1. Hình thức hiện diện1. Market presence
Bạn có thể bán xuyên biên giới, đi qua đối tác phân phối, hoặc lập pháp nhân tại Việt Nam. Lựa chọn này quyết định ai là bên ký hợp đồng, ai xuất hoá đơn và ai chịu trách nhiệm về dữ liệu của khách hàng Việt Nam.You can sell cross-border, go through a local distributor, or set up a Vietnamese entity. This choice decides who signs contracts, who issues invoices and who is accountable for Vietnamese customers’ data.
| Hình thứcModel | Phù hợp khiFits when | Tác động kiến trúcArchitecture impact |
|---|---|---|
| Bán xuyên biên giớiCross-border sales | Thử thị trường, khách hàng ítTesting the market, few customers | Cần hồ sơ chuyển dữ liệu ra nước ngoài; thanh toán quốc tếNeeds a cross-border transfer dossier; international payments |
| Đối tác phân phốiLocal distributor | Cần kênh bán và hỗ trợ tại chỗYou need local sales and support | Phân quyền truy cập cho đối tác; xác định vai trò kiểm soát và xử lý dữ liệuPartner access control; define controller and processor roles |
| Pháp nhân tại Việt NamVietnamese entity | Cam kết dài hạn, khách hàng lớnLong-term commitment, large customers | Có thể tách vùng dữ liệu Việt Nam; hoá đơn điện tử nội địaOption for a Vietnam data zone; local e-invoicing |
2. Dữ liệu cá nhân2. Personal data
Từ 01/01/2026, Luật Bảo vệ dữ liệu cá nhân và Nghị định 356/2025 là khung chính. Với doanh nghiệp nước ngoài, ba câu hỏi thường quyết định kiến trúc:Since 1 Jan 2026, the PDP Law and Decree 356/2025 form the main framework. For foreign companies, three questions usually decide the architecture:
- Dữ liệu gì: có dữ liệu nhạy cảm không (sinh trắc học, tài chính, sức khoẻ, vị trí...).What data: is any of it sensitive (biometrics, financial, health, location...).
- Ở đâu: dữ liệu được lưu và xử lý tại quốc gia nào, kể cả qua nhà cung cấp phụ.Where: which countries store and process it, including through sub-processors.
- Ai chịu trách nhiệm: pháp nhân nào là bên kiểm soát dữ liệu với khách hàng Việt Nam.Who is accountable: which entity is the data controller for Vietnamese customers.
3. Thanh toán và hoá đơn3. Payments and invoicing
Khách hàng doanh nghiệp Việt Nam thường muốn trả bằng VND, chuyển khoản ngân hàng, và nhận hoá đơn điện tử hợp lệ. Nếu bạn không xuất được hoá đơn tại Việt Nam, bộ phận kế toán của khách có thể không thanh toán được.Vietnamese enterprise buyers usually want to pay in VND by bank transfer and receive a valid Vietnamese e-invoice. If you cannot issue one, the customer’s finance team may be unable to pay you.
Xem lớp thanh toán trên bản đồ tech stackSee the payments layer on the tech stack map
4. Bán cho doanh nghiệp Việt4. Selling to Vietnamese enterprises
- Ngôn ngữ: giao diện, tài liệu hướng dẫn và hợp đồng bằng tiếng Việt thường là điều kiện, không phải điểm cộng.Language: a Vietnamese interface, user guides and contract are usually a requirement, not a bonus.
- Bảo mật: doanh nghiệp lớn và tổ chức tài chính gửi bảng câu hỏi bảo mật, hỏi nơi lưu dữ liệu và chứng nhận.Security: large companies and financial institutions send security questionnaires and ask where data lives and which certifications you hold.
- Mua sắm: quy trình phê duyệt nhiều cấp, thường cần báo giá, hồ sơ năng lực và thử nghiệm (POC).Procurement: multi-level approval, usually with quotations, a capability profile and a proof of concept.
- Hỗ trợ: khách hàng kỳ vọng hỗ trợ trong giờ làm việc Việt Nam, qua kênh quen thuộc như Zalo.Support: customers expect support during Vietnamese business hours, through familiar channels such as Zalo.
5. Ngành có điều kiện5. Regulated sectors
Fintech, cho vay, thanh toán, bảo hiểm, chứng khoán và một số dịch vụ dữ liệu là ngành nghề có điều kiện. Với một số mô hình fintech, Nghị định 94/2025/NĐ-CP (hiệu lực 01/07/2025) tạo cơ chế thử nghiệm có kiểm soát (sandbox) trong lĩnh vực ngân hàng.Fintech, lending, payments, insurance, securities and some data services are conditional business lines. For some fintech models, Decree 94/2025/ND-CP (in force 1 Jul 2025) sets up a regulatory sandbox in banking.
Điều kiện cấp phép là câu hỏi pháp lý. VARC giúp bạn hiểu yêu cầu kỹ thuật đi kèm và kết nối với luật sư khi cần.Licensing conditions are a legal question. VARC helps you understand the technical requirements that come with them and can point you to lawyers when needed.
Lộ trình 90 ngày gợi ýA suggested 90-day plan
Tuần 1–2: Lập bản đồ dữ liệuWeeks 1–2: Map your data
Liệt kê dữ liệu cá nhân thu thập tại Việt Nam, nơi lưu, nhà cung cấp phụ.List the personal data you will collect in Vietnam, where it lives and which sub-processors touch it.
Tuần 3–4: Chọn mô hìnhWeeks 3–4: Pick a model
Chốt hình thức hiện diện và mô hình lưu trữ dữ liệu.Decide on your market presence and data hosting model.
Tháng 2: Tích hợp nội địaMonth 2: Local integrations
Thanh toán, hoá đơn, nhắn tin, eKYC nếu cần.Payments, invoicing, messaging and eKYC where needed.
Tháng 3: Hồ sơ và ra mắtMonth 3: Dossiers and launch
Hoàn thiện hồ sơ dữ liệu, chính sách quyền riêng tư tiếng Việt, ra mắt thử với khách hàng đầu tiên.Finalise data dossiers and a Vietnamese privacy notice, then launch with first customers.
Gửi tài liệu kế hoạch hoặc kiến trúc, nhận nhận xét và danh sách rủi ro bằng văn bản.Send your plan or architecture document and get written comments and a risk list. Gửi yêu cầu reviewRequest a review