数据分离作为交易工作流：剥离训练数据、模型及客户权利

1. 定义买方可以实际经营的业务

数据分离计划应该从买方期望在完成后出售的服务开始。 识别每个产品、它履行的客户义务、它消耗的信息以及它运行的环境。 然后，收购投资分析可以将正常运行的服务与技术上已交付但尚不能支持预期用途的资产区分开来。 批准的问题是买方是否能够在通过尽职调查建立的权利和依赖关系内经营约定的业务。

本文为收购方购买其产品依赖于训练数据、分析模型或与卖方共享的客户信息的企业提出了一个工作流程。 它与企业买家、投资基金或家族办公室评估技术支持的收购相关。 该示例假设一家英国运营企业和一位海湾买家。 这些位置定义了要审查的问题；它们不允许在司法管辖区之间移动信息或继续卖方的安排不变。

工作流应生成一个资产明细表，其中每个重要项目都具有商业目的。 训练语料库可以支持评分引擎，客户文档存储可以支持搜索，并且使用历史可以支持帐户管理。 要求产品负责人确定如果资产不可用，哪个服务会停止。 要求财务部门确定相关的边际贡献和现金收款。 要求法律和技术审查人员解释可以使用或替换依赖项的条件。

以下所有交易金额、期间、利润和结果均为假设的编辑假设。 此分析未提供收购协议、客户合同、数据集、系统访问或管理预测。 最初的框架旨在构建投资决策和付费咨询范围。 它没有声明当前买家的需求、Matchpoint 已完成的任务、可实现的费用或特定收购的可用回报。

2. 在扩大尽职调查之前确定证据边界

ICO 的 M&A 指南要求组织识别所传输的个人数据、原始目的、合法依据、透明度义务和安全安排。 它还解决了控制者变更后记录的准确性和保留问题。 该页面明确指出，正在根据《数据（使用和访问）法》对其进行审查。 交易团队应使用这些已发布的尽职调查问题，同时获取有关实际处理安排的最新法律建议。 该指南不提供对销售或后续训练使用的自动批准。 ^[1]

创建一个证据登记册，其中包含合同、系统观察、客户确认和法律结论的单独条目。 签署的许可证是其记录条款的证据。 成功的导出证明特定的技术行动是可能的。 在完成必要的补充审查之前，任何一项证据都不足以支持更广泛的结论。 业务分离备忘录中的每项结论均应标明其所依赖的文件或测试、其日期以及任何尚未解决的条件。

在要求卖方将整个数据集放入调查室之前，请先索取代表性证据。 模式、记录计数、谱系提取和隐去敏感内容的协议可能足以进行初步评估。 律师应定义允许的披露，包括因竞争、保密或个人数据义务而产生的任何限制。 限制审阅者访问该阶段批准的目的。 这种提议的方法减少了在结果仍不确定的评估过程中暴露的材料量。

当证据发生冲突时，保留决策日志。 例如，产品描述可能会声明模型完全是内部开发的，而其构建记录则标识第三方基础模型。 记录两个来源，并指定人员负责解决差异。 避免用一般的卖家保证代替特定的冲突。 投资委员会需要知道其运营案例的哪一部分取决于尚未核对的声明。

3. 通过其数据和模型谱系追踪每个产品

所提出的沿袭图从源头开始，到交付给客户的服务结束。 为每个重要数据集和模型版本提供稳定的参考。 记录源材料如何被过滤、标记、组合、转换并合并到已部署的产品中。 如果卖方无法建立连接，请将其保留为开放依赖项。 买方应该能够选择生产模型并追溯支持其允许开发和使用的记录。

将经过训练的模型与在用户提出问题时提供文档的检索系统分开。 在建议的清单中，模型权重、微调适配器、检索索引、源文档、提示和评估集都是单独的项目。 这允许不同的处理，例如，模型可以传输，但一个客户文档集合仍然受到限制。 它还确定提议的删除是否涉及源记录、索引、模型版本或多个链接的组件。

NIST 的生成 AI 配置文件建议记录数据管理、检查第三方知识产权和隐私风险，并重新评估微调模型。 其建议的行动还解决了数据集的来源和更改问题。 这些是自愿的风险管理做法。 他们支持索取开发记录和测试变更；它们没有确立所有权或特定于交易的法律结论。 这里提出的谱系登记册使这些技术问题适应了收购移交。 ^[3]

保留参考日期实际部署版本的证据。 在尽职调查开始后构建的工程演示可能会使用不同的语料库或配置。 将生产标识符与移交包、许可证记录和评估结果进行核对。 应记录签署和完成之间的变更，并审查其对权利、绩效和业务分离时间表的影响。 商定的变更控制流程应确定谁可以批准更换以及必须附有哪些证据。

4. 围绕允许的行为构建权利矩阵

权利矩阵应描述各方可以对每项资产做什么。 拟议的行动包括向顾问披露、复制到买方环境、推理、进一步训练、客户交付、后续许可和退出后保留。 标记为所有权的单个字段无法回答所有这些问题。 记录支持拟议行动的合同条款或审查的法律依据、受益人、适用的地理位置以及必须首先满足的任何条件。

英国版权立法提供了一个有用的具体尽职调查问题。 《版权、设计和专利法》第 29A 条涉及合法访问者为非商业研究进行计算分析而进行的复制。 它还限制未经版权所有者授权而转让副本和用于其他目的。 审查根据该条款创建的语料库的买方应就拟议的商业收购和再利用获取专家建议。 此示例没有为每个管辖区或训练数据集建立一般规则。 ^[4]

针对特定交易的审查问题。 不假定任何许可、所有权或可转让性。

如果许可证需要同意，请确定有权给予同意的人以及需要批准的具体行动。 转让合同的同意可能与使用数据进行新训练的许可具有不同的范围。 记录生效日期和条件，包括任何持续的费用或限制。 卖方愿意请求同意是一项需要完成的任务。 签署的回应是改变相关经营假设所需的证据。

同样的审查还应涵盖卖方保留的限制。 卖方可能需要某些记录来履行书面法律义务或支持持续的服务。 指定建议保留的副本、保管人、目的和到期或审查条件。 律师应确定哪些义务实际适用。 然后，技术团队可以根据该决定实施访问限制和监控。 双方可能保留一切的宽泛声明使得买方的独立性和客户的期望得不到解决。

5. 在整个过渡过程中保持客户权利可见

对于每个重要的客户关系，将商业协议与产品的实际数据使用联系起来。 确定签约实体、授权用户、服务说明、保密规定以及对处理或分包的任何限制。 商业账户移交应包括影响数据处理的义务。 在依赖该客户的持续收入之前，业务分离团队应获得对任何控制权变更、分配或通知规定的明确解释。

区分合同下的客户批准与适用的数据保护法下的个人同意。 拟议的矩阵记录了相关的内容以及律师审查的任何其他法律依据。 客户企业可以授权供应商变更，而个人权利仍须遵守单独的要求。 该文件没有给出如何收集每个人的新同意的一般说明。 所需的操作取决于实际关系、信息和处理目的。

使用最终的运营安排准备客户沟通计划。 它应该以与审查条款一致的语言解释签约实体、支持渠道、处理地点或服务功能的任何相关变化。 分配回答问题和记录答复的责任。 如果客户的决定影响持续服务，请将响应与迁移计划联系起来。 未答复的请求应作为未解决的依赖关系保持可见，并具有其自身的商业后果。

测试是否可以在分离的系统中实施客户限制。 例如，跨客户学习的合同限制需要在提议的设计中进行确定的技术处理。 要求团队演示如何隔离相关数据以及如何检测异常。 保留测试条件和结果。 在操作案例假定所承诺的限制将得到遵守之前，应协调条款和系统设置。

客户登记册应保留有效合同和潜在客户记录之间的差异。 买方可以在客户管理导出中同时接收这两种内容，尽管它们的允许用途和对投资案例的贡献可能不同。 要求与实际合同收入进行核对。 对于每项重大限制，确定受影响的服务以及要求客户或供应商采取的措施。 保留原始回复，避免将与客户经理的讨论视为授权签字人的批准。

考虑业务分离期间所做的改变。 在准备副本时，客户可以更正记录、结束服务或请求限制处理。 迁移规范应描述这些更改如何到达两个环境以及由谁解决冲突的版本。 使用授权样本记录测试提议的机制。 导出时间戳提供参考点；该团队还需要一个经过批准的流程来处理此后收到的交易和请求。

6. 检查模型内剩余的内容

EDPB 于 2024 年 12 月发布的第 28/2024 号意见的公告解释说，模型匿名需要具体情况进行评估。 它考虑通过查询识别个人并提取个人数据的可能性。 它还讨论了合法利益评估以及开发过程中非法处理的潜在后果，以便以后部署。 这支持了对卖方分析和证据的具体尽职调查要求。 该意见并未规定每个模型都是匿名的，或者每个模型都必然包含可识别的个人数据。 ^[2]

要求模型所有者描述已经执行了哪些测试、针对哪个版本以及在哪些访问条件下进行的测试。 包括测试的接口、攻击者能力、相关数据类别以及评估的局限性。 买方应了解证据是否仅涵盖普通用户界面，或者还涵盖为收购而提议的权重、日志和管理工具的访问权限。 审查后的法律结论应与所定义的技术情况联系起来。

源记录已被删除的断言留下了有关下游副本和派生组件的问题。 拟议的应对措施是基于数据谱系的调查。 找到受删除决定影响的数据集、版本和已部署的服务，然后为每个数据集、版本和已部署的服务获得批准的处理。 可以评估可能的技术响应，包括更换数据、再训练、限制运行或退役。 其有效性和法律充分性需要具体案件的证据；该论文没有提供从模型中删除信息的通用方法。

包括任何仍然不可用的模型的经济后果。 一个模型可以支持多个产品，一个产品可以使用多个模型。 财务部门应在估计风险贡献之前确定这些联系。 将每个受影响的模型计算为单独的丢失产品可能会夸大暴露程度。 仅计算第一个受影响的产品可能会低估它。 产品级别的对账应解释哪些收入是不同的，哪些收入承担相同的客户付款义务。

7. 审查模型供应合同和供应商责任

对于第三方模型，请获取目标所使用的确切许可或服务协议。 审查内容应涵盖相关模型版本、商用条件、转让安排、使用限制和支持依赖性。 如果通过卖方控制的帐户访问服务，请将帐户和签约实体包含在业务分离计划中。 下载的组件和远程提供的服务需要不同的切换安排和不同的连续性测试。

欧盟委员会的 GPAI 指南描述了相关提供商的文档、版权政策和训练内容摘要义务。 它还解释了某些开源模型的有条件豁免，并指出版权和训练摘要义务仍然存在。 委员会的材料区分了模型价值链中的参与者和环境。 收购方应在完成和任何修改后对其角色进行具体评估。 本文没有将购买者自动分类为提供者或部署者。 ^[6]

移交请求应包括可用的上游文档和目标自己的修改。 记录重现服务所需的适配器文件、配置、训练输入、评估报告和依赖项。 如果上游供应商限制信息，请记录限制和操作替代方案。 避免假设模型的公开可用性可以使其开发历史完全可见，或者可以不受限制地访问用于创建模型的数据。

检查业务分离后的持续服务经济状况。 团体许可证可以替换为独立合同，或者服务可能需要新帐户、承诺容量或不同的支持级别。 获取可用的报价，并在缺少报价的情况下标记管理估算。 收购模型应分别显示适用的经常性费用、一次性迁移成本和终止风险。 本文中的示例成本均不代表供应商报价。

8. 绘制可以访问资产的位置和各方

拟议的位置地图记录了信息存储、处理、备份和访问的位置以获取支持。 包括运营系统的法人实体和拟议的管理员。 单独的存储区域标签并不能描述每个相关的移动或披露。 请律师根据每项适用的法律制度和合同评估实际安排，包括远程访问和后续处理。 在技术迁移规范中保留由此产生的限制。

SDAIA 发布的英文转让监管材料涉及特定情况下的转让限制、保障措施和风险评估。 它还解决了必须停止传输的情况。 该门户网站是尽职调查问题的有用来源，但本文并未证明其合并的英文文本是拟议交易的最新的合并法规文本。 在移动或披露受影响的信息之前，团队应获取当前适用的沙特要求并记录批准的路线。 ^[7]

对于 UAE 收购结构，要求进行适用性分析，以确定相关的联邦、自由区和行业特定要求。 将审查范围扩大到与实际客户、加工实体和准入安排有关的所有其他国家，包括沙特阿拉伯、卡塔尔或科威特（如相关）。 本文不提供适用于整个国家的数据保护充分性认定、监管批准或通用海湾转移许可。 投资委员会应收到支持其拟议运营地域的具体建议。

为任何尚未获确认的数据跨境移动设计一个实用的后备方案。 评估选项包括在现有环境中继续运行、受限服务、隔离的本地环境或排除受影响的数据集。 每个选项都需要法律和技术审查、资助运营计划和客户影响评估。 将替代方案投入运行所需的时间与卖方支持的实际到期时间进行比较。 未经批准的替代方案应保留在基本完成案例之外。

9. 将过渡访问转变为退出计划

过渡服务协议 (TSA) 应明确卖方将提供的服务、其范围以及退出所需的证据。 对于建议的工作流，指定允许的用户、数据集、处理目的和技术接口。 定义事件处理、客户请求、变更控制和保留信息的责任。 法律顾问应确定可执行的条款。 运营团队应将商定的条款转化为接入配置和可衡量的移交计划。

退出计划应从最后允许访问的日期倒排。 记录迁移测试开始之前必须完成的依赖项。 尚不能在买方环境中使用的语料库不能仅仅因为导出例程可用而被视为已准备好进行生产切换。 尽早设定内部决策日期，以资助和实施已批准的替代方案。 下面的原始时间表使用假设的周数来显示这种依赖性。

将到期与成功退出分开。 即使技术依赖性仍未解决，该协议也可能会在某个日期结束。 因此，拟议的委员会文件确定了错过内部决定日期的后果、授权谈判延期的人员以及依赖该延期所需的证据。 草案请求或假定的卖方便利条件不应作为商定的合同权利输入。

定义主要切换后的剩余访问权限。 审查的示例包括有时间限制的支持帐户、记录存档或用于处理未决客户请求的界面。 为每个人指定一名托管人并指定其经批准的用途。 使用受控环境和商定的回滚程序，测试在主要卖家帐户被禁用时分离操作是否可以正常运行。 在声明服务独立之前，明确记录任何持续的依赖关系。

维护退出所需资源的单独时间表。 确定了解数据转换的人员、新环境所需的供应商支持以及接受结果所需的审核人员。 在实际计划中使用之前，请根据假设的时间表检查其可用性。 仅凭合同期限并不能确定工程能力。 如果卖方团队支持多次分离，请请求针对此次收购所依赖的服务商定分配和升级流程。

最终的迁移演练应包括自初始导出以来的变更协调、批准的切换顺序以及确定的继续决策点。 记录可能使排练不具有代表性的任何限制，例如数据量较小或外部接口不可用。 项目所有者应解释该限制如何影响生产切换的信心，以及哪些额外的测试或批准的限制可以解决该问题。 该解释属于提供给买方的验收证据。

10. 设置与客户义务相对应的 Day-1 测试

第一天应具有经交易负责方批准的明确经营范围。 确定可用的产品、授权客户、支持的功能和临时限制。 测试计划应使用允许的数据和预期的生产配置来执行这些服务。 保留成功行动和被拒绝行动的证据。 证明买方可以检索自己的记录的访问测试还应该检查它是否可以检索批准范围之外的记录。

拟议的清单将控制与验收所需的证据联系起来。 将每个测试分配给指定的负责职能，并在适当的情况下保留一名独立审核员。 完成百分比可以支持项目管理，但决策应确定任何未解决的测试，这些测试会阻止基本服务在其批准的条件下运行。 定义该特定故障的后果和允许的后备措施。

原来的验收框架。 实际交易中必须就测试所有者和阈值达成一致。

在运行测试之前记录公差。 对于数据协调，定义应传输哪些记录、应保留哪些记录以及如何处理重复、损坏的记录或挂起的更新。 对于模型性能，选择反映客户服务并保留任何实质性子组限制的指标。 良好的总体结果可能会导致重要的服务故障未得到解决。 验收备忘录应说明根据商定标准观察到的结果，并保留实际限制。

包括受控回滚决策。 定义团队可以返回到以前的配置的条件、必须协调哪些数据更改以及协议是否允许回滚。 紧急程序可以创建额外的副本和访问路径。 在将该程序作为连续性措施之前，应将这些影响纳入权利和保留审查中。

11. 量化受限产品线，无需重复计算

考虑对 USD 80 million 进行完全假设的收购。 假设年收入为 USD 24 million，平均分配给三个产品线，并且每条产品线的边际贡献率为 50%。 其中一条产品线依赖于一个语料库，其预期用途在完成时仍未解决。 该场景假设该产品线有四个月无法提供服务，并且永久放弃了错过的收入。 这些是建模选择，不涉及实际交易规模、盈利能力或补救持续时间。

受影响的生产线假设每月产生 USD 0.666667 million 收入。 因此，四个不可用的月份会损失 USD 2.666667 million 的收入。 在假定的边际贡献下，损失的边际贡献为 USD 1.333333 million。 该利润率代表收入减去假定可以避免的可变运营成本。 示例中固定成本保持不变。 如果工作人员、托管或其他费用不能按假设变化，则应修改边际贡献计算。

假设增量现金支出为 USD 0.45 million 用于权利工作、USD 0.75 million 用于替换数据和再训练、USD 0.25 million 用于技术重新验证、USD 0.36 million 用于商定的 TSA 延期以及 USD 0.20 million 用于双重运行。 这些不同的类别总计 USD 2.01 million。 它们是假设的支出假设，而不是专业的费用报价。 该示例假设扩展可用且已得到同意；实际的投资案例必须证实这一事实。

单位：百万美元。 四舍五入至小数点后两位。 放弃的收入仅用于上下文显示，并且不会再次添加到损失的边际贡献中。

组合增量负担在舍入之前为 USD 3.343333 million。 原始 USD 1.20 million 分离预算已包含在基本收购投资分析中，因此不包括在增量数字中。 包括原始预算在内，分离和补救支出总额为 USD 3.21 million。 包括原始预算和损失的边际贡献会产生 USD 4.543333 million 的总建模负担。 委员会应说明其使用哪种比较并保留基本类别。

12. 分别测试时间和更换选择

场景的贡献效应随着产品中断时间的延长而增加。 在边际贡献率为 50% 的情况下，两个月不可用意味着放弃 USD 0.666667 million 边际贡献，四个月意味着 USD 1.333333 million，六个月意味着 USD 2 million。 添加假设的 USD 2.01 million 增量支出，分别得出 USD 2.676667 million、USD 3.343333 million 和 USD 4.01 million 的组合风险。 在保持支出固定的情况下，该数字会随着利润率和期限的变化而变化。

固定支出假设故意隔离了贡献敏感性。 实际上，延期费用或双重运行成本可能会随着时间的推移而增加。 一旦条款已知，将这些合同增量构建为单独的版本。 避免悄悄地将与持续时间相关的费用添加到标记为“固定”的表中。 读者应该能够从明确表述的公式中重现每个案例，并查看案例之间哪些输入发生了变化。

流动性需要有自己的时间表。 损失的边际贡献是一种操作措施；它没有说明客户回款何时停止或供应商付款何时到期。 使用受影响合同的计费和收款条款、补救付款里程碑和实际偿债时间表准备每月现金预测。 将最低现金余额与可用承诺资金进行比较。 本文不提供可以验证资金需求的期初现金余额或收款概况。

将提议的更换与继续受限操作、允许的第三方服务或产品报废进行比较。 确定每个替代方案所需的具体权利和测试。 包括客户接受度、迁移工作、经常性成本以及性能方面的任何重大变化。 最低的数字成本并不能证明替代方案是合法的或商业上可接受的。 在审查先决条件后提出可行的选择，并在决策中保留未解决的条件。

13. 将调查结果转化为交易文件

拟议的尽职调查结果应将每项重大未解决资产与交易决策联系起来。 有些事项可能需要在签署或完成之前得到解决。 其他事项可能支持价格调整、明确的完成后义务或排除在收购范围之外。 法律顾问应确定适当的合同机制及其可执行性。 财务分析应确定该机制涵盖的范围、何时可能收回款项以及买方仍承担哪些风险。

赔偿提案应有具体的事实主题。 例如，所识别的问题可能涉及在一个模型版本中允许使用一个语料库，以及商定的补救措施的成本。 委员会应审查限制、索赔程序和交易对手的支付能力。 在评估其条款和可收回性之前，拟议的回收应与运营案例分开。 本文未假定可向卖方追回任何款项。

FTC 的最终 Everalbum 命令说明了为什么尽职调查可以延伸到衍生资产。 它通过参考使用指定生物识别信息开发的模型或算法来定义受影响的工作产品，并要求将其删除，但须遵守规定的保留例外情况。 同意令记录，除非另有说明，被告既不承认也不否认这些指控。 这是一个过时的、具体事实的执行示例。 它没有为采集或不同的训练数据问题建立通用的删除补救措施。 ^[5]

保留针对特定资产的补救计划以及任何拟议的保护。 在合同索赔得到解决之前，买方可能就需要暂停服务。 确定谁可以授权采取行动响应以及其现金资金来自哪里。 要求委员会批准提议的保护措施后剩余的残留风险，包括替代产品未通过评估或客户拒绝修改后的服务的可能性。

14. 明确咨询任务和负责任的产出

委托此工作流的买方应请求定义的可交付成果。 拟议的初始范围包括产品依赖性清单、权利矩阵、分离时间表审查以及未解决商业后果的量化登记册。 技术专家应评估数据谱系和迁移证据。 法律顾问应确定适用的权利和义务。 交易顾问应将这些调查结果与收购案例以及买方要求的决定进行协调。

就开始所需的信息和参与的限制达成一致。 对所提供记录的桌面审查与测试生产系统或获取交易对手确认具有不同的证据范围。 在工作开始之前记录访问权限和任何限制。 任务授权应确定哪些产出是调查结果，哪些是建议，哪些需要另一位专家的结论。 描述下一个决定仍需要的证据，而不将不完整的审查视为许可。

对于采用固定顾问费的委托，在商定的合同中定义期限、可交付成果、负责人员和变更控制安排。 额外的数据集、管辖范围或产品线可能会改变所需的工作。 费用应根据实际范围和所需专业知识商定。 该场景的权利工作支出都不代表 Matchpoint 费用建议，并且本文没有提出有关客户将支付的金额或收取收入的时间的声明。

最终的委员会备忘录应明确所要求的决定及其附加条件。 附上详细的登记册作为支持证据，同时保持主要商业后果的可读性。 有用的建议可以确定哪些产品可以运行、用于分离的现金、未解决的依赖关系以及必须解决每个产品的日期。 买方应该能够将每个提出的条件与记录的资产、客户义务或操作测试联系起来。

15. 关闭工作流并提供独立操作的证据

结束工作流程应需要商定的验收记录。 将交付的资产清单与批准的权限矩阵和生产配置进行协调。 确认已完成商定的测试并保留其结果。 报告应区分成功的测试和授权决策者接受的例外情况。 每个持续的例外情况都需要一个所有者、允许的运营安排以及触发审查的日期或事件。

记录买卖双方各自保留的副本。 包括备份、日志和档案的商定目的、适用的限制以及保留或删除决定。 获取适合实际环境的证据，其中可能包括配置记录、删除日志或受控访问测试。 律师应解决删除请求与法律保留义务之间的冲突。 证书应说明检查和执行的内容，避免提供比证据支持更广泛的保证。

将客户请求和事件的责任转移给日常运营团队。 从收到请求到识别受影响的记录并与任何持续的服务提供商进行协调，进行移交工作。 检查项目团队离开后联系人和升级路径是否仍然可用。 这项练习是一项拟议的操作检查；在项目行政结束之前，应记录其成功情况和任何未解决的问题。

在买方同意的第一个运营期后审查收购案例。 将实际业务分离支出、产品可用性和客户成果与批准的假设进行比较。 使用工作流程中保留的证据解释变更。 目的是根据观察到的结果更新投资决策和持续控制。 关于已实现的节省、收入保留或投资绩效的任何结论都需要这些实际记录，这些记录超出了此处介绍的假设示例。

16. 投资结论

拟议的收购分析方法是建立一个从允许的源材料到独立运营的客户服务的支持链。 资产明细表应确定交付的项目及其使用条件。 迁移计划应确定先决条件决定和接受所需的证据。 收购案例应包括当依赖性仍未解决时明显的运营和现金后果。

在假设的示例中，四个月的中断和指定的补救支出会产生 USD 3.34 million 的增量负担。 该金额完全取决于所选的假设，并且不包括最初的业务分离预算。 它展示了如何将权利问题转化为需要资助回应的决定。 实际批准应取决于交易合同、现行适用法律、技术测试和客户承诺，并向买方明确提出剩余的不确定性。

附录 A。 数据依赖型收购的证据清单

请求与财务模型一致的产品目录，包括每个重要收入来源及其数据或模型依赖性。 获取法人实体地图、客户签约实体和拟议的收购完成后服务结构。 要求管理层识别其持续运营依赖于卖家访问、团体许可证或共享数据集的任何产品。 在审核支持记录和测试之前，保留管理层响应的归属。

对于源数据，请求库存、收集历史记录、版本标识符、合同权利和用途记录。 包括购买日期以及在这些日期适用的许可条款。 对于个人数据，获取经过审查的控制者和处理者分析、相关通知、适用的法律依据评估以及行使个人权利的安排。 要求提供支持拟议转让或披露途径的实际文件，包括各方所依赖的当前特定司法管辖区的建议。

对于模型和检索系统，请求部署清单、上游许可证、训练和微调记录、索引构建记录、评估报告和已知限制。 确定对卖方保留的库、模型服务、凭证或基础设施的依赖关系。 获取卖方支持任何匿名或允许重复使用的主张的证据。 检查证据是否涉及买方期望收到的版本和访问条件。

对于分离执行，请求 TSA 时间表、迁移规范、控制设计、测试结果和回滚计划。 包括适用的客户同意或通知登记册以及所有未解决的例外情况。 向财务部门询问原始业务分离预算、增量补救估算、付款里程碑和每月现金预测。 在估计额外资金或提出交易价格响应之前，对已包含在基本模型中的任何支出进行核对。

附录 B。 委员会的问题和可重现的场景

哪些客户服务包含在批准的 Day-1 范围内，哪些特定数据集或模型可以停止每项服务？ 有哪些证据支持完成后的预期用途？ 哪些权限仍然是有条件的，如果条件未解决，已经审查了哪些操作替代方案？ 在过渡准入结束之前，谁负责决定替代方案是否可接受、是否有资金支持以及是否准备就绪？

拟议的运营公司能否使用所获得的权利和基础设施部署记录的模型版本？ 卖方保留哪些信息以及批准的目的是什么？ 团队是否测试了限制以及允许的访问？ 哪些客户义务发生了变化，哪些证据支持客户继续参与？ 这些问题需要与记录和测试相关的回答，而不是单个项目完成百分比。

数值示例使用每年受影响的收入 USD 8 million。 除以十二并乘以四个不可用月份即可获得 USD 2.666667 million 放弃的收入。 乘以假定的 50% 边际贡献即可获得损失的边际贡献的 USD 1.333333 million。 添加五个增量支出假设 USD 0.45 million、USD 0.75 million、USD 0.25 million、USD 0.36 million 和 USD 0.20 million，以获得补救支出 USD 2.01 million。

将损失的边际贡献添加到补救支出中可以得到 USD 3.343333 million 的增量风险。 四舍五入后的金额给出 USD 3.34 million。 USD 1.20 million 原始业务分离预算仍处于增量比较之外。 该示例假设没有收入追赶、税收效应、融资效应、赔偿追偿或持续的终值损失。 它不提供概率加权的预期损失。 在使用框架批准收购之前，应该用实际证据来解决这些遗漏。

来源

1. 信息专员办公室。 并购后共享数据时的尽职调查。 页面上有一条通知，表明正在根据《数据（使用和访问）法》审查指南。 访问日期：2026 年 9 月 10 日。 阅读主要来源
2. 欧洲数据保护委员会。 EDPB 对 AI 模型的意见：GDPR 原则支持负责的 AI。 2024 年 12 月 18 日。 访问日期：2026 年 9 月 10 日。 阅读主要来源
3. 国家标准与技术研究所。 人工智能风险管理框架：生成人工智能概况。 NIST AI 600-1，2024 年 7 月。 特别是 MAP 4.1 和数据集来源操作。 访问日期：2026 年 9 月 10 日。 阅读主要来源
4. 英国。 1988 年版权、设计和专利法，第 29A 条。 官方立法文本，第 1-5 款。 访问日期：2026 年 9 月 10 日。 阅读主要来源
5. 联邦贸易委员会。 关于 Everalbum, Inc. 的问题 决定和命令。 2021 年。 定义和第三部分，删除。 访问日期：2026 年 9 月 10 日。 阅读主要来源
6. 欧盟委员会。 通用 AI 提供商的义务指南。 FAQ 于 2025 年 11 月 11 日更新。 用于提供者角色、文档和版权概念；应对照现行文书检查历史实施措辞。 访问日期：2026 年 9 月 10 日。 阅读主要来源
7. 沙特数据和 AI 权威机构。 个人数据保护实施条例和关于在王国境外传输个人数据的条例。 出版英文门户文本；当前的合并适用性需要针对特定​​交易进行确认。 访问日期：2026 年 9 月 10 日。 阅读主要来源