服务商被收购后的数据风险：核心技术秘密暴露
服务商被收购了——这六个字，业主通常是从新闻里看到的。收购方可能是竞争对手，可能是跨界资本，可能是海外公司。服务商换了老板，合同还在，但运行数据的看门人变了。业主的生产用电曲线、储能运行策略、电费结算数据，全部在服务商的平台上。平台控制权易主，数据跟着走。
3:4 封面图 · 1080×1440px · 点击放大
表现形式条款解剖
核心搜索词服务商被收购 数据风险 技术秘密 储能EMC 控制权变更
储光者说
“服务商被收购了”——这六个字，业主通常是从新闻里看到的。
收购方可能是竞争对手，可能是跨界资本，可能是海外公司。服务商换了老板，合同还在，但运行数据的看门人变了。业主的生产用电曲线、储能运行策略、电费结算数据，全部在服务商的平台上。平台控制权易主，数据跟着走。
合同里签的是和服务商的合作协议，没有一条写着：你们被收购时，我的数据怎么办。
问题所在
储能EMC项目的运营数据，包括业主的生产用电曲线、储能充放电策略、电费结算明细，存储在服务商的EMS云平台上。这些数据的敏感性，不只在于商业机密——生产用电曲线可以还原业主的生产节拍和产能状况，充放电策略是服务商的核心技术资产，电费结算数据直接关系双方的收益分配。
如果服务商被收购，平台的控制权随之转移给收购方。收购方的身份决定了数据的风险等级。如果收购方是竞争对手，业主的生产数据就落入了同行手中。如果收购方是海外资本，数据跨境转移的合规风险随之而来。如果收购方对储能业务不熟悉，数据的保存和使用可能被边缘化。无论哪种情形，数据控制权的变更都不在业主的掌控范围内。
合同里通常没有服务商控制权变更的条款。签约时，双方讨论的是设备、收益、运维。服务商的股权会不会变，变了之后业主的数据怎么办，这些问题从未进入谈判范围。当收购发生时，业主面对的是一个既成事实：合同对手方还是原来那家公司，但这家公司的老板换了，数据的使用者变了。合同没有赋予业主任何权利来应对这个变化。
一个具体场景
某项目运行第四年，服务商被一家跨界进入储能行业的上市公司收购。收购后，原服务商的运维团队被整合进新东家的能源板块。业主的生产用电数据、储能运行数据，全部迁移到了新东家的云平台。新东家旗下的另一家子公司，恰好是业主所在行业的竞争对手。业主对此不知情，直到一次行业会议上才发现自己的数据可能已暴露给竞争对手。
业主向服务商提出数据隔离要求。服务商回应：公司被收购后，业务整合是大股东的决策，数据迁移是技术安排，项目合同继续有效，数据安全有保障。业主查看合同，关于数据控制权变更，没有任何约定。数据风险敞口无法关闭。
如果合同约定了“服务商控制权发生变更的，应在变更后10日内书面通知业主。业主有权要求服务商在30日内完成数据隔离，确保本项目运行数据不向收购方或其他第三方披露。服务商逾期不隔离的，业主有权暂停支付运维费，直至数据隔离措施经业主确认”，控制权变更时的数据风险就有了合同抓手。
两种条款
常见写法：
合同对服务商控制权变更无约定。
替代方案：
“服务商控制权发生变更（包括股权转让、合并、被收购、实际控制人变更）的，应在变更后10日内书面通知业主，说明收购方身份及数据管理安排。业主有权要求服务商在30日内完成本项目运行数据的隔离，确保数据不向收购方或其关联方披露。服务商逾期不隔离或隔离措施不符合约定的，业主有权暂停支付运维费，并要求服务商支付不低于项目总投资额5%的违约金。业主有权在控制权变更后60日内单方终止合同，服务商应配合数据移交和资产处置。”
差异核心：常见写法对控制权变更完全沉默，数据跟着平台走，业主没有任何权利。替代方案做了三件事——控制权变更的通知义务，数据隔离的时限和标准，业主的单方退出权。核心逻辑是：合同对手方的老板换了，相当于合作伙伴换了一个人。业主至少有知情权、数据保护权和退出的选择权。十五年的合作，不能因为对方被收购就变成数据敞口。
一句话总结
服务商换了老板，数据跟着换了看门人。合同需要给业主一把换锁的钥匙。
适用性判断
三问自检：
合同里有没有服务商控制权变更的条款？ → 没有的话，服务商被收购时，业主连通知都不会收到。数据控制权的转移在业主不知情中完成。
数据隔离的技术可行性有没有讨论过？ → 没有的话，即使业主事后提出隔离要求，服务商也可以“技术上无法实现”为由拖延。合同里约定隔离时限和验收标准，才能落地。
控制权变更时，业主有没有退出权？ → 没有的话，即使收购方是业主的竞争对手，业主也只能继续履行合同。数据风险持续存在，无法关闭。
谈判参考话术
对方说“公司股权变化不影响合同履行，数据安全我们会负责，不需要写进合同”：
“股权变化确实不影响合同的法律效力。但数据控制权跟着平台走，平台跟着股权走。我们建议在合同里约定：控制权变更后10日内通知，30日内完成数据隔离，业主有权在60日内选择退出。这些条款不限制你们的融资和股权安排，只是让业主在合作伙伴换老板时，有知情权和数据保护的手段。数据是业主的生产信息，业主对数据的控制权，不能因为你们的股权变化就被稀释。”
如果对方继续说：“数据隔离在技术上很难操作，平台是统一的，没办法为单个项目隔离。”
“技术上是可以实现的——独立数据库、独立访问权限、独立存储空间，这些都是成熟的方案。如果你们的平台架构确实不支持，可以在合同里约定一个过渡方案：控制权变更后，将本项目数据导出并交由双方认可的第三方托管。业主关心的不是你们的平台怎么管，而是业主的数据不被收购方拿到。技术方案可以谈，但数据保护的原则不能退。如果数据隔离都做不到，那业主对合作安全性需要重新评估。”
关联合同条款
- No.001：服务商运营主体与资产主体分离——签约主体的结构问题
- No.015：服务商的项目转让权——控制权变更的另一种形式
- No.021：数据资产的默认归属——数据权属的底层约定
- No.085：运营数据的审计机制——数据可核查的制度保障
- No.141：运行数据的合同归属——数据移交在退出阶段的权利
- No.191：服务商母公司战略放弃——控制权变更的极端情形