处理地点在境外，不当然排除我国法律
九龙坡用户使用境外网络服务，被持续分析消费、位置等信息，对方称服务器在国外所以与中国个人信息法律无关。这种说法需要对照个人信息保护法第三条，不能只按服务器地址下结论。
该条规定，在境外处理境内自然人个人信息，为向境内自然人提供产品服务，或者分析评估境内自然人行为等情形，也适用本法。应核实际面向谁提供服务、分析谁的行为以及处理范围，而非只看网站使用何种语言或域名后缀。
不是所有国外网站都自动进入同一场景
个人从境内偶然访问某外国公开页面，与经营者实际面向境内自然人提供服务或进行分析，事实可能不同。注册、运营说明、营销对象、功能、数据采集和实际使用记录都可帮助核查。
也不能仅因消费者自己点击同意境外条款，就当然消除我国法的相应适用。真正是否符合第三条，应基于事实和法律判断，不能由服务商在隐私政策中自行声明我只守某国法律就全部决定。
符合条件的境外处理者有境内机构或代表义务
第五十三条要求相应境外处理者在境内设立专门机构或者指定代表，负责处理个人信息保护相关事务，并依法报送名称或姓名及联系方式。网络数据安全管理条例第二十六条进一步明确相应报送至所在地设区市级网信部门并由其通报。
这项安排解决权利沟通和监管联系，不是要求用户向任何自称代理的人付款。应核官方或企业依法提供的真实渠道；境内有客服人员，也不当然说明已经完成法定代表安排。
境内代表与谁最终承担责任要分清
个人可以通过真实渠道提出查阅、更正、删除等依法请求，服务商应按相应规定处理。设有代表不意味着原境外处理者从此免除本法义务，也不等于代表个人无条件对所有损失承担连带赔偿。
若拟主张侵权或其他责任，应分别核行为主体、法律基础、损害及程序。跨境送达、管辖和执行可能还需依法审查，不能因为存在境内联系地址，就保证所有国外服务都能马上在本地完成赔付。
用实际服务和处理证据支持请求
可保留服务页面、功能、隐私规则版本、采集权限、注册与使用、推送分析结果及答复，指出对方究竟如何面向境内用户或分析其行为。调查信息应合法，不通过侵入后台来证明违法采集。
选择接入境外App的本地企业，也应核真实数据流和相关主体，不能以供应商注册海外就宣称自身毫无义务。个人信息的境内外连接有专门适用规则；识别真实服务对象、处理目的和联系渠道，才有条件让权利请求找到相应主体，而不是停在服务器在哪里的口头争论。