分项。比如广东某AI企业，2023年被稽查时，因为提交了完整的数据资产登记清单和脱敏日志，税务局直接采信了“技术服务”的定性，没有展开更深入的实质审查。

成本与效益的平衡

真正决定是否走“脱敏后出售”这条路，其实是个商业决策，而不仅仅是税务问题。脱敏处理成本并不低——我见过一家公司，为了保证数据脱敏后仍能用于模型微调，光是参数调优就花了两个多月。而如果按照“信息技术服务”申报，虽然税率低，但对应的进项抵扣政策也需仔细匹配，比如你购买的服务如果属于“人力资源外包”，那进项通常不能全额抵扣。

一个具体的数字供参考：某客户只做简单的脱敏处理（例如字段替换和数值范围模糊化），单条数据成本约0.003元；而做到差分隐私级别的处理（例如加入拉普拉斯噪声），成本则蹿升至0.05元。后者处理出的数据在税务上基本不会引起争议，前者则容易存在被重新识别的风险。所以**在数据清洗阶段就做好脱敏分级**，不仅为了合规，更是为了在日后税务争议中占据主动。

澄算通见解总结

AI企业将训练数据脱敏后出售，本质上属于“知识加工服务”而非“数据交易”。税务定性时，税务机关重点审查的是数据处理的技术深度、是否具备实质性劳动投入，以及最终交付物的属性。实践中，脱敏程度、合同措辞、交付形态这三个因素共同决定了增值税是6%还是13%。建议企业在业务启动阶段，就同步梳理数据资产登记、处理日志留存与合同条款设计，避免因定性偏差而补缴滞纳金。未来，随着数据交易量爆发，税务合规只会越来越精细化，提前布局比事后补救节省的成本远不止税差本身。