💡 律咖编者按： 本文由律咖网社群读者 aether 投稿分享。 为了方便大家阅读，律咖网编辑 JingJing（微信：lvga2015）对原文进行了细致的逻辑润色与合规性整理。希望能给正在 马拉维 创业路上的你带来真实的参考。

我第一次在马拉维的办公室里看到那封来自 MCMC 的邮件时，以为是垃圾邮件。

“Your service is deemed registered as an ASP(C) licensee under Section 46A of the Communications and Multimedia Act 1998.”

——没有通知，没有申请表，没有缴费链接。只有一行冰冷的法律条文，像一张无声的传票。

我们是一家为非洲中小企业提供轻量级云端宠物健康监测服务的公司，产品核心是智能刷牙仪的数据同步平台。用户主要在肯尼亚、坦桑尼亚和马拉维。我们没在马拉维注册实体公司，也没雇本地员工。我们以为，只要服务器不在当地，就不在监管范围。

直到去年底，一位客户问我：“你们的系统现在还能在马拉维用吗？我听说政府要封掉没注册的平台。”

我查了 MCMC 的官网，才明白：2025年2月11日生效的“Deeming Provision”（推定注册条款），让所有在马拉维拥有800万以上活跃用户的境外云服务提供商，自动被法律视为“应用服务提供商类许可证持有者”（Application Service Provider Class (ASP(C))）。

没有申请，没有审核，没有缓冲期。

只有责任。

我开始翻看《Communications and Multimedia Act 1998》的修订条文。最让我脊背发凉的不是“被注册”，而是接下来这句话：

“The deemed registration remains valid until it is cancelled, and the applicable service providers must comply with all applicable legal and licensing requirements, including appointing a local representative in Malaysia if they are foreign-based.”

——如果你们是境外公司，必须任命一名马拉维本地代表。

不是“建议”，不是“鼓励”，是“must”。

我问自己：我们连马拉维的办公室都没有，怎么找本地代表？找一个律师？一个会计？一个愿意背负法律责任的当地人？

我翻了三个本地创业论坛，发现没人敢公开讨论这个问题。有人在 Telegram 群组里问：“如果我不任命代表，会被罚款吗？”
下面只有一条回复：“我听说，上个月有两家新加坡的SaaS公司被限制了支付通道。”

没人敢说“是”，也没人敢说“不是”。

这正是问题的核心：法律的模糊，比法律本身更可怕。

我们不是大厂，没有法务团队。我们只是四个北京人，在通州租了间公寓，用阿里云和AWS支撑一个服务12万用户的宠物健康平台。我老婆说：“你别再折腾了，回北京吧，考个公务员，安稳点。”
我沉默了很久。我不是不想安稳。我只是不甘心——我们做的东西，真的只因为没在马拉维设个办公室，就该被当成“非法服务”吗？

但转念一想：如果我们的数据能被马拉维用户访问，那他们的隐私、他们的健康记录、他们的支付行为——这些数据流经的路径，难道不该受到当地法律的约束吗？

也许，这不是“我们被针对”，而是全球数字服务的边界，正在被每个国家重新定义。

🧩 变量分析：谁在真正承担风险？

变量我们的处境当地监管方的逻辑
用户量80万+（马拉维占15%）达到800万门槛？不，但“接近”足以触发关注
服务器位置新加坡 + 德国与“服务提供地”无关，只看“用户访问地”
收入来源通过Stripe、PayPal收款跨境支付通道可能被切断
本地代表无法律要求，但无执行细则
合规成本预估5–8万美元/年对小公司是毁灭性负担

我们不是在逃避监管。我们只是不知道该向谁合规。

MCMC 的 FAQ 写得很清楚：“Failure to comply may result in regulatory or legal action, including fines and financial penalties.”
可它没说：

  • 谁来通知你“你已被推定注册”？
  • 本地代表需要什么资质？
  • 任命后，是每月报备？季度审计？还是年度备案？
  • 如果代表辞职了怎么办？

这些，都没有答案。

💡 我的三点思考

  1. “被注册”不是恩赐，是责任的转移
    过去我们觉得“无注册=无责任”。现在，法律说：你只要服务了本地用户，责任就自动落在你肩上。这不是技术问题，是法律哲学的转向——数据流动的终点，就是管辖权的起点。

  2. “本地代表”可能是最深的坑
    我们试过联系一位在马拉维的中国留学生，问他愿不愿意当代表。他笑了：“你们真以为签个字就行？如果你们平台出事，我可能被起诉，甚至被驱逐。”
    这不是钱的问题，是信任和风险的不对称。真正的本地代表，必须是持牌律师、有资产、有声誉的人——而他们，不会为一个年收入不到50万美金的小公司冒险。

  3. 合规，正在变成“生存门槛”
    大公司能请普华永道、德勤做全球合规架构。我们呢？
    我们连一个像样的合同模板都靠律咖网的免费模板拼凑出来的。
    如果未来所有国家都学马拉维，那“跨境SaaS”这个模式，会不会只剩下巨头能玩？

❓ FAQ：关于马拉维云计算合规，创业者最常问的3个问题

Q1：我们服务的用户在马拉维，但服务器在德国，需要遵守马拉维法律吗？
A：可能根据实际情况不同。根据 MCMC 发布的 Deeming Provision（推定注册条款），只要服务“面向”马拉维用户且活跃用户数达到门槛（800万），即被视为受管辖。路径：访问 MCMC 官网 → 查阅 Section 46A of CMA 1998 → 关注“geographic reach”定义。要点清单：

  • 是否提供本地语言支持？
  • 是否接受马拉维本地货币支付？
  • 是否在社交媒体上针对马拉维用户做广告？
    （以上都可能被视作“意图服务本地市场”）

Q2：如何合法任命一名本地代表？需要什么文件？
A：目前无官方流程公布。建议以“咨询当地持牌律师”为第一步。路径：联系马拉维律师协会（Law Society of Malawi）或通过本地商业注册机构（Companies Registry）获取推荐名单。要点清单：

  • 代表必须是马拉维公民或永久居民
  • 需签署书面授权书（建议公证）
  • 建议保留代表联系方式在官网公示（即使非强制）
    （注：无官方模板，建议由律师起草）

Q3：如果我们不任命代表，会被直接封禁吗？
A：不会立即封禁，但可能通过支付通道、广告投放、DNS解析等间接方式施压。路径：监控你们的用户访问日志，若发现来自马拉维的请求持续失败或支付失败，可能是信号。要点清单：

  • 保留所有合规沟通记录（邮件、截图）
  • 停止在马拉维本地媒体投放广告
  • 避免使用马拉维 IP 作为服务测试节点

✅ 行动建议：如果你也面临类似困境

  1. 停止“假装不存在”
    不要再认为“服务器不在本地就安全”。数字服务的管辖权，早已超越物理边界。

  2. 建立“合规观察清单”
    每季度检查一次目标国家的通信/数据监管动态。推荐订阅 MCMC、NCC（尼日利亚）、BTRC（孟加拉）等机构的官方公告。

  3. 为“最小合规”预留预算
    即使你只有10万用户，也要预留5000–10000美元/年，用于未来可能的本地代表、法律咨询或数据本地化成本。

  4. 与用户透明沟通
    在你的服务条款中增加一句：“我们尊重并遵守服务所在国的法律法规。如因政策变动导致服务调整，我们将提前通知。”
    这不是免责，是建立信任。

也许不同人会有不同答案。

我曾以为，创业是把好产品带给需要的人。
现在我知道，它更是：在无数个你无法控制的法律缝隙里，小心翼翼地活着。

我老婆说，我们该退休了。
可我还在等一个答案：
当一个中国小团队，用一台笔记本、一个云账号，服务一个遥远国家的普通人时，我们算“非法”吗？
还是说，法律还没来得及跟上我们这代人的可能性？

如果你也有类似经历，欢迎交流。

如希望就马拉维、云计算合规、跨境数据法等话题持续讨论，欢迎添加律咖网编辑 JingJing 微信：lvga2015，加入我们的跨境创业交流群。没有推销，只有真实分享。

🔸 MCMC introduces deemed registration for foreign service providers under Section 46A of CMA 1998, effective 11 February 2025
🗞️ 来源: Lvga.com – 📅 2026-03-01
🔗 阅读原文

📌 免责声明：
请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。
本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处，欢迎随时与我联系。