💡 律咖编者按：
本文由律咖网社群读者 Tielongbao 投稿分享。
为了方便大家阅读，律咖网编辑 JingJing（微信：lvga2015）对原文进行了细致的逻辑润色与合规性整理。希望能给正在 哈萨克斯坦 创业路上的你带来真实的参考。

我是在科斯坦奈（Kostanay）的凌晨三点，盯着电脑屏幕，第三次打开哈萨克斯坦国家数据保护局（National Data Protection Authority）官网的英文页面，才意识到——我可能被一个“委托书”问题，困住了整整两周。

不是因为不懂英语，也不是因为没找翻译。
是我太相信“别人说的流程”了。

上个月，我为分蛋器业务在科斯坦奈注册了本地公司，准备把客户数据本地化存储，满足欧盟GDPR-like的合规要求。我们小团队，就我一个人懂点数据流程，其他全是外包的。
我原以为，只要把服务器设在阿斯塔纳的云服务商那里，再签个数据处理协议（DPA），就万事大吉。

结果，本地律师说：“你们要申请隐私合规审查（Privacy Compliance Review），必须提供经公证的授权委托书（Notarized Power of Attorney），否则系统不会受理。”

我愣了。

委托书？
我公司注册时用的是电子签名，所有文件都走的哈萨克斯坦电子政务平台（eGov），连法人身份证都用的是电子版（e-ID）。
现在突然要纸质委托书？
谁规定的？哪个条款？

我翻了哈萨克斯坦《个人信息保护法》（Law on Personal Data Protection），第17条确实提到“数据控制者需确保合规流程的合法性”，但从未明确说必须提供委托书。
我问了两个本地代理，一个说“必须”，一个说“看情况”，第三个干脆说：“你要是做AI数据处理，他们现在查得特别严。”

我突然有点想笑。

我们只是卖分蛋器的，不是OpenAI。
客户数据最多是姓名、电话、收货地址——连支付记录都外包给Alipay跨境通道。
可现在，哈萨克斯坦的合规审查，像一场没有说明书的拼图游戏。

为什么一个“委托书”能卡住一个小团队？

我后来在本地创业群里问了十来个做跨境的，发现这不是个案。

有人做跨境电商仓储，在阿拉木图被要求提供“公司法人亲签的授权书”才能开通本地支付接口；
有人做冷链物流，在阿克托别，被要求“委托书必须由哈萨克斯坦公证处双认证”——可法人根本没去过哈国，连签证都还在申请中。

我这才意识到：哈萨克斯坦的合规，不是靠法律条文，是靠“执行口径”在走。

你查官网，写的是“建议”；
你问律师，说的是“通常需要”；
你去政府窗口，工作人员直接甩给你一张表格：“填这个，不填不受理。”

最讽刺的是，2026年6月24日，哈萨克斯坦总统刚在布鲁塞尔签了100亿欧元的数字基建协议，和欧盟谈数据流动、AI算力合作（见 Euronews）。
可到了科斯坦奈，一个小电商想存个客户地址，还得搞“委托书”？

我突然觉得，这背后可能不是法律问题，而是信任机制的断层。

中国创业者习惯“线上闭环”：电子签名、区块链存证、远程视频公证。
哈萨克斯坦的政府系统，还在用“纸质+手印+公证处盖章”这套老逻辑——哪怕他们自己也在建AI算力中心（见 PR Newswire）。

这种割裂，比政策本身更伤人。

变量分析：什么情况下，委托书真“需要”？

我花了三天，跑遍了科斯坦奈的三家合规咨询公司，又翻了2023年以来的本地新闻，总结出三个关键变量：

  1. 数据类型
    如果你处理的是生物识别、健康、金融数据，委托书几乎是必须的。
    如果你只是收集姓名+电话+收货地址（我们这种），理论上可以走“简化流程”。但——没人告诉你怎么走。

  2. 公司结构
    如果你的公司是100%外资控股，且法人不在哈国，他们大概率会要求委托书。
    如果你有哈国本地股东（哪怕只占5%），他们可能就放你一马。

  3. 审查机构
    国家数据保护局（NDPA）和地方税务局（Kostanay Tax Office）要求完全不同。
    NDPA说“可接受电子授权”，但你去窗口提交，对方说“我们只收纸质原件”。

我后来在阿斯塔纳一个跨境交流会上，认识了一位从深圳来的IT合规顾问。
他说：“你们别纠结‘要不要’，先问‘能不能不被查’。”

这话糙，但理不糙。

我的三个真实建议（不是标准答案）

  1. 先别急着办委托书，先申请“合规预审”
    登录哈萨克斯坦国家数据保护局官网，找“Pre-Compliance Consultation”入口（链接：https://ndpa.gov.kz），提交一份简版数据处理说明（含数据类型、存储地、处理目的）。
    他们7个工作日内会回复“是否需要委托书”。
    别直接跑窗口，先发邮件。

  2. 用“电子公证”替代纸质委托书
    哈萨克斯坦已开放“e-notary”服务（eNotary.kz），支持远程视频公证。
    你只需：

    • 准备护照+公司注册证
    • 用Skype或Telegram视频连线公证员
    • 签署电子授权书（格式可向律所索取）
    • 支付约150美元
      这比寄文件回中国再公证，快两周。

  3. 别信“包过”中介，找本地律师要“书面答复”
    有个中介收我3000美元，说“包过”，结果材料被退回三次。
    后来我找了一位在科斯坦奈执业的本地律师（KazLaw Partners），问他：“法律条文哪一条写明必须委托书？”
    他回我：“没有。但实务中，90%的申请人都提交了。”
    我懂了——这不是法律问题，是流程惯性。

我的自我怀疑

我是不是太理想主义了？
我总以为，跨境创业是“产品+物流+支付”三件套，
结果现在，变成“产品+物流+支付+数据合规+委托书+公证+翻译+本地律师”七件套。

我26岁，没背景，没资本，
在文成老家，我爸妈觉得我“开网店能发财”；
在哈萨克斯坦，我才知道，合规不是成本，是入场券。

可我又想：
如果连一个卖分蛋器的，都要被一套1990年代的文书体系卡住，
那真正做AI、做云计算的中国企业，他们怎么活？

趋势判断（模糊但真实）

我看了SuperX AI和Air Liquide在哈萨克斯坦的动向——他们不是在“做生意”，是在建基础设施。
哈萨克斯坦，正在从“资源出口国”转向“数字中转站”。
欧盟在拉拢它，中国在投算力，俄罗斯在求汽油。

当一个国家开始谈AI算力中心，它不可能真的还用纸质委托书卡住小电商。
但转型需要时间。
现在，正是最混乱、最昂贵、最需要耐心的过渡期。

我每天凌晨三点还在改数据处理协议，
不是因为我爱加班，
是因为我怕哪天客户数据被查，
我的分蛋器，连同整个公司，被停掉。

FAQ：关于哈萨克斯坦隐私合规审查的三个真实问题

Q1：在科斯坦奈注册公司后，做隐私合规审查，必须提供委托书吗？

A：

  • 步骤：先登录 ndpa.gov.kz → 点击“Pre-Submission Consultation” → 填写“Data Processing Activity Form”
  • 路径：提交后等待3–7个工作日，系统会邮件回复是否需要Power of Attorney
  • 要点清单：
    ✅ 公司注册号（TIN）
    ✅ 数据存储位置（云服务商名称）
    ✅ 数据类型（仅姓名、电话、地址？）
    ✅ 法人是否在哈国常住？
    ❌ 不要提前准备委托书，除非官方明确要求

Q2：委托书能用电子版吗？

A：

  • 步骤：访问 eNotary.kz → 注册账户 → 上传护照+公司执照 → 预约视频公证
  • 路径：选择“Power of Attorney for Data Compliance”模板 → 视频签署 → 下载PDF+数字签名
  • 要点清单：
    ✅ 公证员必须是哈国认证的eNotary
    ✅ 文件必须包含“授权处理个人数据”字样
    ✅ 有效期至少12个月
    ❌ 不接受中国公证的委托书，除非经哈国使领馆双认证

Q3：如果我不做合规审查，会有什么后果？

A：

  • 步骤：目前哈萨克斯坦对中小电商暂无大规模处罚案例
  • 路径：但若发生数据泄露或客户投诉，NDPA有权：
    1. 要求停止数据处理
    2. 罚款最高为年收入的2%（约5000–20000美元）
    3. 将你列入“不合规企业名单”，影响银行开户和支付接入
  • 要点清单：
    ✅ 小企业风险低，但不是零
    ✅ 欧盟客户若要求GDPR合规，你必须有文件应对
    ✅ 建议至少保留“数据最小化”和“用户同意记录”作为防御

也许不同人会有不同答案。

有人觉得，这是“发展中国家的官僚病”；
有人觉得，这是“合规的必经之路”；
我只觉得，每一个被委托书卡住的深夜，都是跨境创业的成人礼。

如果你也在哈萨克斯坦，或者在乌兹别克、格鲁吉亚、阿塞拜疆，
经历过“明明没违法，却被流程逼到墙角”的时刻——
欢迎交流。

律咖网的跨境创业交流群，每天都有人分享“我被卡在哪了”。
没有“包过”，没有“捷径”，
但有真实的经验，和一群不装的人。

（微信：lvga2015，备注“科斯坦奈”）

📌 免责声明

请知悉：律咖网（Lvga.com）是跨境创业公开信息与内容分享平台，不提供法律、税务、会计或合规服务。
本文内容基于公开资料，并由人工编辑与 AI 工具协助整理，仅供信息参考之用，不构成任何法律、投资、移民或商业决策建议。
政策可能随时间变化，请以官方渠道与当地持牌专业人士意见为准。
如内容有需要修订之处，欢迎随时与我联系。

🔸 SuperX AI discusses Kazakhstan computing park proposal 🗞️ 来源: Investing.com – 📅 2026-06-25
🔗 阅读原文

🔸 SuperX AI Technology Discusses Proposed 1GW AI Computing Park with Kazakhstan Prime Minister to Explore Central Asia’s Digital Infrastructure Market 🗞️ 来源: PR Newswire – 📅 2026-06-25
🔗 阅读原文

🔸 Kazakhstan signs €10bn in deals with Europe as Tokayev wraps Brussels visit 🗞️ 来源: Euronews – 📅 2026-06-24
🔗 阅读原文