可能会有，关键在于收集了谁的信息、数据从哪里传到哪里，以及谁实际决定使用方式。

身份证件、联系人、账户和交易信息，即使来自企业客户，也可能包含个人信息。涉及中国内地个人信息出境时，需要判断《个人信息保护法》及相关规则；服务其他市场的客户，也可能受到当地隐私法律约束。取得客户同意并不一定已经满足全部要求，境外银行提出资料需求也不等于可以直接提供。创业者在选择技术和银行合作方时，应把数据安排一并纳入方案，确认哪些信息确有必要、各方承担什么责任。这样可以避免系统上线后，因数据使用方式不合规而被迫重新调整产品。