2019年1月，谷歌因未履行GDPR规定义务，被法国监管机构国家信息与自由委员会（CNIL）处以5000万欧元罚款。7月8日，英国信息专员办公室ICO因数据泄露事件，对英国航空公司处以2.04亿欧元的罚款处罚。7月9日，国际知名酒店万豪集团因泄露客户信息，将面临ICO1.11欧元罚款……数据合规进程任重而道远。

中国刚刚通过和颁布的《外商投资法》是中国外商投资领域的一部地标性基本法律，必将对中国改革开放事业尤其是来华投资经商的境外投资者产生深远而重大影响。本文作者怀着促进外商投资事业发展的愿望，通过提炼和归纳该法相对于现行外资法规而言的新政策、新规范，客观分析其对于境外投资者可能具有的潜在影响。

2019年3月15日，第十三届全国人大第二次会议通过了《中华人民共和国外商投资法》（“《外商投资法》”），该法将于2020年1月1日起实施，届时《中华人民共和国外资企业法》（“《外资企业法》”）、《中华人民共和国中外合资经营企业法》（“《合资企业法》”）和《中华人民共和国中外合作经营企业法》（合称“外资三法”）将废止。《外商投资法》对外商投资事项做出了原则性或指导性的规定，但对不少理论和实践中的热点和争议问题采取了留白处理。因此，如何解读、面对该法的留白之处，对于落实其原则、促进其与其他法律配套、在实践操作层面顺利对接等，意义重大。

本文是我们推出的API Bank开放银行法律合规系列问题专题讨论之二。上一篇文章我们讨论了API Bank在金融数据合规方面需要关注的几个问题，包括银行在开展API Bank业务首先需要对金融数据进行划分以实施差异化的数据保护措施，需要全面评估第三方合作机构的数据来源、数据保护能力等以防止银行金融数据泄露风险以及目前国内关于金融数据出境的监管政策等。鉴于目前国内尚未出台API Bank相关的监管和指引文件，本文在研究分析有关国家和地区的API Bank监管政策的基础上，试图对国内未来可能出台的监管政策做一些展望，以期能为国内商业银行提供一些防范和化解API Bank法律合规风险的思路。后续我们还会就API Bank相关的其他法律合规问题推出专题讨论文章。

由于谷歌违反了欧盟《通用数据保护条例》的多项规定，2019年1月21日，法国国家信息与自由委员会（CNIL）向其开出了五千万欧元的罚单。这是迄今为止根据《通用数据保护条例》开出的最大罚单。

越南近年来发展步伐不断加快，开放程度也日渐加深，随着FDI的驱动、人口红利的释放，以及扩张政策的刺激，越南经济仍有进一步加速发展 的空间，但一系列风险也不可忽视。 了解和把握越南投资相关的法律，对国内投资者赴越投资至关重要。2018年12月，北京德恒（宁波）律师事务所跨境业务部负责人景昊前往越南调研，与越南本土律师事务所、工业园区、咨询机构等进行沟通，收集、核查了相关法律信息，并形成越南投资热点法律问题报告。报告通过问答形式展开，读者可浏览每个问答后的“简评与建议”获得快速要点指南。