Không dựng trạm trung chuyển bán lại API mô hình nước ngoài giá rẻ: chưa có án, nhưng bạn có thể gặp rủi ro về dữ liệu, hợp đồng, thuế và tiền khách trả trước.

Đẩy dữ liệu người dùng Việt Nam ra nước ngoài để chạy mô hình thì phải lập hồ sơ đánh giá tác động và gửi trong 60 ngày kể từ lần chuyển đầu tiên; vi phạm bị phạt tới 5% doanh thu năm trước. Việt Nam chưa có án công bố nào về việc bán lại API.

Chi phí

Không mất tiền để không làm. Nếu vẫn làm, bạn cần vốn mua tài khoản và thuê máy chủ nước ngoài, cộng một khoản dự phòng để trả lại tiền cho người dùng khi nhà cung cấp khoá hàng loạt. Khó ở chỗ doanh thu đến trước, còn hoá đơn và hồ sơ dữ liệu thì đến sau.

Lợi ích

Dịch vụ trung chuyển API phải xem kỹ hợp đồng nhà cung cấp, dữ liệu khách hàng và việc chuyển dữ liệu ra nước ngoài. Giá rẻ hơn không bù được rủi ro khi dữ liệu hoặc quyền truy cập bị lạm dụng.

Pháp luật Việt Nam

Điều 20 khoản 1 Luật Bảo vệ dữ liệu cá nhân liệt kê ba trường hợp chuyển dữ liệu cá nhân xuyên biên giới, trong đó có trường hợp cơ quan, tổ chức, cá nhân tại Việt Nam dùng nền tảng ở ngoài lãnh thổ để xử lý dữ liệu cá nhân thu thập tại Việt Nam, đúng với cách một trạm gọi API nước ngoài hoạt động. Khoản 2 buộc lập hồ sơ đánh giá tác động chuyển dữ liệu cá nhân xuyên biên giới và gửi 01 bản chính cho cơ quan chuyên trách bảo vệ dữ liệu cá nhân trong thời gian 60 ngày kể từ ngày đầu tiên chuyển dữ liệu. Khoản 5 cho cơ quan đó quyền yêu cầu ngừng chuyển dữ liệu khi phát hiện dữ liệu được chuyển để dùng vào hoạt động có thể gây tổn hại đến quốc phòng, an ninh quốc gia. Điều 8 khoản 4 đặt mức phạt tiền tối đa với tổ chức vi phạm quy định chuyển dữ liệu cá nhân xuyên biên giới là 5% doanh thu của năm trước liền kề, khoản 3 đặt mức phạt với hành vi mua, bán dữ liệu cá nhân là 10 lần khoản thu có được từ hành vi vi phạm. Ba chỗ còn lại không có điều khoản riêng nhưng là rủi ro thật: hợp đồng với nhà cung cấp mô hình thường cấm bán lại hoặc chuyển nhượng quyền truy cập, nên tài khoản bị khoá là chuyện của điều khoản chứ không phải của luật Việt Nam; doanh thu phát sinh tại Việt Nam vẫn phải kê khai và xuất hoá đơn; và tiền khách trả trước nằm trong tài khoản của bạn, nên khi nhà cung cấp khoá thì người phải trả lại là bạn.

Ghi chú

Vì sao mức C: không có điều khoản nào mang tên "bán lại API", và không có bản án nào ở Việt Nam về đúng mô hình này được công bố; phần dữ liệu thì có điều khoản trực tiếp, còn phần hợp đồng, thuế và tiền khách trả trước là suy ra từ nguyên tắc, nên để C thay vì nâng lên cho đẹp. Ba cái bẫy hay gặp. Một: mua tài khoản trả trước bằng thẻ nước ngoài rồi bán lại theo token; rủi ro đầu tiên là vi phạm điều khoản của nhà cung cấp, và bạn phải chịu hậu quả chứ không phải họ. Hai: ghi trên trang là "chúng tôi không lưu dữ liệu" nhưng vẫn chuyển nguyên câu hỏi của người dùng sang máy chủ nước ngoài mà không có hồ sơ đánh giá tác động; dòng giới thiệu đó không miễn nghĩa vụ lập hồ sơ, và thiếu hồ sơ vẫn là vi phạm dù có lưu dữ liệu hay không. Ba: thu tiền qua tài khoản cá nhân, không xuất hoá đơn, không đối soát dòng tiền; phần thuế và phần tiền khách trả trước là chỗ bị hỏi trước khi ai nói tới mô hình. Mục này không có nghĩa là gọi API nước ngoài là trái luật: một công ty có hồ sơ đánh giá tác động, có hợp đồng đúng, xuất hoá đơn đầy đủ thì làm được, chỉ là biên lợi nhuận mỏng hơn nhiều so với mô hình bán lại không hồ sơ.

Bản dịch sát bản gốc (Trung Quốc) để đối chiếu

Chi phí

Không tốn tiền. Cái giá là bỏ một nghề tay trái dễ vào, doanh thu trông cũng được. Thật muốn làm nền tảng tổng hợp mô hình thì đi đường đàng hoàng: xin giấy phép kinh doanh, kết nối mô hình có uỷ quyền chính thức; tốn không ít cả tiền lẫn thời gian

Nói đơn giản

Trạm trung chuyển AI là trang web bán lại giá rẻ API của các mô hình lớn nước ngoài. Một chủ trạm ở Thượng Hải tự kể đã vì việc này mà bị tạm giữ hình sự 37 ngày, giờ đang tại ngoại chờ xét xử, chắc chắn sẽ bị kết án, đã nộp lại tiền và tài sản thu lợi. Bộ An ninh Quốc gia (Trung Quốc) cũng từng ra cảnh báo, nói một số trạm trung chuyển không có tư cách vận hành, có trạm còn tự ý chuyển dữ liệu người dùng ra nước ngoài.

Lợi ích

Tháng 6/2026, Bộ An ninh Quốc gia (Trung Quốc) ra cảnh báo rủi ro. Cảnh báo nói trạm trung chuyển AI là lớp proxy kẹp giữa người dùng và dịch vụ chính thức của hãng mô hình. Một số trạm không có tư cách vận hành. Có trạm chưa có tư cách hợp pháp để đưa dữ liệu ra nước ngoài, cũng chưa qua quy trình đánh giá an ninh theo luật, đã chuyển dữ liệu người dùng nhập vào sang máy chủ ở nước ngoài. Có trạm còn giúp người dùng lách các hạn chế về truy cập mạng, uỷ quyền chính thức và truyền dữ liệu xuyên biên giới. Tháng 6/2026, tuần báo "Tân văn Trung Quốc" đưa tin một vụ. Tháng 5/2026, một chủ trạm trung chuyển ở Thượng Hải đăng thông báo đóng cửa trên một cộng đồng kỹ thuật. Anh ta nói mình bị công an Thượng Hải tạm giữ hình sự 37 ngày vì lấy trái phép API mô hình lớn, hiện đang tại ngoại chờ xét xử. Anh ta nói "sau này chắc chắn sẽ bị kết án", đã nộp lại tiền và tài sản thu lợi, còn phải nộp tiền phạt. Bài báo nói các trạm kiểu này đăng ký hoặc mua hàng loạt tài khoản thuê bao mô hình lớn nước ngoài, dựng máy chủ ở nước ngoài làm bàn đạp, rồi bán lại giá rẻ cho người dùng trong nước (toàn Trung Quốc / Thượng Hải)

Mức bằng chứng

C

Ghi chú

Vụ này chỉ có báo chí đưa tin và lời tự kể của người trong cuộc, không có bản án, cũng không có thông báo của công an, xử theo tội danh nào không có thông tin chính thức. Tội danh và mức án cụ thể lan truyền trên mạng là từ bài viết của luật sư, sách này không dẫn. Vì vậy không thể nói "làm trạm trung chuyển chắc chắn phạm tội", chỉ có thể nói đã có người vì việc này mà bị tạm giữ hình sự. Làm nền tảng tổng hợp mô hình đàng hoàng mà có thu phí thì phải xin giấy phép kinh doanh, xem chương 26 mục 2 (website thu phí phải có giấy phép). Cung cấp dịch vụ AI tạo sinh cho công chúng phải đăng ký, xem mục 17 của chương này (đánh giá an toàn AI tạo sinh). Chuyển dữ liệu người dùng ra nước ngoài có điều kiện theo luật, xem chương 26 mục 10 (đưa thông tin người dùng ra nước ngoài). Người dùng trạm trung chuyển có rủi ro riêng, xem chương 14 mục 10 (trạm trung chuyển AI). Người được lợi là chính bạn.

Phần này lấy từ bản luonglb/song-dang-tien.

Nguồn · 1

1. Luật Bảo vệ dữ liệu cá nhân 91/2025/QH15, Công báo 971+972 ngày 24/7/2025 (Điều 8 khoản 3 và 4, Điều 20 khoản 1, 2 và 5) — congbao.chinhphu.vn/van-ban/luat-so-91-2025-q… . Tra ngày 3/11/2026.