《个人信息保护法》对境外主体具有域外效力，实践中主要通过以下方式执行：
明确适用范围与条件
根据《个人信息保护法》第三条第二款，境外主体处理境内自然人个人信息的活动，若满足以下条件之一，即受中国法律约束：
- 目的指向性：以向境内自然人提供产品或服务为目的；
- 行为关联性：分析、评估境内自然人的行为；
- 法律义务性：其他情形下需遵守中国法律规定的。
实践中，监管部门会通过技术手段（如IP地址追踪、数据流向分析）或企业自查报告，判断境外主体是否实际触达境内用户或处理其数据。
跨境数据传输的合规要求
境外主体接收境内数据时，需通过安全评估、专业机构认证或标准合同三种途径之一：
- 安全评估：适用于关键信息基础设施运营者或处理个人信息达国家网信部门规定数量的主体；
- 专业机构认证：通过第三方机构对数据处理活动进行合规性审查；
- 标准合同：与境内数据提供方签订网信部门制定的示范合同，明确双方权利义务。
实践中，企业需提前向网信部门申报传输计划，并留存完整的数据处理记录以备核查。
监管协作与执法联动
- 国际合作：中国通过双边或多边协议（如中欧数据跨境流动合作）与境外监管机构共享信息、联合调查；
- 境内代理：要求境外主体指定境内代表机构或个人，负责接收监管指令、配合调查；
- 技术取证：利用区块链、日志分析等技术固定电子证据，证明境外主体的违法行为。
案例：某境外社交平台因未履行数据出境安全评估义务，被网信部门通过境内服务器日志追溯其违规行为，最终处以罚款并责令整改。
法律责任与救济途径
- 行政处罚：对违规境外主体可处以罚款、暂停业务、吊销许可等措施；
- 民事赔偿：境内个人可依据《个人信息保护法》第六十九条，要求境外主体赔偿因信息泄露造成的损失；
- 刑事追责：若行为构成犯罪（如非法获取计算机信息系统数据罪），可依法追究刑事责任。
实践中，监管部门会优先通过行政手段督促整改，对拒不改正或情节严重的主体启动刑事程序。
建议：境外主体应建立跨境数据处理合规体系，包括数据分类分级、风险评估、应急预案等，并定期接受第三方审计。若您具体涉及某类业务（如跨境电商、云服务），可进一步向我咨询合规细节。