作为国内商业大数据服务领域的头部企业，企查查科技股份有限公司（下称“企查查”）凭借“查企业、查老板、查关系”的便捷功能，累计注册用户已突破1.6亿，毛利率一度超过90%，净利率接近48%，盈利能力堪比白酒行业的贵州茅台（600519.SH）。然而，在光鲜的业绩曲线之下，企查查在闯关上交所主板的过程中也面临多重考验。
2025年9月24日，即IPO招股书挂网前夕，企查查因违反征信业务管理规定被央行处罚；2026年4月30日，又因违法违规收集使用个人信息被国家网络安全通报中心通报。此外，企查查还面临频繁的诉讼纠纷，企业信用信息查询平台显示，其因名誉权纠纷、侵权责任纠纷等案由涉及的立案信息近150条。
截至2026年6月8日，企查查的IPO申请已完成首轮审核问询回复。5月22日，时代商业研究院就合规风险问题，向企查查发送邮件并致电询问，但截至发稿未获对方回复。
合规风险：央行罚单、信息通报与诉讼围城
作为持有央行企业征信机构备案资质的商业大数据服务商，数据合规是企查查经营的根本前提，也是此次IPO进程中最大的潜在风险点。2025年以来，企查查先后遭遇央行行政处罚、个人信息保护违规通报以及多起名誉权相关诉讼，合规风险正从“纸面提示”走向实质性暴露。
中国人民银行江苏省分行行政处罚决定信息公示表（苏银罚决字〔2025〕21-24号）显示，2025年9月24日，中国人民银行江苏省分行向企查查下发《行政处罚决定书》，认定其因“提供有关产品和服务未按要求履行报告义务”，违反了《征信业务管理办法》第三十一条第二项的规定，被处以1万元罚款；时任征信业务部主管魏某莉被罚款300元。
该罚单虽金额不大，但处罚时间极其敏感——行政处罚决定书于2025年9月24日出具，公示于2025年10月9日，而企查查IPO招股书于2025年10月10日在上交所挂网。
企查查在招股书中表示，该行为系未按要求对一项信用评价类产品履行报告义务，鉴于处罚金额较低且已完成整改，不构成重大违法违规。然而，在IPO申报的关键时刻收到央行罚单，无疑向市场释放了监管收紧的强烈信号。
2026年4月30日，国家网络安全通报中心发布消息，国家计算机病毒应急处理中心检测发现67款违法违规收集使用个人信息的移动应用。其中，《企查查》微信小程序被指存在以下问题：一是通过自动化决策方式向个人进行信息推送、商业营销，未同时提供不针对其个人特征的选项，或者未向个人提供便捷的拒绝方式；二是未采取相应的加密、去标识化等安全技术措施。
对于注册用户超1.6亿、月活超7800万的企查查而言，自动化推送是其核心商业化手段之一。若无法提供便捷的拒绝选项，将构成持续违规。该通报发生在企查查IPO审核期间，进一步放大了市场对其数据合规能力的担忧。
此外，企查查近年来因信息错配、将个人手机公开为企业电话引发骚扰、将私人案件关联至公司名下等问题，多次被投诉或诉至法院。企业信用信息查询平台显示，企查查近年因名誉权纠纷、侵权责任纠纷等案由涉多起诉讼，立案信息近150条。
首轮问询中，监管要求企查查说明数据采集的范围、具体方式及合规依据，自动化采集模式对第三方网站的影响，以及数据供应商的准入标准与持续审查机制。企查查的数据合规能力正在接受前所未有的考验。
企查查在回复中表示，其数据来源主要为政府部门、司法机关、行业协会等依法公示的公开信息，采集方式以自动化爬虫为主、供应商采购为辅，自动化采集的数据源网站分布极度分散且数量庞大，单个网站的访问流量远低于该网站日均流量的三分之一，不会干扰被采集网站的正常运营。公司已建立覆盖数据全生命周期安全管理体系，对敏感信息实施脱敏处理，并要求供应商承诺数据来源合规。
监管趋严，企查查模式承压
数据合规问题贯穿企查查IPO始终。在个人信息保护法规持续收紧的背景下，合规成本与业务模式的可持续性仍是悬而未决的变量。
企查查的超高盈利，核心在于轻资产的数据运营模式——整合公开信息搭建产品服务，整体运营成本偏低。但日益严格的合规管控，要求企业投入大量资源搭建风控体系、优化技术架构、完善用户申诉与数据管理通道，这彻底打破了原有的轻资产运营逻辑。除成本上涨外，严格的数据管控规则还可能制约产品的更新效率与信息覆盖能力，动摇其核心竞争力。
对于冲刺IPO的企查查而言，如何在维持商业价值、保留产品优势的同时守住合规底线，是决定其上市进程与未来估值走向的关键。
