2026年以来，携程陷入多事之秋。年初，国家市场监督管理总局正式对携程集团涉嫌滥用市场支配地位、实施垄断行为立案调查，直指其“二选一”经营、强制干预商家定价、变相涨佣、流量霸凌等行业乱象，引发市场巨震。

就在反垄断调查悬顶之际，近期上海市网信办再出重磅处罚，因数据出境合规违规问题，对上海携程商务有限公司依法罚款1000万元，责令限期整改。

一场未落地的反垄断调查、一张已生效的千万数据罚单，双重监管重揭开了头部互联网平台“规模扩张快、合规建设滞后”的深层短板。

此次千万罚单的核心事由是携程未落实数据出境安全评估法定要求，违规向境外传输境内用户个人信息。

上海网信办核查确认，携程存在网络数据安全主体责任悬空、安全防护措施缺失、数据出境合规审计不严等多重问题，擅自将大量用户姓名、证件信息、银行卡号、行程轨迹等敏感个人信息跨境传输，用于海外业务系统及数据分析，严重违反《个人信息保护法》《数据出境安全评估办法》相关规定。

作为民生领域重点互联网平台，携程的违规行为具有典型性，也成为网信部门整治网络数据安全乱象的典型案例。

值得关注的是，国家网信办近期刚刚公开多则数据出境合规权威答疑，进一步细化跨境数据流动的豁免边界与合规要求，而携程的违规行为恰好精准触碰监管红线。

根据最新合规规则，机票、酒店预订等跨境合同场景可豁免数据出境评估，但该豁免条款有着严格限定条件，仅适用于个人作为合同一方的跨境交易场景。网信办明确界定，境内个人预订境内酒店的相关数据，不属于豁免范畴，必须依法完成数据出境安全评估、标准合同备案或合规认证流程。

携程作为在线旅游龙头，日常运营中大量出境的境内用户订房、订票数据，均为境内消费场景数据，不符合法定豁免情形，却长期未履行任何合规申报流程，擅自跨境传输海量用户敏感信息。

同时，针对系统升级、场景迭代后的合规延续问题，网信办也明确，若数据出境范围、用途、接收方未发生核心变化无需重报评估，但携程并非流程疏漏，而是从根源上未建立合规体系。

此次数据罚单与年初的反垄断立案，看似是两大独立监管事件，实则直指携程长期发展中的两大顽疾，形成全方位合规约束。

在市场竞争层面，携程凭借OTA行业绝对龙头地位，坐拥超五成酒旅市场份额，通过资本并购、规则霸权、流量垄断，构建起闭环行业生态，强制商家“二选一”、操控定价、抬高佣金成本，挤压中小民宿、酒店生存空间，破坏行业公平竞争秩序，这也是反垄断调查的核心依据。

在数据合规层面，携程依托海量用户数据支撑全球业务布局，却忽视数据安全底线。平台掌握亿万用户出行、消费、身份敏感信息，本应承担更高的安全主体责任，却存在合规管理松散、跨境数据管控缺失等问题。不同于普通合规疏漏，携程的违规行为具有持续性、规模化特点，长期无合规背书跨境传输核心民生数据，既侵害了用户个人信息权益，也埋下国家数据安全隐患。

纵观近两年监管导向，国内互联网平台治理已从单一市场秩序整治，转向竞争规范+数据安全的双重从严监管模式。

2025年以来，网信部门持续加大民生领域网络执法力度，严厉打击数据跨境违规、侵害个人信息权益等行为；市场监管部门则聚焦平台垄断、无序扩张、行业内卷等问题，持续深化反垄断执法。携程接连遭遇监管重拳，并非个案，而是平台经济常态化合规监管的必然结果。

对于携程而言，当前处境尤为严峻。反垄断调查尚未收官，若最终被认定滥用市场支配地位，或将面临上一年度销售额1%-10%的高额罚款，行业经营模式也将迎来全面整改；此次千万数据罚单落地，意味着其数据合规体系的漏洞已被监管实锤，后续还需完成全面整改、合规体系重构，否则将面临持续监管约束。

携程的双重合规危机，为整个互联网平台行业敲响警钟。平台经济野蛮生长的时代已然落幕，规模扩张、流量垄断、规则套利的发展模式彻底行不通。无论是头部OTA平台，还是各类民生互联网企业，都必须摒弃“重盈利、轻合规”的思维，既要坚守市场公平竞争底线，杜绝垄断乱象、行业内卷，也要筑牢数据安全防线，严格落实数据跨境传输、个人信息保护等法定责任。