伴随着互联网、大数据、人工智能等新型信息技术的蓬勃发展,数字经济时代逐渐到来,数据成为核心生产要素推动经济社会的发展,数据跨境流动常态化的同时也成为各国竞争和合作的重要领域。但由于网络空间的不可控性,如果国家对数据跨境流动活动不加以监管和规制,企业就会因此遭受经济损失,国家主权、数据主权的安全性也会因此受到威胁。本文基于以上背景,首先,论述数据及其相关概念的界定,指出数据与信息之间并无明显差别、可以相互替代,数据权在性质上属于无形财产权。在介绍数据跨境流动概念的基础上,分析企业在数据跨境流动中面临的风险,尤其是我国跨境企业难以应对境外数据跨境流动的规制和外资企业难以满足我国的数据跨境流动政策这两大风险。其次,通过对我国关于企业数据跨境流动规制的立法和执法现状进行梳理,总结出当前存在的立法过于分散、数据出境监管方式定位混乱、缺乏独立的数据监管机构、执法方式单一、国际合作不足等问题。再次,论述欧盟和美国对企业数据跨境流动法律规制的主要方案——欧盟建立了严格监管与自由流动兼并的数据跨境流动规制体系,美国采取行业自律和事后监管模式为企业数据跨境流动提供自由空间,为我国企业数据跨境流动法律规制体系的构建提供思路,即明确我国企业数据跨境流动的规制理念和建立系统化的企业数据跨境流动监管体系。最后,借鉴上述域外经验,提出一些可行的解决措施,例如完善数据跨境流动法律规范体系、建立独立的数据跨境流动监管机构、构建综合的数据跨境流动治理体系、创造良好的数据跨境流动国际环境,为搭建符合我国特色的企业数据跨境流动法律规制体系提供借鉴与参考。