客户微信到底是谁的：三条已经生效的裁判规则

8 万元。260 万元。30 万元罚金加上五年六个月到一年六个月的有期徒刑。

这三个数分别来自三份公开材料，讲的都是同一件事的不同侧面：那批躺在手机里的客户，到底归谁。

这道题在很多老板那儿是靠感觉答的——「客户当然是我公司的」。感觉不错，但方向只对了一半。

一、第一条线：对员工和同行，走的是商业秘密

先看最贴近门店的那一起。

上海市高级人民法院官网 2024 年 11 月 1 日刊出过一则案例解读，案子在上海市金山区人民法院。法院的表述是：「企业的客户名册中包含众多客户名称、地址、联系方式以及交易记录等特殊信息，并不属于公开信息，并且能为企业带来竞争优势，具有商业价值，应认定为商业秘密」。结果是「判决李某立即停止侵害……并赔偿力某公司经济损失及维权合理费用共计8万元」。

这里要先说明一件事：这是法院官网的案例解读稿，当事人是化名，也没有公开案号，不是裁判文书原件。引用它的时候得带上这个前提。

真正值钱的不是那 8 万元，是这份材料里写清楚的认定路径。法院之所以认定它是商业秘密，靠的是这家公司做过三个具体动作：为客户信息设置了访问权限；与能接触到这些信息的员工签了保密协议；给员工配发了专用工作手机来联系客户。

这三件事的共同点是：它们都发生在纠纷之前。

第二起是关于账号本身的归属。据 21 经济网 2026 年 6 月 18 日转载南方 plus 的报道，佛山市禅城区人民法院在 2026 年 6 月审理的一起案件中认为，涉案的工作微信账号系公司为工作目的注册，属公司虚拟办公资产，判令成某解除个人实名认证及绑定、换绑至公司名下。这一条我拿到的是媒体转载的报道，法院官网原文没有取到，引用的时候同样要带上这个前提。

第三起把视角抬高了一层。最高人民法院发布的《2020年中国法院10大知识产权案件》里，有一起深圳市腾讯计算机系统有限公司、腾讯科技（深圳）有限公司与浙江搜道网络技术有限公司、杭州聚客通科技有限公司的不正当竞争纠纷案，案号是浙江省杭州铁路运输法院（2019）浙8601民初1987号。法院认定被诉软件「擅自收集微信用户数据，存储于自己所控制的服务器」，构成不正当竞争，共同赔偿 260 万元。

这起案子里有一句判断，值得每个做私域的人抄下来：「网络平台方对于数据资源整体与单一原始数据个体享有不同的数据权益」。

翻译成生意上的话：同一条客户信息，在不同主体手上，权利是分层的。平台对整体数据有它的权益，你对你自己积累的那部分有你的权益，客户本人对自己那条信息有他的权利。这三层不是互相取代的关系，是叠在一起的。

所以「客户是我的」这句话，最多只在第一条线上成立——对着离职员工、对着同行、对着爬数据的工具，你可以主张它是你的商业秘密。但这句话对客户本人不成立。

二、第二条线：对客户本人，走的是个人信息保护法

同一批数据换个对手方，规则就换了一套。

《个人信息保护法》2021 年 8 月 20 日通过、2021 年 11 月 1 日施行。跟客户名单直接相关的有这么几条：

第十四条：「基于个人同意处理个人信息的，该同意应当由个人在充分知情的前提下自愿、明确作出。……个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，应当重新取得个人同意。」

第十五条：「基于个人同意处理个人信息的，个人有权撤回其同意。个人信息处理者应当提供便捷的撤回同意的方式。」

第十六条：「个人信息处理者不得以个人不同意处理其个人信息或者撤回同意为由，拒绝提供产品或者服务；处理个人信息属于提供产品或者服务所必需的除外。」

第二十三条这一条最容易被忽略：「个人信息处理者向其他个人信息处理者提供其处理的个人信息的，应当向个人告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并取得个人的单独同意。」

第四十七条：出现「个人撤回同意」等情形的，个人信息处理者应当主动删除个人信息。

第六十六条给出的是罚则的上限：情节严重的，「并处五千万元以下或者上一年度营业额百分之五以下罚款」。

把第二十三条和第一节那三起案子并排看，会看出一个很多人没想到的结论：你可以对同行主张这份名单是你的商业秘密，但你不能因此就把它转手给另一家公司。 前者管的是「别人不能拿走」，后者管的是「你不能随便给出去」。这两件事一点也不矛盾，它们本来就在两条线上。

刑事这一头也有可引的材料。最高人民法院在 2026 年 5 月 8 日发布过《人民法院依法惩治侵犯公民个人信息犯罪及关联犯罪典型案例》。案例一是一家服务商在为客户开发系统时私留后台接口截流用户数据：「在提供服务过程中，何某某暗中收集从后台非法获取的该医院挂号用户相关个人信息……数据去重后合计2,878,070条」；结果是「对被告单位……判处罚金人民币三十万元；对被告人何某某等人……判处有期徒刑五年六个月至一年六个月不等」。案例五是非法获取 HPV 疫苗预约订单信息 29 万余条之后群发短信钓鱼，梁某某数罪并罚有期徒刑十二年。

我把案例一的两个数除了一次：30 万元罚金摊到 2,878,070 条上，一条约 0.1 元。这个除法是我自己做的，它当然不是什么「每条信息的定价」——罚金还有自由刑在旁边，不能这么折算。我做这次除法只为说明一个量级：在这条线上，单价低到没有意义，起量之后的代价却是以年计的自由刑。 靠「一条也就几分钱」来估算风险的人，估的是一个根本不存在的东西。

这两种身份，正好卡在很多人最想做的那件事上：把聊天记录喂给 AI，让它整理出客户画像、意向分层、下一步该说什么。

这件事本身没有问题，问题在于它同时踩在两条线上，而且踩法不一样。

对同行那条线，AI 整理出来的东西更值钱也更脆。原始聊天记录散在几十个人的手机里，谁也带不走全部；一旦被整理成一份结构化的名单，它就变成了可以一次性复制的东西——上面那份被认定为商业秘密的客户名册，之所以能被认定，前提是企业自己为它做了保密动作。你新造出来的这份，保密动作做了没有？

对客户本人那条线，问题更前面一步：把他的聊天记录交给一个外部的处理方，属不属于「向其他个人信息处理者提供」。这一步的答案不由工具决定，由你选的是哪一种部署方式决定——数据出没出你这个主体，是两件完全不同的事。

我的建议是，在让它整理之前先答三个问题：整理出来的这份东西存在哪、谁能导出、以及如果某个客户明天要求撤回同意，你能不能把他从这份整理结果里删干净。第三个问题最容易被漏掉，因为原始记录删了，整理出来的那份往往还在。

三、这两条线，在离职继承那个界面上正面相遇

有一个地方能同时看见这两条线，就是企业微信的离职继承功能。

官方帮助页写得很直白：分配之后，「如果客户24小时内不主动点击「暂不添加」，将在24小时后自动添加新接替的成员为联系人」。同一页还有一句：「原添加人对该名客户的备注名、企业标签、描述、手机号、企业名称等备注和描述信息，都将同步共享给接替的企业成员」。

前半句是第二条线：客户有 24 小时可以点「暂不添加」，主动权在他手上，这是一个「便捷的拒绝方式」的产品实现。后半句是第一条线：备注、标签、描述、手机号，这些是跟着公司走的，不跟着员工走。

产品做成这样，本身就是对那道题的一个回答：账号关系归公司，是否继续被联系归客户。

这对你的一线动作有一个很直接的推论。既然备注栏里的每一个字将来都会原样交到下一个同事手上，那么它就不是私人笔记，它是交接材料。该写的是跟服务有关的事实——他上次买的是哪一款、他最在意什么、他要跟谁交代；不该写的是任何对这个人的评价，也不该写任何他没有明确给过你、你从别处打听来的信息。

前一篇《私域自动化的天花板，是平台画的，不是你想不想》里从触达频次的角度说过这个界面，这里换的是归属这个角度：同一段规则，一半在管你和员工之间，一半在管你和客户之间。

四、四步落地，每一步都对应判决里认定过的要件

把上面这些落成动作。四步，前三步直接对应上海那起案子里法院认定「保密性」时看的三件事：

• 1给客户信息设访问权限。 谁能看到全量客户表、谁只能看到自己名下的，分清楚并且真的在系统里生效。这一步的判断标准很简单：如果一个新来的人第一天就能导出全部客户，那么「不属于公开信息」这个前提在你这儿是不成立的。
• 2与能接触到客户信息的人签保密协议。 范围要覆盖到所有实际能看到的人，不是只签给销售岗。这份东西的作用不是拿来吓人，是在真的出事的那一天，用来证明这批信息在你这儿一直是被当作秘密对待的。
• 3联系客户走公司配发的通道。 上海那起案子里公司配的是专用工作手机；如果你用的是企业微信，那这一步在产品层面已经替你完成了一半——客户关系记在企业名下，离职可以走继承。关键是别留后门：不能一边用公司账号，一边让员工用私人号加同一批客户。
• 4写一条交接流程，并且让它跑过一次。 内容包括：谁交给谁、备注栏允许写什么、离职继承在几天内发起、24 小时内客户点了「暂不添加」的怎么二次联系。写完之后找一个正常轮岗的场合走一遍，别等到真出事那天第一次用。

这四步之外，还有对着第二条线的两个动作，我建议一起做：在客户第一次留信息的那个环节，把「拿来做什么」写清楚（对应第十四条的「充分知情」）；给一个能真的走通的退出入口，客户说不要了就停，并且按第四十七条把该删的删掉。这两个动作的成本很低，但它们是第二条线上唯一算数的东西。

接下来说代价，这一段比前面的清单重要。

第一个代价：这四步会让一线觉得被管住了。权限一收，习惯了随手导表的人会立刻感到不方便；通道一统一，习惯了用自己号加客户的人会觉得被不信任。我要特意强调一句：这套东西的目的不是防谁。 它的目的是把「这批客户到底算谁的」这个模糊地带提前写清楚，让员工在离职那天不用赌，也让公司不用在事后花几万块去证明一件本来可以提前证明的事。上海那起案子里，公司拿到的判赔是 8 万元——如果把打官司的时间成本算进去，这笔账并不划算。真正划算的是那三个动作本身，它们的成本发生在纠纷之前。

第二个代价是真金白银的。给一线配发专用设备是一笔支出，权限系统要有人配，保密协议要有人拟和归档，交接流程要有人维护。这些都不产生当期收入。

第三个代价是适用边界：这套只在你真的把客户当资产来管的时候才值得做。如果你的生意主要靠老板一个人在跑，客户也全在老板自己手上，那上面这四步对你的边际价值很低——你要解决的还不是归属问题。

什么时候不该这么做：如果你正打算靠这套东西去限制某个具体的员工，那就别做了。它管不住一个已经决定要走的人，也不该被用在那个地方。它的作用对象是流程，不是人。

同一个方向上还有一篇《商家在流失，这件事是有账可查的》，讲的是这批客户留下来多少、走掉多少该怎么自己算，可以接着看。