上海携程商务有限公司因未落实数据出境安全评估要求，非法向境外传输个人信息，于6月13日被上海市网信办处罚1000万元人民币，并被责令限期整改 [1, 2, 3]。此次罚款折合约189.8万新加坡元或4700万新台币 [1, 2, 3]，依据《个人信息保护法》实施。
上海市网信办表示，今年针对本地互联网企业的数据网络安全责任、后台数据合规及数据出境合规审计相继开展执法行动。部分面向消费者的互联网企业仍存在个人数据出境违规现象，执法力度将持续加强 [1, 2, 3]。
携程在接到处罚后，积极配合整改工作，落实相关措施以符合法律要求 [1, 2, 3]。截至目前，携程在2025年实现营业收入332.94亿元人民币，据称日均利润超过9000万元 [2]。携程占据中国在线旅游市场超过70%的份额，但近年来因涉及消费者权益及商业行为屡受监管关注 [3]。
值得一提的是，2025年9月携程与柬埔寨国家旅游局签署营销合作协议，引发公众对个人信息保护及数据外泄可能性的质疑。携程对此澄清表示，该合作仅限营销层面，不涉及数据交换或隐私泄露 [2, 3]。
此外，自2026年1月起，中国国家市场监督管理总局对携程启动反垄断调查，怀疑其滥用市场支配地位。截至目前调查结果尚未公布 [1, 2, 3]。
上海网信办的处罚公告要求携程于规定期限内完成整改，相关措施将接受后续监督检查。
