Perché la compliance societaria in Cina è diversa
La compliance societaria in Cina si distingue da quella di molti altri ordinamenti sotto tre profili strutturali: l’ampiezza delle autorità che possono intervenire direttamente sull’attività di una singola impresa a investimento estero, la rapidità con cui evolvono le regole applicabili e la distanza che può esistere tra il testo della norma e le modalità con cui essa viene concretamente applicata.
Dal punto di vista regolamentare, una FIE operativa si confronta normalmente con più autorità in parallelo. L’AMR supervisiona la condotta di mercato, la registrazione societaria e la compliance antitrust ai sensi dell’Anti-Monopoly Law. Il MOFCOM e le sue articolazioni locali gestiscono gli adempimenti relativi agli investimenti esteri nell’ambito della Negative List, nella versione 2024 in vigore dal 1° novembre 2024. La CAC vigila sugli obblighi in materia di dati ai sensi della CSL, della DSL e della PIPL. L’amministrazione fiscale rientra nella competenza della State Taxation Administration; i profili valutari sono gestiti da SAFE; mentre i regolatori settoriali — come la NMPA per i prodotti medicali, le autorità finanziarie per le attività finanziarie regolamentate e il MIIT per le telecomunicazioni — aggiungono ulteriori livelli di autorizzazione e reporting. In un sistema di questo tipo, la compliance regolamentare consiste nel mantenere coerenti tutti questi piani contemporaneamente.
Anche il ritmo dell’evoluzione normativa è rilevante. La nuova Legge sulle Società, in vigore dal 1° luglio 2024, ha introdotto per le società a responsabilità limitata l’obbligo di versare integralmente il capitale sociale entro cinque anni. Le disposizioni transitorie del Consiglio di Stato prevedono per le FIE esistenti un termine fino al 30 giugno 2027 per l’adeguamento dello statuto e fino al 30 giugno 2032 per il completamento dei conferimenti. Le disposizioni della CAC del marzo 2024 sui flussi transfrontalieri di dati hanno innalzato le soglie per gli adempimenti relativi all’esportazione dei dati, mentre le nuove misure sulla certificazione per il trasferimento transfrontaliero di informazioni personali, efficaci dal 1° gennaio 2026, hanno introdotto un terzo percorso di compliance accanto alla valutazione di sicurezza e al contratto standard.
Sul piano dell’enforcement, la norma scritta e la norma concretamente applicata non coincidono sempre. Programmi di compliance costruiti su una lettura puramente letterale della normativa, senza una reale comprensione di come l’autorità competente la applica nella pratica, possono portare allo stesso tempo a eccessi e lacune: risorse investite su aspetti che il regolatore non considera prioritari e, al contrario, omissioni su profili che emergono durante le ispezioni. Servizi di compliance in Cina realmente efficaci richiedono quindi visibilità locale sia sulla regola sia sulla relativa applicazione.
Quadro regolamentare e valutazione dei rischi
La valutazione del rischio regolamentare per una FIE in Cina parte dall’individuazione delle autorità competenti rispetto alle specifiche attività svolte dalla società. Una WFOE commerciale che vende beni di consumo sarà normalmente soggetta all’AMR per registrazione, condotta di mercato e pubblicità, alla State Taxation Administration, all’autorità doganale e, qualora l’attività e-commerce superi le soglie rilevanti, alla CAC ai sensi della PIPL. Una FIE manifatturiera aggiunge a questo quadro le autorità ambientali facenti capo al Ministry of Ecology and Environment, la supervisione in materia di sicurezza sul lavoro e, per i prodotti regolamentati, le licenze settoriali, tra cui NMPA, NEA e altri regolatori a seconda del settore.
La fase di risk assessment trasforma questa mappatura in uno strumento operativo. Ogni regime applicabile viene confrontato con le attività effettivamente svolte dalla società, l’oggetto sociale registrato e le licenze possedute, le priorità di enforcement del regolatore nel settore di riferimento e le conseguenze concrete della non conformità, che possono andare da sanzioni amministrative e ordini di rettifica fino alla sospensione delle licenze e all’inserimento in registri creditizi o reputazionali che limitano le future operazioni. Il risultato è un elenco di priorità effettivamente gestibile dall’impresa, non una checklist generica di compliance.
Compliance legale e regolamentare
Per una FIE operativa in Cina, la compliance legale consiste nel mantenere quotidianamente la società in regola sotto il profilo della registrazione, dei depositi, dei rapporti di lavoro e della fiscalità. Ciascun ambito segue il proprio ciclo, coinvolge la propria autorità competente e richiede una specifica documentazione a supporto.
- Compliance relativa alla registrazione societaria e alle licenze — L’oggetto sociale della FIE deve corrispondere alle attività effettivamente svolte. L’espansione verso nuove linee di business richiede normalmente una modifica dell’oggetto sociale presso l’AMR prima dell’avvio delle relative attività. Le modifiche riguardanti capitale sociale, legale rappresentante, amministratori o sede registrata devono essere depositate tramite il sistema di registrazione delle imprese. Ai sensi della Legge sulle Società del 2024, il capitale sociale deve ora essere integralmente conferito entro cinque anni dalla costituzione, con un periodo transitorio per le FIE esistenti fino al 30 giugno 2027 per l’adeguamento dello statuto.
- Depositi annuali e audit di compliance — Le FIE presentano una relazione annuale tramite il sistema di pubblicità delle informazioni creditizie delle imprese, una dichiarazione annuale di riconciliazione fiscale presso la State Taxation Administration e, a seconda delle dimensioni e del settore, ulteriori comunicazioni ai sensi del regime di reporting annuale previsto dalla Foreign Investment Law. Un audit periodico di compliance su licenze, contratti e documentazione HR rappresenta lo strumento pratico per intercettare eventuali scostamenti prima che emergano nel corso di un’ispezione.
- Compliance in materia di lavoro — La Labor Contract Law, la Social Insurance Law e le relative norme attuative locali disciplinano i rapporti di lavoro. Contratti scritti, contributi previdenziali e al fondo abitativo, gestione dell’orario di lavoro e rispetto del salario minimo locale costituiscono gli elementi ricorrenti di compliance. Gli accordi relativi a somministrazione di lavoro, patti di non concorrenza e obblighi di riservatezza sono invece soggetti a specifici limiti di legge.
- Compliance fiscale e contributiva — Le dichiarazioni relative all’imposta sul reddito delle società, all’IVA, alle ritenute sull’imposta sul reddito individuale e ai contributi previdenziali seguono cicli mensili, trimestrali e annuali. La compliance fiscale è strettamente connessa alla disciplina della fatturazione — il sistema dei fapiao — e alla coerenza tra gli accordi contrattuali e la relativa qualificazione fiscale.
Compliance in materia di dati e cybersecurity
Il regime cinese di compliance in materia di dati si fonda su tre normative che operano in parallelo: la Cybersecurity Law (“CSL”), la Data Security Law (“DSL”) e la Personal Information Protection Law (“PIPL”). Ciascuna disciplina un diverso profilo: sicurezza delle reti e infrastrutture critiche ai sensi della CSL, classificazione dei dati e obblighi di sicurezza ai sensi della DSL, trattamento delle informazioni personali ai sensi della PIPL. Una singola attività operativa, come la gestione dei dati dei clienti tramite un sistema cloud, può quindi coinvolgere tutte e tre le normative allo stesso tempo.
Per le imprese a investimento estero, il lavoro pratico di compliance comprende normalmente informative privacy e consensi separati ai sensi della PIPL, classificazione dei dati e misure di sicurezza ai sensi della DSL, inventario interno dei dati e valutazioni di impatto sulla protezione delle informazioni personali, note come PIPIA, prima di attività di trattamento ad alto rischio. Quando le informazioni personali vengono trasferite al di fuori della Cina continentale, è necessario adottare un meccanismo di trasferimento transfrontaliero.
Le disposizioni della CAC del marzo 2024 sui flussi transfrontalieri di dati hanno consolidato tre percorsi disponibili: valutazione di sicurezza da parte della CAC, contratto standard per il trasferimento transfrontaliero di informazioni personali e certificazione. Le disposizioni del 2024 hanno innalzato le soglie quantitative che determinano l’applicazione di ciascun percorso, distinguendo tra informazioni personali non sensibili, informazioni personali sensibili e dati importanti. Le misure sulla certificazione per il trasferimento transfrontaliero di informazioni personali, efficaci dal 1° gennaio 2026, hanno reso la certificazione una terza opzione pienamente operativa.
A tali obblighi si aggiungono poi i profili settoriali e quelli relativi ai dati importanti. Gli operatori di infrastrutture informatiche critiche sono soggetti a ulteriori obblighi di procurement e localizzazione ai sensi della CSL; le società che trattano “dati importanti”, come definiti dai cataloghi settoriali, devono rispettare specifiche restrizioni sui trasferimenti. Nella pratica, la compliance legale e regolamentare in materia di dati richiede una revisione continuativa di regole ancora in fase di progressiva integrazione da parte delle autorità.
Corporate governance e reporting
La corporate governance delle imprese a investimento estero in Cina è ora disciplinata dalla nuova Company Law, che ha sostituito il precedente regime specifico delle FIE previsto nell’ambito delle disposizioni transitorie della Foreign Investment Law. Le FIE esistenti sono state chiamate ad adeguare i propri documenti di governance societaria, inclusi statuti, struttura del consiglio di amministrazione e regole relative alle assemblee dei soci.
- Composizione e poteri del consiglio — Le società a responsabilità limitata sono normalmente governate da un’assemblea dei soci e da un consiglio di amministrazione o, per le società di dimensioni più ridotte, da un amministratore esecutivo unico. Le società quotate e determinati settori sono soggetti a ulteriori requisiti relativi al consiglio di sorveglianza o al comitato di audit. Il legale rappresentante è registrato presso l’AMR e può essere esposto personalmente rispetto alla posizione regolamentare della società.
- Reporting annuale e disclosure — Le FIE presentano una relazione annuale tramite il sistema di pubblicità delle informazioni creditizie delle imprese, accessibile ai regolatori e alle controparti. Le modifiche rilevanti — capitale sociale, trasferimenti di partecipazioni, amministratori e senior officer, sede registrata — richiedono il deposito entro i termini previsti dalla legge. La compliance in materia di corporate governance richiede inoltre coordinamento con la governance della società controllante: delibere societarie, operazioni infragruppo e distribuzioni di dividendi producono ciascuna conseguenze in Cina sotto il profilo dei depositi e della fiscalità.
Gestione continuativa della compliance
La gestione della compliance per una FIE in Cina è, per sua natura, un’attività di monitoraggio continuativo e non un adempimento una tantum. Tre flussi di lavoro procedono in parallelo: monitoraggio delle modifiche normative, gestione del calendario di compliance e preparazione alle interazioni con le autorità, siano esse programmate o improvvise.
- Monitoraggio delle modifiche normative — Tra AMR, CAC, State Taxation Administration, regolatori settoriali e attuazioni locali delle norme nazionali, il ritmo del cambiamento è elevato. La revisione della Legge sulle Società nel 2024, le disposizioni CAC del marzo 2024 sui trasferimenti transfrontalieri di dati, la Negative List 2024 e le misure del 2026 sulla certificazione dei trasferimenti transfrontalieri hanno imposto alle FIE esistenti di riesaminare il proprio assetto. Il meccanismo che consente di intercettare la modifica successiva è un processo strutturato, non l’affidamento alla memoria dei singoli.
- Calendario di compliance e scadenze — Dichiarazioni fiscali mensili, reporting trimestrali, relazioni annuali, audit statutari e rinnovi di licenze seguono scadenze diverse. Un calendario consolidato, con responsabili individuati per ciascun adempimento, rappresenta la difesa pratica contro una delle criticità più comuni: il mancato rispetto di una scadenza che nessuno stava monitorando.
- Ispezioni e rapporti con i regolatori — Visite delle autorità, ispezioni in loco e richieste di informazioni dovrebbero essere gestite attraverso un protocollo interno definito: chi interagisce con l’autorità, quali documenti vengono prodotti e quali informazioni vengono verbalizzate. Una preparazione adeguata può fare la differenza tra una visita di routine e un rilievo con conseguenze successive.
Il nostro ruolo come studio legale specializzato in compliance societaria in Cina
In qualità di studio legale specializzato in compliance regolamentare con una presenza stabile in Cina, affianchiamo i clienti a investimento estero durante l’intero ciclo di vita della compliance: dalla fase iniziale di costituzione e impostazione, alla gestione continuativa, fino ai momenti più delicati in cui emerge una criticità. I nostri avvocati abilitati nella RPC con sede a Shanghai gestiscono le interazioni con i regolatori locali, mentre il nostro network europeo e asiatico — presente in Italia, Hong Kong, India, Vietnam ed Emirati Arabi Uniti — segue il coordinamento con il gruppo e con la giurisdizione di origine, profilo imprescindibile in qualsiasi programma di compliance transfrontaliero.
I nostri servizi di compliance in Cina sono strutturati secondo un modello integrato: consulenza legale, fiscale, HR e corporate nell’ambito di un unico incarico, affinché una singola questione di compliance non debba essere trasferita tra diversi consulenti prima di ricevere una risposta. I framework di compliance sono costruiti sulla realtà operativa effettiva della società, non su un modello generico di FIE, e vengono rivisti man mano che la normativa e la società stessa evolvono.
Individuare il giusto avvocato specializzato in corporate compliance per un progetto Cina significa, nella pratica, distinguere tra un programma di compliance che opera stabilmente sullo sfondo e uno che richiede interventi d’urgenza ogni volta che un’autorità avvia un controllo. Per la maggior parte dei clienti, ciò significa essere assistiti — dall’analisi iniziale delle lacune, attraverso il monitoraggio continuativo, fino alle interlocuzioni con le autorità in sede ispettiva — da un unico studio, con maggiore continuità e coerenza lungo tutto il percorso.
