中资企业参与泰国5G智慧城市项目面临哪些核心合规门槛？

中资企业参与泰国5G智慧城市项目面临的核心合规门槛主要体现在外资准入限制、数据中心业务重分类风险、本地化附加条件以及数据跨境传输合规四个方面。

在外资准入限制方面，泰国《外商经营法》将在泰国注册但外国持股比例达到50%及以上的法人界定为“外国人”。根据《电信业务法》，外商被禁止经营第二类和第三类电信业务，仅可在获得NBTC颁发的第一类电信业务许可证并同时取得外商经营许可证（FBL）或外商经营证书（FBC）后经营第一类业务。中资企业若直接从事受限电信业务，将触发禁止性规定。

在数据中心业务重分类风险方面，2026年3月，NBTC正考虑将数据中心服务从第一类电信业务重新分类为第三类电信业务。若此变更于2026年底前落地，数据中心运营商将面临泰方持股不低于51%的外资多数股权限制。对于以智慧城市项目为名建设数据处理中心的中资企业，现有股权架构可能需要调整，且5G智慧城市的边缘计算节点是否落入数据中心服务范围也存在界定模糊的风险。

在本地化附加条件方面，BOI优惠政策附带本地化要求。参照泰国EV3.5政策对外资工厂泰籍员工聘用比例和本土零部件采购占比的硬性要求，5G智慧城市项目在未来BOI审批或政府项目投标中，可能面临要求使用一定比例泰国本地生产的通信设备或要求泰籍员工达到规定比例的附加条件。

在数据跨境传输合规方面，泰国《个人数据保护法》（PDPA）要求向境外传输个人数据须确保接收方具有充分的数据保护标准或获得数据主体明确同意。5G智慧城市项目中的视频监控、交通管理等场景涉及海量个人数据采集，若将数据回传中国存储或分析，可能触发PDPA限制，违规最高可处500万泰铢行政罚款。

应对上述门槛，中资企业应以可披露、可审查、本地可审计为目标设计项目结构，避免通过代持规避外资限制。建议采取中方设备供应商、泰方运营商、中资应用方的三方协同模式，建立包含法人注册文件、BOI证书、设备认证、增值税发票、软件版本记录及PDPA合规文件在内的完整可审计证据链，并以透明架构替代规避安排。