TrungTamGiaoThuong.comTrung Tâm Giao Thương
Thương mại điện tử xuyên biên giới

Tuân thủ pháp lý khi bán lẻ online ra nước ngoài: sản phẩm, dữ liệu, người tiêu dùng

Bán lẻ online cho người nước ngoài kéo theo nghĩa vụ ở nước của họ: an toàn sản phẩm, người chịu trách nhiệm, bảo vệ dữ liệu, quyền người tiêu dùng, sở hữu trí tuệ.

Wide shot of a minimalist Vietnamese studio office at night, two colleagues seen from behind reviewing product samples on a long table, blank laptop displays glowing, cool blue and warm lamp contrast

Khi bán lẻ online cho người tiêu dùng ở nước khác, doanh nghiệp Việt Nam không chỉ tuân thủ luật Việt Nam mà còn phải tuân thủ một phần luật của nước người mua, vì phần lớn luật bảo vệ người tiêu dùng, an toàn sản phẩm và bảo vệ dữ liệu được thiết kế để áp dụng cho người bán nước ngoài nhắm vào thị trường đó. Năm nhóm nghĩa vụ hay gặp là: an toàn sản phẩm và người chịu trách nhiệm tại thị trường, nhãn và thông tin sản phẩm, quyền của người tiêu dùng, bảo vệ dữ liệu cá nhân, và sở hữu trí tuệ.

Xu hướng mấy năm gần đây ở các thị trường lớn là kéo người bán nước ngoài vào phạm vi quản lý thông qua hai con đường: yêu cầu có một chủ thể chịu trách nhiệm đặt tại thị trường, và giao nghĩa vụ kiểm tra cho sàn thương mại điện tử. Kết quả là sàn ngày càng yêu cầu người bán cung cấp nhiều thông tin, chứng từ hơn, và gỡ sản phẩm không đáp ứng.

Bài viết trình bày các nguyên tắc chung ở mức đủ để biết cần hỏi gì; không thay cho tư vấn pháp lý. Quy định cụ thể khác nhau theo nhóm hàng và thay đổi thường xuyên, cần kiểm nguồn chính thức của từng thị trường.

Vì sao luật nước ngoài áp dụng cho người bán ở Việt Nam

Nguyên tắc chung trong nhiều hệ thống pháp luật là luật bảo vệ người tiêu dùng gắn với nơi người tiêu dùng cư trú khi người bán hướng hoạt động tới thị trường đó. Dấu hiệu hướng hoạt động thường được xem xét gồm: giao hàng tới nước đó, hiển thị giá bằng đồng tiền nước đó, dùng ngôn ngữ của nước đó, chạy quảng cáo nhắm người dùng ở đó. Một website tiếng Việt chỉ giao trong nước khó bị coi là nhắm tới người tiêu dùng EU; một cửa hàng bằng tiếng Đức, giá bằng euro, giao tới Đức thì rõ ràng là có.

Về bảo vệ dữ liệu, Quy định chung về bảo vệ dữ liệu của EU (GDPR), áp dụng từ 25/5/2018, nêu rõ phạm vi áp dụng ngoài lãnh thổ: tổ chức không đặt tại EU nhưng xử lý dữ liệu của người ở EU khi cung cấp hàng hoá, dịch vụ cho họ vẫn thuộc phạm vi. Nhiều nước khác đã ban hành luật bảo vệ dữ liệu có cách tiếp cận tương tự.

Câu hỏi thực tế là cơ quan nước ngoài có thực thi được với doanh nghiệp ở Việt Nam không. Thực thi trực tiếp khó, nhưng thực thi gián tiếp rất hiệu quả: sàn gỡ sản phẩm, khoá tài khoản; hải quan giữ hàng; cổng thanh toán phong toả tiền; đối thủ hoặc người tiêu dùng khiếu nại qua nền tảng. Với người bán xuyên biên giới, rủi ro tuân thủ chủ yếu hiện ra dưới dạng mất kênh bán và mất tiền bị giữ, chứ không phải bản án.

An toàn sản phẩm và người chịu trách nhiệm tại thị trường

Nguyên tắc chung. Sản phẩm bán cho người tiêu dùng phải an toàn trong điều kiện sử dụng bình thường và có thể dự đoán. Nhiều nhóm hàng có thêm quy định chuyên biệt (đồ chơi, thiết bị điện, mỹ phẩm, vật liệu tiếp xúc thực phẩm) với tiêu chuẩn và dấu hợp chuẩn bắt buộc.

Ví dụ EU. Quy định An toàn Sản phẩm Chung (GPSR, Quy định (EU) 2023/988), áp dụng từ ngày 13/12/2024, yêu cầu sản phẩm tiêu dùng đưa ra thị trường EU phải có một chủ thể kinh tế đặt tại EU chịu trách nhiệm về một số nghĩa vụ an toàn, có thông tin nhận diện sản phẩm và người chịu trách nhiệm, và đặt nghĩa vụ cụ thể cho sàn thương mại điện tử. Người bán ngoài EU bán trực tiếp cho người tiêu dùng EU cần xác định ai đóng vai trò này, thường là nhà nhập khẩu, đại diện được uỷ quyền hoặc nhà cung cấp dịch vụ fulfillment.

Hồ sơ kỹ thuật và đánh giá rủi ro. Người bán nên có hồ sơ mô tả sản phẩm, vật liệu, kết quả thử nghiệm nếu có, đánh giá rủi ro, hướng dẫn sử dụng và cảnh báo. Khi sàn hoặc cơ quan quản lý yêu cầu, có sẵn hồ sơ là khác biệt giữa sản phẩm được giữ lại và bị gỡ.

Thu hồi sản phẩm. Phải có khả năng truy vết lô hàng tới người mua để thông báo khi sản phẩm có vấn đề an toàn. Lưu dữ liệu đơn hàng theo lô sản xuất là việc nhỏ nhưng thường bị bỏ qua.

Nhãn và thông tin sản phẩm

Thông tin trên nhãn và trên trang bán là nơi cơ quan quản lý và sàn kiểm tra đầu tiên. Danh mục dưới đây là những yêu cầu phổ biến ở thị trường phát triển; yêu cầu cụ thể theo nhóm hàng cần tra cứu riêng.

  • Ngôn ngữ: thông tin an toàn, hướng dẫn sử dụng, cảnh báo thường phải bằng ngôn ngữ chính thức của nước người mua. Bán vào nhiều nước EU có thể cần nhiều ngôn ngữ.
  • Nhận diện: tên sản phẩm, mã lô hoặc số sê-ri, tên và địa chỉ liên hệ của nhà sản xuất và của người chịu trách nhiệm tại thị trường nếu được yêu cầu.
  • Thành phần, chất liệu: dệt may thường phải ghi thành phần sợi theo tỷ lệ; thực phẩm ghi thành phần, chất gây dị ứng, dinh dưỡng; mỹ phẩm ghi thành phần theo danh pháp quốc tế.
  • Xuất xứ: ghi đúng nước sản xuất; một số thị trường yêu cầu ghi trên sản phẩm hoặc bao bì với một số nhóm hàng.
  • Dấu hợp chuẩn: chỉ được gắn khi sản phẩm đã đáp ứng yêu cầu và có hồ sơ chứng minh; gắn dấu khi chưa đủ điều kiện là vi phạm.
  • Thông tin trên trang bán phải khớp nhãn: mô tả online, ảnh, cảnh báo phải nhất quán với sản phẩm thật. Sai lệch dễ bị coi là thông tin gây nhầm lẫn.
  • Tuyên bố môi trường: các cụm như "thân thiện môi trường", "phân huỷ sinh học" đang bị siết ở nhiều thị trường; chỉ dùng khi có bằng chứng cụ thể và nêu rõ phạm vi.

Với sản phẩm thủ công số lượng nhỏ, yêu cầu nhãn đôi khi khiến doanh nghiệp bất ngờ vì chi phí in nhãn phụ nhiều ngôn ngữ. Có thể giải quyết bằng nhãn phụ dán thêm tại kho ở nước đến, dịch vụ mà nhiều kho fulfillment cung cấp.

Quyền người tiêu dùng và nghĩa vụ thông tin khi bán từ xa

Bán online là bán từ xa, nhiều thị trường đặt nghĩa vụ thông tin chặt hơn bán tại cửa hàng. Bảng tóm lược những nhóm nghĩa vụ phổ biến.

Nhóm nghĩa vụNội dung thường gặpCách đáp ứng trên website hoặc gian hàng
Thông tin người bánTên pháp lý, địa chỉ, cách liên hệTrang thông tin doanh nghiệp, chân trang, email xác nhận đơn
GiáGiá cuối cùng gồm thuế, phí vận chuyển và phí khác trước khi đặt hàngHiển thị đủ ở trang thanh toán, không cộng phí bất ngờ ở bước cuối
Quyền huỷ, đổi trảThời hạn, điều kiện, cách thực hiện, ai chịu cướcTrang chính sách đổi trả, liên kết ở trang sản phẩm và trang thanh toán
Bảo hành theo luậtTrách nhiệm với hàng lỗi, không phù hợp hợp đồngNêu rõ, không viết điều khoản loại trừ quyền bắt buộc
Thời gian giaoThời hạn giao dự kiếnHiển thị trung thực, cập nhật khi có chậm trễ
Đánh giá của kháchKhông được đăng đánh giá giả, phải minh bạch cách kiểm duyệt ở một số thị trườngChỉ đăng đánh giá thật, không mua đánh giá

Những thực hành gây tranh cãi như đồng hồ đếm ngược giả, "chỉ còn 2 sản phẩm" không đúng sự thật, tự động thêm sản phẩm vào giỏ, làm khó huỷ đăng ký đang bị cơ quan bảo vệ người tiêu dùng ở EU, Anh, Mỹ chú ý và xử lý. Với người bán nhỏ, rủi ro thực tế là bị sàn gỡ và mất uy tín, nhưng tốt nhất là không dùng.

Bảo vệ dữ liệu cá nhân của khách nước ngoài

Thu ít nhất có thể. Chỉ thu dữ liệu cần cho việc giao hàng, thanh toán, chăm sóc khách. Mỗi trường dữ liệu thêm vào là thêm nghĩa vụ và thêm rủi ro khi bị lộ.

Có căn cứ và thông báo rõ. Chính sách quyền riêng tư phải nói rõ thu dữ liệu gì, để làm gì, giữ bao lâu, chia sẻ cho ai (hãng vận chuyển, cổng thanh toán, công cụ quảng cáo), chuyển ra nước nào. Gửi email marketing cho khách ở EU thường cần sự đồng ý rõ ràng hoặc căn cứ hợp lệ khác theo luật.

Cookie và công cụ theo dõi. Website bán cho người dùng EU, Anh thường phải xin đồng ý trước khi đặt cookie không thiết yếu như cookie quảng cáo, phân tích. Biểu ngữ cookie chỉ có nút đồng ý mà không có nút từ chối tương đương đang bị cơ quan bảo vệ dữ liệu nhiều nước coi là không hợp lệ.

Chuyển dữ liệu ra ngoài khu vực. Dữ liệu khách EU được lưu và xử lý tại Việt Nam là chuyển dữ liệu ra ngoài EU, thuộc các quy định riêng về chuyển giao quốc tế. Với doanh nghiệp nhỏ, thực tế thường là dùng các nền tảng thương mại điện tử và công cụ có điều khoản xử lý dữ liệu chuẩn, nhưng vẫn cần biết dữ liệu nằm ở đâu.

Đồng thời tuân thủ quy định Việt Nam. Việt Nam cũng có quy định về bảo vệ dữ liệu cá nhân áp dụng cho tổ chức xử lý dữ liệu tại Việt Nam, kể cả dữ liệu của người nước ngoài. Cần kiểm văn bản hiện hành, vì khung pháp lý về dữ liệu ở Việt Nam đang được hoàn thiện nhanh.

Danh mục tuân thủ trước khi mở bán vào một thị trường

Danh mục dùng cho từng thị trường; mỗi dòng ghi người phụ trách, nguồn tra cứu và ngày kiểm.

  1. Sản phẩm có thuộc nhóm có quy định chuyên biệt không, cần chứng nhận, thử nghiệm, đăng ký gì; có cần người chịu trách nhiệm tại thị trường không, ai đảm nhận.
  2. Nhãn và hướng dẫn đã có ngôn ngữ, thông tin bắt buộc chưa; thông tin trên trang bán có khớp nhãn không.
  3. Nhãn hiệu đã tra cứu ở thị trường đích chưa, có xung đột với nhãn đã đăng ký không, có nên đăng ký (trực tiếp hoặc qua hệ thống Madrid) trước khi bán mạnh không.
  4. Thiết kế, hình ảnh, nội dung có đảm bảo quyền sử dụng thương mại không.
  5. Trang thông tin bắt buộc: thông tin doanh nghiệp, điều khoản bán hàng, chính sách đổi trả, chính sách quyền riêng tư, chính sách cookie nếu cần.
  6. Giá và thuế hiển thị đúng thông lệ, luật của thị trường; nghĩa vụ thuế tiêu dùng đã được xác định.
  7. Trách nhiệm mở rộng của nhà sản xuất về bao bì, thiết bị điện, pin, dệt may ở những nước có chế độ này (một số nước EU yêu cầu đăng ký và đóng phí cho bao bì đưa ra thị trường, kể cả người bán từ xa).
  8. Quy trình xử lý khiếu nại và thu hồi: ai nhận, trong bao lâu phản hồi, cách truy vết lô hàng.

Không cần làm hoàn hảo tất cả trước đơn đầu tiên, nhưng cần biết mình đang thiếu gì và có kế hoạch bổ sung. Rủi ro lớn nhất là không biết có nghĩa vụ, phát hiện khi sàn gỡ toàn bộ gian hàng vào giữa mùa bán.

Câu hỏi thường gặp

Doanh nghiệp nhỏ bán qua sàn có cần lo tuân thủ không, hay sàn lo hết?

Sàn xử lý một phần như thu thuế tiêu dùng ở một số thị trường và kiểm tra cơ bản, nhưng trách nhiệm về sản phẩm an toàn, nhãn đúng, không vi phạm sở hữu trí tuệ vẫn thuộc người bán. Sàn ngày càng chuyển rủi ro sang người bán bằng cách yêu cầu chứng từ và gỡ sản phẩm thiếu thông tin.

Người chịu trách nhiệm tại EU có phải là công ty con không?

Không nhất thiết. Theo quy định an toàn sản phẩm của EU, vai trò này có thể do nhà nhập khẩu, đại diện được uỷ quyền bằng văn bản, hoặc nhà cung cấp dịch vụ fulfillment đảm nhận, tuỳ trường hợp. Có các công ty cung cấp dịch vụ đại diện, cần chọn bên có năng lực thật vì họ phải xử lý khi cơ quan quản lý liên hệ.

Website bán hàng ra nước ngoài cần những trang chính sách nào?

Tối thiểu thường gồm: thông tin doanh nghiệp và liên hệ, điều khoản bán hàng, chính sách vận chuyển, chính sách đổi trả và hoàn tiền, chính sách quyền riêng tư; với người dùng EU, Anh thêm chính sách cookie và cơ chế xin đồng ý. Nội dung phải phản ánh đúng cách bạn làm, không sao chép mẫu.

Có phải đăng ký nhãn hiệu ở nước ngoài trước khi bán không?

Không bắt buộc về luật để bán, nhưng nên làm ở thị trường chính. Quyền nhãn hiệu có tính lãnh thổ, và ở thị trường theo nguyên tắc nộp đơn trước, người khác có thể đăng ký tên của bạn rồi khiếu nại bạn vi phạm. Nhiều sàn cũng chỉ cho dùng công cụ bảo vệ thương hiệu khi có nhãn đã đăng ký.

Trách nhiệm mở rộng của nhà sản xuất ảnh hưởng gì tới người bán online?

Ở những nước áp dụng, người đưa bao bì, thiết bị điện, pin hoặc một số sản phẩm khác ra thị trường phải đăng ký và đóng góp chi phí thu gom, tái chế. Một số nước EU áp dụng cả cho người bán từ xa và buộc sàn kiểm tra số đăng ký. Cần tra theo từng nước và nhóm sản phẩm.

Bị cơ quan nước ngoài hoặc sàn yêu cầu cung cấp hồ sơ an toàn thì làm gì?

Phản hồi đúng hạn, cung cấp hồ sơ kỹ thuật, kết quả thử nghiệm, thông tin nhà sản xuất và người chịu trách nhiệm tại thị trường. Nếu chưa có, tạm ngừng bán sản phẩm đó, bổ sung hồ sơ rồi mới mở lại. Im lặng hoặc trả lời chung chung thường dẫn tới gỡ sản phẩm hoặc khoá tài khoản.

Cần tư vấn cụ thể cho trường hợp của bạn?

Chúng tôi sẽ liên hệ trong vòng 24 giờ.

Đăng ký tư vấn ngay

Bài viết liên quan

Bạn cần hỗ trợ thêm?

Để lại thông tin, chúng tôi sẽ liên hệ trong 24 giờ.