BÁO CÁO TƯ VẤN PHÁP LÝ

Hoạt động trung gian mua tài khoản Claude (Anthropic) và bán lại cho khách hàng tại Trung Quốc

Ngày lập: 15/08/2026 Nhật ký nghiên cứu: legal_phase_1.md Mốc thời điểm áp dụng luật: 15/08/2026 — [Giả định] do người dùng không cung cấp

---

PHẦN 1 — TÓM TẮT TÌNH HUỐNG & VẤN ĐỀ PHÁP LÝ

1.1. Xác nhận 5 trục tọa độ

1.2. Các giả định và tác động

1.3. Vấn đề pháp lý cốt lõi

Hoạt động trung gian mua tài khoản Claude rồi bán cho khách hàng Trung Quốc có hợp pháp theo pháp luật Việt Nam không; nếu không thì bị điều chỉnh bởi những quy phạm nào, chế tài đến đâu, và đường lối xử lý/giảm thiểu rủi ro tối ưu là gì?

1.4. Ba kịch bản phân nhánh theo nguồn gốc tài khoản

• Kịch bản A — Tài khoản "sạch": Trung gian tự đăng ký hợp pháp bằng danh tính, số điện thoại và phương tiện thanh toán của chính mình, rồi bán lại quyền truy cập.
• Kịch bản B — Tài khoản "mượn danh": Tài khoản được tạo bằng email/số điện thoại/giấy tờ tùy thân của người khác (thuê, mua lại, hoặc thu thập).
• Kịch bản C — Tài khoản "chiếm đoạt": Tài khoản được tạo bằng thẻ tín dụng/thông tin thanh toán của người khác, hoặc chiếm quyền tài khoản có sẵn.

---

PHẦN 2 — CĂN CỨ PHÁP LÝ (BẢNG SOURCE OF TRUTH)

Trạng thái hiệu lực xác định tại 15/08/2026. Trích dẫn nguyên văn đặt trong "..."; phần đánh dấu [Trích lược] là tóm lược từ nguồn phổ biến pháp luật chính thống, cần đối chiếu bản gốc trước khi sử dụng trong văn bản tố tụng.

Nhóm A — Dữ liệu cá nhân

Nhóm B — Hình sự (Bộ luật Hình sự 100/2015/QH13, sđ,bs bởi 12/2017/QH14, 59/2024/QH15, 86/2025/QH15)

Nhóm C — An ninh mạng & Trí tuệ nhân tạo

Nhóm D — Chế tài hành chính

Nhóm E — Nguồn ngoài VBQPPL Việt Nam [Web]

---

PHẦN 3 — PHÂN TÍCH PHÁP LÝ & CÁC PHƯƠNG ÁN

3.1. Định tính hành vi — Điểm mấu chốt cần hiểu đúng

① Việt Nam KHÔNG có điều cấm trực tiếp đối với mua bán tài khoản dịch vụ AI.

Đây là kết luận quan trọng nhất và cũng dễ bị hiểu sai nhất. Rà soát toàn bộ hệ thống cho thấy các quy phạm cấm mua bán tài khoản hiện hành chỉ giới hạn trong lĩnh vực trò chơi điện tử — Điều 57 khoản 5 NĐ 147/2024 [D2]. Không có quy phạm nào phủ tài khoản dịch vụ SaaS/AI của nhà cung cấp nước ngoài.

Tuy nhiên, "không bị cấm đích danh" ≠ "hợp pháp". Hành vi vẫn bị điều chỉnh đồng thời và gián tiếp bởi ít nhất 5 nhánh pháp luật độc lập, mỗi nhánh có chế tài riêng và có thể áp dụng cộng dồn.

② Điều 291 BLHS KHÔNG áp dụng — cần loại trừ dứt khoát.

Điều 291 [B3] chỉ điều chỉnh "thông tin về tài khoản ngân hàng". Tài khoản Claude không phải tài khoản ngân hàng. Theo nguyên tắc không suy đoán mở rộng cấu thành tội phạm (Điều 2 BLHS: chỉ người nào phạm một tội đã được BLHS quy định mới phải chịu trách nhiệm hình sự), không được áp dụng tương tự pháp luật hình sự. Nhiều tư vấn trên mạng nhầm lẫn điểm này.

③ Nút thắt hình sự nằm ở khâu ĐẦU VÀO, không phải khâu bán.

Đây là trục phân tích quyết định:

④ Nghĩa vụ thuế phát sinh trong MỌI kịch bản.

Doanh thu từ hoạt động trung gian là thu nhập chịu thuế. Không đăng ký thuế, không kê khai → hành vi tại Điều 200 khoản 1 điểm a BLHS [B4]. Ngưỡng hình sự: 100 triệu đồng tiền thuế trốn (hoặc dưới 100 triệu nhưng đã bị xử phạt VPHC về trốn thuế). Với biên lợi nhuận của mô hình này, ngưỡng đó không khó chạm tới nếu hoạt động kéo dài.

⑤ Phương thức thanh toán là rủi ro độc lập.

Nếu nhận thanh toán bằng USDT hoặc tiền mã hóa khác — đây là "phương tiện thanh toán không hợp pháp" theo [D4] → phạt 50–100 triệu đồng, cao hơn nhiều so với chế tài về đăng ký kinh doanh.

⑥ Yếu tố "bán cho Trung Quốc" là tình tiết làm nặng nghiêm trọng nhất — nhưng chủ yếu theo pháp luật NƯỚC NGOÀI.

Đây là điểm cần nhấn mạnh: rủi ro lớn nhất của tình huống này không nằm ở pháp luật Việt Nam, mà ở:

• Kiểm soát xuất khẩu Hoa Kỳ [E3]: từ 06/2026, BIS yêu cầu giấy phép cho bất kỳ foreign person nào truy cập 02 mô hình mới nhất của Anthropic. Việc làm trung gian đưa quyền truy cập vào Trung Quốc có thể bị xem là hành vi lẩn tránh (circumvention/diversion) kiểm soát xuất khẩu — chế tài theo pháp luật Hoa Kỳ bao gồm phạt tiền rất nặng, đưa vào Entity List / Denied Persons List, và truy cứu hình sự. Thẩm quyền tài phán của Hoa Kỳ trong lĩnh vực này có hiệu lực ngoài lãnh thổ.
• Chính sách hạn chế theo sở hữu của Anthropic [E2]: kể cả khi khách hàng đặt tại nước thứ ba, nếu bị sở hữu >50% bởi pháp nhân Trung Quốc thì vẫn thuộc diện bị hạn chế.
• Pháp luật Việt Nam: yếu tố này kích hoạt Điều 8 khoản 1 Luật An ninh mạng [C1] ở nhánh "hành vi khác sử dụng không gian mạng... để vi phạm pháp luật về an ninh quốc gia" khi có dấu hiệu chuyển giao năng lực công nghệ nhạy cảm cho chủ thể nước ngoài. Đây là điều khoản quét, phụ thuộc đánh giá của cơ quan chuyên trách.

3.2. So sánh ba phương án xử lý

PHƯƠNG ÁN 1 — Chấm dứt hoàn toàn hoạt động, tự khắc phục hậu quả

• Nội dung: Dừng ngay việc mua/bán tài khoản; ngừng nhận thanh toán từ khách Trung Quốc; rà soát doanh thu đã phát sinh, tự giác đăng ký thuế và kê khai bổ sung; lưu trữ hồ sơ chứng minh nguồn gốc tài khoản.
• Căn cứ pháp lý: [B4] (chủ động khắc phục trước khi bị phát hiện là tình tiết giảm nhẹ); [D3] (biện pháp khắc phục hậu quả là "buộc đăng ký", không phải hình phạt bổ sung nặng); Điều 9 Luật XLVPHC 2012 (tình tiết giảm nhẹ: tự nguyện khai báo, khắc phục hậu quả).
• Ưu điểm: Cắt đứt hoàn toàn chuỗi rủi ro hình sự và rủi ro kiểm soát xuất khẩu — vốn là rủi ro lớn nhất và khó kiểm soát nhất. Chủ động khắc phục tạo tình tiết giảm nhẹ đáng kể.
• Nhược điểm: Mất toàn bộ nguồn thu từ mô hình hiện tại.
• Rủi ro còn lại: Trách nhiệm với hành vi đã thực hiện không tự động triệt tiêu; thời hiệu xử phạt VPHC và thời hiệu truy cứu TNHS vẫn chạy.

PHƯƠNG ÁN 2 — Hợp thức hóa: đăng ký kinh doanh, nộp thuế, tiếp tục hoạt động

• Nội dung: Thành lập hộ kinh doanh/doanh nghiệp, đăng ký ngành nghề, xuất hóa đơn, kê khai thuế đầy đủ, thanh toán qua kênh ngân hàng chính thức.
• Căn cứ pháp lý: [D3] (khắc phục vi phạm ĐKKD); [B4] (loại trừ tội trốn thuế); [D4] (tránh vi phạm ngoại hối).
• Ưu điểm: Xử lý được các nhánh thuế, đăng ký kinh doanh, ngoại hối.
• Nhược điểm nghiêm trọng ⚠️: Không xử lý được rủi ro cốt lõi. Việc đăng ký kinh doanh theo pháp luật Việt Nam không làm cho hành vi trở nên hợp pháp dưới góc độ:
  • Hợp đồng với Anthropic — bán lại quyền truy cập vẫn vi phạm điều khoản dịch vụ [E1, E4];
  • Kiểm soát xuất khẩu Hoa Kỳ [E3] — đăng ký kinh doanh tại VN không cấp quyền miễn trừ;
  • Luật BVDLCN 2025 [A1] nếu tài khoản gắn dữ liệu cá nhân người khác.
  • Ngược lại, việc đăng ký còn để lại dấu vết pháp lý chính thức về một hoạt động vi phạm kiểm soát xuất khẩu — làm tăng khả năng bị truy vết.
• Rủi ro: Cao và nghịch lý — hợp thức hóa phần nhẹ, phơi bày phần nặng.

PHƯƠNG ÁN 3 — Chuyển đổi mô hình sang dịch vụ hợp pháp

• Nội dung: Từ bỏ mô hình "bán tài khoản", chuyển sang các hoạt động hợp pháp: tư vấn/đào tạo ứng dụng AI; phát triển phần mềm tích hợp AI cho khách hàng trong nước và tại các thị trường được hỗ trợ; trở thành đối tác/đại lý chính thức của nhà cung cấp AI có hiện diện hợp pháp tại Việt Nam.
• Căn cứ pháp lý: Luật Doanh nghiệp 2020; Luật TTNT 2025 [C3] (tuân thủ, không thuộc hành vi bị nghiêm cấm); [E1] (chỉ phục vụ khách hàng tại vùng được hỗ trợ).
• Ưu điểm: Bền vững; giữ được năng lực chuyên môn và một phần tệp khách hàng; loại bỏ toàn bộ rủi ro hình sự và kiểm soát xuất khẩu.
• Nhược điểm: Cần thời gian chuyển đổi; doanh thu ngắn hạn giảm; phải sàng lọc khách hàng theo tiêu chí quốc gia và tiêu chí sở hữu [E2].
• Rủi ro: Thấp.

3.3. Bảng đánh giá so sánh

Nhận định: Phương án 2 — hợp thức hóa để tiếp tục — là phương án trực giác nhưng sai lầm nhất. Nó chỉ xử lý các vi phạm nhẹ (thuế, ĐKKD) trong khi để nguyên và thậm chí khuếch đại rủi ro nặng nhất (kiểm soát xuất khẩu Hoa Kỳ, vi phạm hợp đồng, dữ liệu cá nhân).

---

PHẦN 4 — KHUYẾN NGHỊ ĐƯỜNG LỐI & LỘ TRÌNH

4.1. Phương án khuyến nghị

Kết hợp PHƯƠNG ÁN 1 (ngay lập tức) → PHƯƠNG ÁN 3 (trung hạn).

Chấm dứt ngay hoạt động trung gian mua bán tài khoản, chủ động khắc phục nghĩa vụ thuế, sau đó chuyển đổi sang mô hình dịch vụ AI hợp pháp phục vụ thị trường được phép.

Lý do:

1. Rủi ro chi phối trong tình huống này không phải pháp luật Việt Nam mà là kiểm soát xuất khẩu của Hoa Kỳ [E3] — loại rủi ro mà không một biện pháp tuân thủ nào trong nước có thể hóa giải.
2. Kịch bản C (tài khoản tạo bằng thẻ người khác) cấu thành tội phạm rõ ràng theo [B1]; do nguồn gốc tài khoản đầu vào trên thị trường "đen" thường không kiểm chứng được, người trung gian luôn đứng trước nguy cơ bị quy kết vào kịch bản này.
3. Nghĩa vụ thuế phát sinh trong mọi kịch bản [B4]; chủ động khắc phục sớm là biện pháp giảm nhẹ hiệu quả nhất và rẻ nhất.

4.2. Lộ trình hành động

Giai đoạn 1 — Xử lý khẩn cấp (0–7 ngày)

Giai đoạn 2 — Khắc phục nghĩa vụ (07–45 ngày)

Giai đoạn 3 — Chuyển đổi mô hình (45 ngày – 06 tháng)

4.3. Các mốc quan trọng cần lưu ý

---

PHẦN 5 — CẢNH BÁO & BƯỚC TIẾP THEO

5.1. Rủi ro pháp lý cần lưu ý đặc biệt

1. ⚠️ Rủi ro lớn nhất nằm ngoài pháp luật Việt Nam. Kiểm soát xuất khẩu của Hoa Kỳ [E3] có hiệu lực ngoài lãnh thổ. Việc tuân thủ đầy đủ pháp luật Việt Nam không tạo ra bất kỳ miễn trừ nào. Hậu quả có thể bao gồm bị đưa vào danh sách hạn chế, mất khả năng tiếp cận công nghệ Hoa Kỳ vĩnh viễn, và truy cứu trách nhiệm theo pháp luật Hoa Kỳ.
2. ⚠️ Không kiểm chứng được nguồn gốc tài khoản = luôn phơi nhiễm rủi ro hình sự. Nếu bất kỳ tài khoản nào trong chuỗi được tạo bằng thẻ thanh toán của người khác, người trung gian có thể bị xem xét trách nhiệm theo [B1] — kể cả với vai trò đồng phạm hoặc tiêu thụ tài sản do người khác phạm tội mà có.
3. ⚠️ Rủi ro rửa tiền (Điều 324 BLHS). Nếu dòng tiền có nguồn gốc từ hành vi phạm tội, việc tiếp nhận và chuyển đổi có thể cấu thành tội rửa tiền. Chưa đủ dữ kiện để đánh giá — thuộc Gap G5.
4. ⚠️ Rủi ro với người dùng cuối và bên thứ ba. Tài khoản dùng chung khiến nội dung hội thoại có thể bị bên tạo tài khoản đọc được — làm phát sinh trách nhiệm về bảo mật dữ liệu đối với khách hàng.
5. ⚠️ Thông tin về hạn chế theo tiêu chí sở hữu [E2] nghĩa là việc "chuyển hướng" khách hàng sang pháp nhân đặt tại nước thứ ba không giải quyết được vấn đề.

5.2. Khoảng trống nghiên cứu chưa lấp được

5.3. Trường hợp cần ý kiến luật sư/chuyên gia — bắt buộc

• Luật sư chuyên về kiểm soát xuất khẩu Hoa Kỳ (US export control/sanctions) — đây là ưu tiên số một, vượt trên tư vấn pháp luật Việt Nam.
• Luật sư hình sự — nếu có bất kỳ nghi ngờ nào về nguồn gốc tài khoản đầu vào (kịch bản B hoặc C).
• Chuyên gia thuế — để xác định chính xác số thuế phải nộp bổ sung và phương án kê khai tự nguyện.
• Chuyên gia bảo vệ dữ liệu cá nhân — nếu đang nắm giữ dữ liệu của bên thứ ba.

5.4. Ghi chú về nguồn và phương pháp

• Nguồn ngoài VBQPPL Việt Nam được đánh dấu [Web] tại Nhóm E, Phần 2.
• Trong quá trình tra cứu, một kết quả tìm kiếm từ tên miền hethongphapluat.com chứa nội dung cố chèn chỉ thị vào tiến trình xử lý (prompt injection). Chỉ thị này đã bị bỏ qua; chỉ dữ kiện pháp lý được giữ lại và đã đối chiếu chéo với nguồn khác.
• Nguồn thuvienphapluat.vn chặn truy cập tự động (HTTP 403); các trích dẫn đã được đối chiếu qua nhiều nguồn thay thế (cổng thông tin Chính phủ, Bộ Công an, cổng công an các tỉnh, tapchitoaan.vn).

---

⚖️ DISCLAIMER

Nội dung tư vấn mang tính tham khảo, không thay thế ý kiến pháp lý chính thức từ luật sư hoặc cơ quan có thẩm quyền.

Báo cáo được lập trên cơ sở [Giả định] về thời điểm (15/08/2026) và [Giả định] về nguồn gốc tài khoản đầu vào. Kết luận có thể thay đổi căn bản khi các giả định này được xác nhận hoặc bác bỏ. Đặc biệt, phần đánh giá rủi ro theo pháp luật Hoa Kỳ nằm ngoài phạm vi chuyên môn về pháp luật Việt Nam và bắt buộc phải được thẩm định bởi luật sư có chuyên môn tương ứng.