万领钧 Knit 中国市场部
产出 |
作者:Darren
(万领钧Knit-资深全球合规策略专家 )
|
首次发布:2026-09-15 |
最近更新:2026-09-15 |
预计阅读 16 分钟
在企业走向全球化的初期阶段,面对一个极具吸引力的新兴市场或急需招募的关键人才,许多出海企业的决策层(创始人、海外业务负责人、HRD)常常会产生一个看似极度务实且敏捷的念头:“我们在当地还没注册子公司,设立实体流程繁琐、银行开户耗时数月,能不能先不办实体,直接签一份远程合同或咨询协议,让外国员工先在自己家里办公?”在商业逻辑上,这一安排既压缩了前期的固定资产投入(CAPEX),又实现了业务的极速启动。
然而,在跨国司法管辖与国际税法的底层逻辑中,这一“权宜之计”构成了企业出海极高危的合规盲区。
国家主权对劳动的管辖权严格遵循“物理属地主义”,无论企业的注册地在何处,只要员工在某国领土上持续提供劳务,该国的强制性劳动法典即刻产生穿透管辖;更为严峻的是,员工在自己家里客厅或书房敲代码、谈客户的行为,随时可能将母公司拖入东道国税务局的稽查网络,触发企业所得税维度的常设机构(Permanent Establishment, PE) ,导致母公司的部分全球商业利润面临被东道国强行核定征税并计征巨额罚息;与此同时,员工日常访问总部服务器、处理海外客户个人信息的行为,极易触犯如欧盟《通用数据保护条例》(GDPR)等严苛的数据跨境传输红线。厘清“无实体居家办公”背后的底层法理陷阱,建立合规的隔离防线,是企业保障海外资产安全与业务稳健推进的必修课。
摘要 劳务关系的属地绝对强制性: 劳动法不以合同形式为准。员工在其本国居家办公,东道国政府将其视为在本土就业。企业若未在当地开具纳税识别号与社保对公账户并足额代扣代缴,离岸直接电汇固定款项会被依法认定为“恶意欠缴公法税费”与“虚假自雇”,面临高额追溯滞纳金。家庭办公室与销售缔约的“税务双杀”: 若企业为员工报销宽带与设备且该家庭工位具备排他支配性,易构成固定场所 PE;若该员工从事业务拓展并习惯性代表母公司磋商商业条款,直接构成代理人 PE。一旦 PE 成立,母公司的商业利润将被要求并表并在当地缴纳高达 20% 至 30% 的企业所得税。数据主权红线与物理隔离机制: 员工从海外家庭网络调取服务器内部数据的行为属于“数据跨境提供”。缺乏符合当地法律标准的标准合同条款(SCCs)或安全评估,直接触发数据合规违规。通过持牌 EOR 机构建立法定雇主防线,配合严格的商业授权剥离与终端安全管理,是消除此类风险的标准架构。企业在海外没实体,能不能先让外国员工在家办公?2026海外无实体用工合规指南 一、 维度一:属地劳动法强制管辖与“离岸假自雇”追缴雷区 很多出海企业管理层存在误解:“我们是一家中国公司,员工是美国人、德国人或越南人,我们双方在合同里约定受中国法或香港法管辖,用美金电汇到他的个人账户,员工自己承诺自理税费,这样我们是不是就免责了?”
在国际劳动私法与各国行政执法实践中,这一设想被推翻:
1. 习惯履约地法(Lex Loci Laboris )与有利原则的绝对优先权 国际私法普遍确立了“劳动者通常提供劳务所在地法律的强行法绝对优先”准则(例如欧盟《罗马条例 I》第 8 条)。
私下约定的自始无效: 无论劳资双方在合同中写明适用哪国法律,其法律选择绝对不得剥夺员工在其日常物理工作所在国的强制性公法保护 。如果员工在德国法兰克福的家里办公,德国《解雇保护法》(KSchG)、每日最高工时法典(ArbZG)、强制补充医疗保障就是绝对的底线;如果员工在加州的家里办公,加州关于加班工时(超过 8 小时付 1.5 倍)及项目化工资单的规范必须强制执行。任何低于东道国标准的约定,当地劳资法庭直接判定为无效条款。2. 事实优先原则(Primacy of Facts)对离岸外包的穿透打击 为了图省事,企业往往让外国居家员工签署一份《B2B 顾问协议》或《独立承包商协议(1099/Freelancer)》,每月凭发票电汇固定服务费。
从属性认定的致命陷阱: 各国监管部门(如英国 HMRC、西班牙 ITSS、美国 DOL)在界定用工性质时,完全不看合同标题写的是不是“顾问”,而是穿透至日常履约事实:该远程员工是否必须按照企业的排班考勤作息? 是否使用企业分配的官方邮箱后缀(如 @company.com)和内部通讯软件? 该人员是否仅为出海企业一家工作(收入依赖度超 75%-80%)且受制于全职排他性约定? 毁灭性的追补乘数: 一旦被东道国认定为“虚假自雇(Misclassification)”,东道国税务局与社保局将对出海母公司发起跨境追偿:责令企业全额补缴自合作首日起算的全部雇主侧社会保险(通常占薪资 20% 至 45% 不等)、全额垫付本应扣除的个人所得税 ,并按日加收高额滞纳金,叠加最高达漏税本金 100% 的惩罚性行政罚金。二、 维度二:企业所得税常设机构(PE) 风险——家庭办公室与代理人穿透 让外国员工居家办公,表面上是 HR 的用工事项,其背后最具破坏性的隐性炸弹在于:它直接击穿了企业的法人面纱,触发了国际税法下的常设机构(Permanent Establishment, PE)风险。
依据《经合组织税收协定范本》(OECD Model Tax Convention)第 5 条以及中国与各国签署的双边避免双重征税协定(DTA),员工居家办公引发企业所得税常设机构主要由两大诱因触发:
【外国员工居家办公触发常设机构 (PE) 的两大诱因对比表】
诱因类别 核心触发事实与判定要素 税务机关审查核心标准 潜在商业与财税裁决后果 诱因一:固定营业场所常设机构 (Fixed Place PE) 1. 员工在当地家庭办公室长期履职;2. 企业报销家庭宽带、工位房租并实际控制该物理工位;3. 企业未在当地为员工提供任何备选的商业办公场所。 支配权测试(Disposal Test): 该私人家庭工位是否在事实上已处于出海企业的长期支配与实质支配之下。裁定常设机构成立! 东道国税局强行核定母公司商业利润并并表,要求按 20% 至 30% 补缴属地企业所得税,并加收复利滞纳金。诱因二:依附代理人常设机构 (DAPE) 1. 员工(如销售、BD、国家经理)在当地频繁代表母公司开展商务活动;2. 实质性主导商业谈判、确定产品最终折扣与付款账期;3. 代表母公司促使或签署具备法律约束力的订单。 BEPS 第 7 项行动计划穿透: 不局限于最终签字人,穿透审查该员工是否在合同缔结过程中发挥了决定性实质主导作用。启动转移定价深度稽查! 强行将归属于该国业务线的全球商业利润切割并课税,击穿跨国业务的净利润模型。
1. 家庭办公室固定营业场所(Home Office PE)的认定 许多企业以为只要不在当地租办公室就绝对没有“固定营业场所”。但在国际税务稽查实务中(尤其在德国、挪威、瑞典、奥地利等欧洲国家):
支配权测试(Disposal Test): 如果外国远程员工的家庭办公室是其开展企业业务的唯一地点,且企业在事实上要求员工必须在该家庭工位提供服务、未向其提供任何本地备选的商业办公场所;或者企业长期为员工报销家庭宽带、办公家具及工位租金补贴,东道国税务机关有权主张:该家庭办公空间已在事实上处于出海企业的可支配与控制之下(At the disposal of the enterprise) ,从而将其判定为外国母公司在当地设立的“固定营业场所常设机构”。2. 销售岗位的依附代理人常设机构(Dependent Agent PE - DAPE) 如果企业雇佣的外国居家员工是一名业务拓展总监(BD)、销售经理或国家经理:
BEPS 第 7 项行动计划穿透: 依据最新的国际反避税规则,判断依附代理人已不仅看“最终签字盖章由谁执行”。如果该居家销售人员在当地频繁代表母公司与客户接触、主导核心商业谈判、实质性确定最终产品折扣与付款账期,且海外母公司对这些商务条件通常不做实质性修改便予以批准,东道国税局会依法直接认定其为母公司的依附代理人(DAPE) 。并表课税的灾难性后果: 一旦 PE 成立,东道国税务机关将要求出海母公司在当地设立正式的纳税账户,启动转移定价(Transfer Pricing)稽查,强行将归属于该国市场业务线的部分全球商业利润并入当地税制,补缴 20% 至 30% 不等的属地企业所得税,并按日计收复利滞纳金 ,彻底击穿跨国业务的利润模型。三、 维度三:国际数据跨境传输与隐私主权红线 除了劳工法与税法的双重夹击,让外国员工居家办公还直接触碰了第三道高压线——数据主权与合规出境 。
在远程办公场景下,外国员工必须通过公共互联网访问企业部署在境内或云端的内部系统(包含客户管理系统 CRM、企业代码库、财务数据或协同办公软件):
【外国员工居家办公涉及的核心数据法网矩阵】
规制司法管辖区 核心法定规制框架 远程居家办公常见违规行为 潜在法律与商业后果 欧洲联盟 (EU) 欧盟通用数据保护条例 (GDPR) 欧盟员工在个人电脑上处理欧洲客户个人信息,并将日志与数据回传至未通过合规评估的国内母公司服务器。 构成非法跨境数据传输;最高面临 2000 万欧元或全球营业额 4% 的顶格罚款。 中国 (Mainland China) 《数据安全法》《个人信息保护法》(PIPL) 国内母公司向境外员工开放含有境内关键用户信息或技术底层的核心数据库,未做安全评估或申报。 触犯数据出境安全评估或个人信息保护认证红线;面临监管约谈、整改及系统关停风险。 美国及其他法域 加州 CPRA、各州数据隐私法案 员工使用缺乏安全防护的家庭民用网络处理敏感业务数据,导致客户财务与身份信息遭黑客窃取。 承担巨额民事侵权赔偿,触发集体诉讼并丧失国际商业信誉。
数据最小化与终端安全失控: 居家办公状态下,企业极难对外国员工个人的私有电脑、民用路由器进行符合国际合规标准的终端安全控制(Endpoint Security)。一旦出现数据泄露,或者员工离职时将核心源代码、客户名单本地备份且拒绝交还,缺乏属地正规雇佣文书与司法管辖权支撑的企业,维权成本极高且极易陷入被动。四、 无实体海外雇佣风险排查与场景决策 SOP 为了协助出海企业客观评估当前在海外的“无实体用工与居家办公”状态是否已经踩踏红线,管理层可依托以下标准化矩阵实施分级排查:
【出海企业“无实体雇工与居家办公”风险排查矩阵】
业务全流程节点 典型高危盲区 (Red Flags) 属地执法部门审查重点 (税局/劳工局/数据保护局) 建议的标准化响应操作 (SOP) 1. 合同性质与用工形态 境外母公司直接与海外个人签署全职顾问合同,按月结算固定美金服务费。 履约事实是否构成了事实上的劳动雇佣从属性 (Subordination)?是否存在假自雇? 终止个人离岸直雇模式。 对长期排他性全职岗位,强制通过正规属地劳动关系承接,坚决剔除伪外包。2. 商业销售与签约权限 远程销售代表在对外名片上印制“Country Head”,并在当地直接代表母公司敲定产品价格与签署订单。 员工是否构成了具有商业缔约实质的依附代理人常设机构 (DAPE)? 推行商业签约权物理剥离。 合同明文界定该远程岗位仅具备市场联络属性;所有商业主合同最终定价、折扣审批与盖章权严格收口海外总部。3. 家庭工位支配与报销 长期为员工大额报销固定的家庭工位租金,且明确限制其只能在该单一家庭物理地址履职。 企业是否对员工家庭办公空间构成了事实上的排他性控制 (Fixed Place PE)? 规范津贴与弹性办公文书。 避免定向报销固定工位租金;在规章中明确其属于纯弹性自由办公模式,消除物理场所常设机构依据。4. 税费代扣代缴闭环 沿用国际贸易打款思维,由国内对公账户向外国员工私人卡全额汇发薪资,未在当地报税。 雇员在当地履职所取得的受雇收入,是否依法在东道国履行了源泉预扣 (PAYE/PIT) 与雇主社保? 建立属地完税打款闭环。 依托正规用工基础设施,按月精确执行 Gross-to-Net 算薪精算,足额解缴当地公法税保并留存完税凭单。5. 敏感系统与数据跨境 允许外国居家员工使用未经加密的个人电脑,直接越级远程登录总部的核心数据服务器。 境外人员远程访问境内服务器,是否符合 PIPL 及当地 GDPR 关于数据跨境流动的法律合规标准? 部署安全终端与合规协议。 签署标准数据保护协议(SCCs);限制系统访问权限,推行虚拟桌面(VDI)等无本地留存的访问机制。
五、 风险隔离防线:依托名义雇主 EOR 构建合规闭环 面对全球错综离散的成文劳动法典、动辄穿透至母公司全球商业利润的企业所得税常设机构(PE)风险,以及极度严苛的国际数据合规体系,出海企业若在没有设立海外独立子公司的情况下,盲目让外国员工在家办公,无异于在火山口上开展业务。
针对“既要在海外目标市场实现轻资产、敏捷试错,又必须彻底规避法人设立沉没成本与连带法律追责”的跨国企业,最稳健的商业决策是将复杂的海外属地法定雇佣、社保税务扣缴及用工关系整体委托给具备跨国直营资质的名义雇主(Employer of Record, EOR)承接:
在 EOR 模式下,出海企业无需耗资数万美元、耗费数月时间在海外目标国注册重资产的法人实体:
合规直营主体承接法定劳动关系: 接入专业 EOR 服务商在目标国当地已设立并持牌的合规直营商业实体(Owned Entity)。由 EOR 机构作为法律意义上的“法定雇主(Statutory Employer)”,直接出具完全符合属地成文劳动法典的正规双语劳动合同。彻底根除假自雇与偷逃税风险: EOR 机构在属地全权承担员工的税务识别号(TIN)登记、精确执行符合当地累进阶梯的 Gross-to-Net 算薪精算、足额代扣代缴个人所得税(PIT / PAYE),并以企业资金全额承担高额的雇主侧法定社保(Employer Burden,如美国 FICA、英国 NICs、德国社保等)。在属地政府(劳工局、税局、社保局)眼中,这是一笔 100% 阳光合规的正规属地化直接雇佣,彻底消除了假自雇的行政追缴雷区。物理隔离常设机构(PE)与司法冲击: 所有的劳动合同签署、工伤保险投保、带薪假追踪以及离职解聘程序,均由 EOR 属地实体在当地闭环执行。即便未来因人员绩效不达标产生劳资争议,法定应诉主体为 EOR 实体,将直接诉讼冲击彻底阻断在出海母公司之外;同时,专业团队会协助出海企业在劳动文书中推行“商业签约权物理剥离”,切断 DAPE 成立的法理依据,阻断企业所得税穿透。万领钧Knit People来自加拿大,深耕全球薪酬领域11年,依托成熟的薪酬管理经验和合规专家团队,为全球客户提供专业的一站式薪酬服务。至今已与4,000多家全球客户合作,每年处理薪资超过40亿。万领钧Knit持有政府认证MSB牌照,为企业提供安全合规的货币服务。核心业务涵盖名义雇主(EOR)、专业雇主(PEO)、全球薪酬(Payroll)、名义承包商(COR),同时提供全球猎头、主体注册、税务合规、福利管理、工作签证等增值服务,为企业出海提供一站式解决方案。
企业在海外无实体雇工与居家办公核心实操问答 Q1: 我们在海外没有注册公司,直接和外国候选人签一份远程劳动合同,这样在当地合法吗? A: 属于非法用工,该合同在东道国法律体系下存在重大合规缺陷。 劳动法的管辖权遵循“工作物理属地原则”。外国员工在其本国领土上提供劳务,必须受到其所在国劳动法典的管辖与保护。由于您的企业在当地没有合法的法人实体,您无法在当地税务局开立雇主税号,亦无法在当地社保局建立公对公账户并缴纳法定社保。直接由境外母公司与个人直签,会被东道国政府直接判定为“未经登记的非法雇佣”与“偷逃源泉税费”,企业面临全额补缴及高额行政惩罚。 Q2: 如果让外国员工以“独立承包商(Contractor)”身份在家里办公,每月打美金咨询费,能规避风险吗? A: 无法完全规避,极易被税局认定为高危的“假自雇错分类(Misclassification)”。 在欧美及亚太各国的司法实践中,判定用工属性遵循“事实优先原则”。如果该员工每天全职为您工作、遵守您的考勤排班、使用您分配的系统工具,且收入基本完全依赖于您的企业,当地税务局与劳工法庭会直接推翻纸面上的商业协议,认定其在实质上构成了“正式雇员”。企业将被强制要求自掏腰包补齐历年欠缴的全部雇主社保本金、代垫个人所得税,并按日加收高额滞纳金与罚款。 Q3: 什么是“家庭办公室常设机构(Home Office PE)”?员工在自己家里办公怎么会连累母公司交税? A: 因为员工长期受控的家庭空间可能被税局认定为外国母公司在当地的“固定营业场所”。 如果出海企业在当地没有设立任何实体,而该海外远程员工长期在自己家中为母公司开展核心业务,且企业未向其提供任何备选的商业办公场所;或者企业长期为员工报销家庭网络、办公设备等固定费用,东道国税务机关(如德国、北欧等国)会主张该家庭工位已经在事实上处于出海企业的“长期控制与支配之下”,从而判定构成固定场所常设机构(PE),要求对母公司归属于当地的商业利润强行征收 20% 至 30% 的属地企业所得税。 Q4: 海外远程员工平时需要登录国内总部的系统看数据,这涉及哪些跨境数据违规风险? A: 易触犯当地严格的“跨境数据提供”合规红线,面临巨额行政处罚。 例如:如果员工位于欧盟境内,其在远程办公中处理包含欧盟公民身份信息的业务数据,并将其回传至国内母公司服务器,依据欧盟 GDPR 规范,这属于典型的数据跨国流动(Cross-border Data Transfer)。如果企业未与员工签署符合法定标准的标准合同条款(SCCs),或未建立符合国际标准的数据安全隔离,一旦发生数据泄露,企业面临最高 2000 万欧元或全球营业额 4% 的顶格罚款。 Q5: 如果我们既想在这个海外国家快速招到核心人才居家办公,又不想花几个月去注册子公司,标准合规解法是什么? A: 接入专业的名义雇主(EOR)基础设施是行业公认的标准路径。 在无自建实体的情况下,出海企业可直接接入合规持牌的 EOR 机构在目标国设立的直营实体。由 EOR 机构出任法律上的“法定雇主”,与该远程员工签署符合属地法典的正规劳动合同,全权负责算薪精算、社保扣缴及个税代扣;而出海企业作为“实际用工方”,100% 掌握日常业务指挥权与考核权。这一架构彻底消除了假自雇雷区,配合商业签约权的剥离阻断常设机构风险,帮助企业在 1 至 2 周实现团队的安全落地。 无实体出海雇佣与远程合规核心专业术语 无实体用工 (Hiring Without an Entity): 跨国商业拓展中的特定场景。指跨国企业在目标国家或地区尚未设立独立法人实体(Subsidiary)或分支机构的前提下,依法寻求通过名义雇主(EOR)等专业合规基础设施,合法合规地雇佣当地全职人才开展业务的轻资产组织模式。事实优先原则 (Primacy of Facts / Substance Over Form): 国际劳动法与司法审判普遍遵循的基本准则。指在判定用工关系性质(正式雇员 vs 独立承包商)时,劳工法庭与税务监管部门将绝对以日常履约中客观存在的实际指挥、监督与从属事实为准,而完全不以商业合同的纸面名称或双方的私下免责约定为转移。假自雇 / 伪自雇错分类 (Worker Misclassification / Bogus Self-Employment): 跨境用工中的典型违法行为。指企业将实质上具备劳动从属性、接受日常业务指挥的全职员工,错误归类并包装为独立承包商(1099 / B2B 顾问),以逃避法定雇主侧社会保险、带薪休假及解雇保护等法定义务,面临属地政府的穿透追缴与重罚。家庭办公室常设机构 (Home Office Permanent Establishment): 国际税法概念。指外国企业虽在东道国未租用正式商业办公场所,但其雇佣的远程员工长期在其私人住宅中开展企业核心业务,在满足特定支配权与控制要件时,东道国税局有权判定该家庭工位构成了外国企业在当地的“固定营业场所常设机构”,并对其全球利润穿透征税。依附代理人常设机构 (Dependent Agent PE / DAPE): 国际税收协定反避税核心概念。指外国企业的海外远程员工(尤其是销售、BD 或区域高管)在东道国频繁代表母公司进行实质性商业谈判、实质性确定合同核心条款或签署具有法律约束力的订单,导致外国母公司被东道国税局认定产生了实质性应税存在,需就归属于该业务线的营业利润缴纳属地企业所得税。数据跨境流动 (Cross-Border Data Transfer): 国际网络安全与数据主权法案管辖的法定行为。指位于特定司法管辖区(如欧盟、中国等)的个人、企业或服务器,向位于境外的实体或个人提供、传输或开放远程访问存储有个人信息或重要数据的业务网络,受到严密的安全评估、认证或标准合同条款(SCCs)规制。名义雇主 (Employer of Record - EOR): 跨国合规用工专业基础设施模式。适用于客户企业在目标国尚未设立法人实体的业务场景。由专业服务机构通过其在当地持牌设立的合规直营实体作为员工的“法定雇主”,全权负责属地劳动合同签署、Gross-to-Net 算薪精算、社保扣缴、个税代扣代缴以及离职纠纷应诉等所有法律与行政责任,而出海企业保留日常业务指挥权与知识产权所有权。免责声明: 本文涉及的企业在海外无实体状态下开展跨境远程用工、外国员工居家办公(Home Office)法律属性、事实优先原则(Primacy of Facts)、独立承包商假自雇错分类穿透追责机制、各属地公法社保与所得税源泉扣缴要件、OECD 税收协定范本第 5 条关于固定营业场所常设机构(Fixed Place PE)与依附代理人常设机构(DAPE)判定标准、欧盟《通用数据保护条例》(GDPR)及中国《个人信息保护法》(PIPL)跨境数据传输规范,均基于国际劳工公约、国际税收协定文本及各国现行公布的法律法规与司法裁判实务综合整理。鉴于各国和地区的劳动法、税法、外汇管辖及司法管辖具备显著的属地离散性与动态演变特征,且各地劳工法庭、税务监察机关在审理个案时享有独立的穿透裁量权,本文旨在提供宏观商业决策与跨国用工架构治理的客观合规参考,不构成针对特定企业实体设立、远程劳动合同起草、涉税争议应对或个案数据安全评估的独立法律、税务、会计或网络安全专业意见。在确立具体的跨境远程用工方案或向海外个人划拨服务款项前,敬请联系专业全球合规顾问或目标国当地持牌执业律师与国际税务师进行具体评估。