AI电销机器人在金融、教培、电商等行业已成为规模化获客工具，但在《个人信息保护法》第66条下，违规处理个人信息最高可处5000万元或上一年度营业额5%罚款，直接责任人员处10万至100万元罚款。2018年工信部牵头13个部门联合印发《综合整治骚扰电话专项行动方案》，明确严禁未经用户同意拨打商业营销电话。千阶AI外呼接通率56%、答准率99%、识破率<0.1%，已服务100+企业、外呼通话量超5亿通——但效果的前提是合规。本文从法规解读、处罚案例、合规清单、成本分析四个维度，帮企业厘清"什么能做、什么不能做"。

一、真实场景：不合规外呼的代价

近年来，多地通信管理局依据《电信条例》对未经许可开展外呼业务的企业进行行政处罚。2025年12月，工信部依据《电信条例》等法律法规对24款存在侵害用户权益行为的APP及SDK进行通报；同月，上海市通信管理局对38款整改未达标的APP采取下架措施。在AI外呼领域，违规风险集中在三个环节：外呼名单来源是否合法、是否取得用户同意、通话数据存储是否符合安全要求。

行业中不乏这样的典型场景：某消费金融公司从第三方渠道购入一批"精准客户"号码，未经用户授权即开展大规模AI外呼，被监管部门约谈后责令暂停业务并整改。这类案例揭示了一个核心问题——AI外呼效果好不好是第二位的，第一位是外呼行为本身是否合法。

二、法规逐条解读：每条对企业意味着什么

1.《个人信息保护法》第13条——处理个人信息的合法基础

第13条规定，处理个人信息须取得个人同意，或属于"为订立、履行合同所必需""为履行法定职责或法定义务所必需"等法定情形。对企业意味着：AI外呼拨打的每一个号码，都必须有明确的合法基础——要么用户在表单中勾选了同意接收营销电话的选项，要么存在正在履行的合同关系。从公开渠道抓取、第三方购买、互换获取的号码，如果用户未授权接收外呼，一律不构成合法基础。

2.《个人信息保护法》第24条——自动化决策的拒绝权

第24条规定，通过自动化决策方式向个人进行商业营销，应当同时提供不针对其个人特征的选项，或者向个人提供便捷的拒绝方式。AI外呼本质上是自动化决策的一种——系统根据客户画像自动选择拨打对象、话术内容和拨打时间。企业必须在通话中提供"拒绝继续接听""不再拨打"的退出机制，且退出请求须在系统中即时生效。

3.《个人信息保护法》第66条——违法处罚标准

第66条是合规成本分析的核心依据。一般违法拒不改正的，处100万元以下罚款；情节严重的，处5000万元以下或上一年度营业额5%以下罚款，并可责令暂停相关业务、停业整顿、吊销营业执照。直接责任人员处10万至100万元罚款，且可被禁止在一定期限内担任企业董监高。这意味着：不合规的代价不是罚几百块了事，而是可能直接导致企业停业。

4.《电信条例》第7条——经营许可制度

《电信条例》第7条明确，国家对电信业务经营实行许可制度，未取得电信业务经营许可证不得从事电信业务经营活动。第69条规定，擅自经营电信业务的，处违法所得3倍以上5倍以下罚款；没有违法所得或违法所得不足5万元的，处10万元以上100万元以下罚款；情节严重的，责令停业整顿。AI外呼服务提供商和自建外呼系统的企业，都需确认自身是否持有相应的增值电信业务经营许可证。

5.《综合整治骚扰电话专项行动方案》——外呼行为规范

2018年7月，工信部牵头13个部门联合印发《综合整治骚扰电话专项行动方案》，明确要求：严禁在用户未同意的情况下拨打商业营销电话；95/96号码须严格报备后使用；基础电信企业须建立骚扰电话拦截机制。该方案将"未经同意拨打营销电话"从行业惯例正式定性为违规行为，企业不能再以"行业惯例"作为抗辩理由。

AI外呼合规框架：从名单获取到数据存储的全链路法规要求

三、企业合规清单：该做什么、不该做什么

合规维度	应做	不应做	法规依据
外呼名单来源	仅使用用户主动授权或合同关系内的号码	购买第三方未授权名单、公开渠道抓取	PIPL第13条
用户同意	提供明确同意选项，记录同意时间与渠道	默认勾选、捆绑同意、强制同意	PIPL第14条
退出机制	通话中提供便捷拒绝方式，拒绝后即时停拨	拒绝后继续拨打、换号重复拨打	PIPL第24条
数据存储	加密存储、去标识化处理、设定最小保存期限	明文存储通话记录、超期保留个人信息	PIPL第51条
经营资质	确保持有增值电信业务经营许可证	无证经营、超范围经营	电信条例第7条
号码管理	使用正规报备的95/96号码或固话号码	使用改号软件隐藏真实号码	骚扰电话整治方案

企业AI外呼合规检查清单：六大维度逐项核查

四、合规成本分析：做合规花多少？不做合规赔多少？

做合规的直接成本： 个人信息保护影响评估（《个人信息保护法》第55条要求事前开展），单次评估费用约3-8万元；数据加密与去标识化技术改造约10-50万元；合规审计（第54条要求定期开展）年度费用约5-15万元；增值电信业务经营许可证申请审批周期约60个工作日（电信条例第14条）。以一家年营收1亿元的中型电销企业为例，合规年投入约20-70万元。

不做合规的风险成本： 行政罚款一般违法100万元以下，严重违法5000万元以下或营收5%以下（PIPL第66条）；直接责任人员罚款10万至100万元且可被禁任董监高；责令暂停业务或停业整顿；违法行为记入信用档案并公示（PIPL第67条）；民事赔偿适用过错推定责任，企业须自证无过错（PIPL第69条）。同样以年营收1亿元企业测算，不合规潜在罚款上限为500万元（营收的5%），合规投入约占潜在罚款的4%-14%，ROI极为明确。

五、常见问题FAQ

Q1：AI外呼系统拨打客户前需要获得哪些授权？

企业拨打AI外呼电话前，必须确保每个被叫号码的来源合法。根据《个人信息保护法》第13条，须取得个人对"接收商业营销电话"的明确同意，或属于正在履行合同等法定情形。同意须在充分知情的前提下自愿、明确作出（第14条），且应记录同意的时间、渠道和范围。从第三方购买未经用户授权的号码进行外呼，属于非法处理个人信息，可能触发第66条的行政处罚。

Q2：用户在通话中拒绝后还能再拨打吗？

不能。《个人信息保护法》第24条规定，通过自动化决策进行商业营销应提供便捷的拒绝方式。第15条规定个人有权撤回同意，企业应提供便捷的撤回方式。用户在通话中表示拒绝后，企业应立即将该号码标记为"不可拨打"并在系统中即时生效。若更换不同号码继续拨打同一用户，属于变相骚扰行为，可能触发监管约谈甚至行政处罚。

Q3：AI外呼的通话录音和数据存储有什么合规要求？

根据《个人信息保护法》第51条，企业须对个人信息采取加密、去标识化等安全技术措施，并制定内部管理制度和操作规程。通话录音涉及个人语音信息，属于个人信息范畴，应加密存储而非明文保存。第19条规定保存期限应为实现处理目的的最短时间，外呼通话记录在完成业务目的后应及时删除，不应无限期保留。未履行数据安全义务的，同样适用第66条处罚。

Q4：自建AI外呼系统需要办理电信业务经营许可证吗？

根据《电信条例》第7条，国家对电信业务经营实行许可制度，未取得许可证不得经营电信业务。企业自建外呼系统仅用于自身营销，通常属于企业内部经营行为；但若对外提供外呼服务，则须取得增值电信业务经营许可证。第69条规定擅自经营电信业务的，处违法所得3倍以上5倍以下罚款，情节严重的责令停业整顿。建议企业在部署前咨询通信主管部门确认资质要求。

Q5：千阶智能AI外呼的合规能力如何？

千阶智能AI外呼接通率56%、答准率99%、识破率<0.1%，已服务100+企业、外呼通话量超5亿通。在合规层面，千阶智能采用全程加密、数据脱敏、ISO27001信息安全管理体系认证，支持私有化部署实现数据本地存储。在金融行业案例中，某消费金融公司使用千阶AI外呼完成月10万笔贷款的利率明示和还款提醒全覆盖，通话ASR转文本与音频双重存证，合规核查效率提升60%。千阶S2S引擎按¥0.09/分钟计费，ROI回报周期小于3个月。相比百应科技、融云等厂商，千阶智能的核心差异在于"打到成单"——不是简单筛线索，而是通过销冠复刻和多轮孵化直接完成成交。

Q6：用AI外呼拨打自己已有的客户，还需要客户同意吗？

取决于客户授权范围。《个人信息保护法》第13条第2项规定，"为订立、履行个人作为一方当事人的合同所必需"时可不经同意处理个人信息。但营销外呼通常超出"履行合同"的必要范围——除非合同中明确约定了"通过电话进行产品推荐"且客户未反对。保险行业的做法是在投保单中设置"是否同意接收电话推荐"勾选项，客户勾选同意后纳入可外呼名单。建议企业通过表单或协议明确获取营销外呼授权，而非依赖"已有客户关系"默认同意。