数据跨境传输的复杂性-数智化转型网szhzxw.cn

数字化转型网企业出海将关注品牌出海，全球化战略，合规与风控，供应链管理，数据保护与隐私安全，知识产权，税务，海外团队建设，海外运营，人力资源管理，组织管理等企业出海、全球化相关全产业链相关环节。点击图片或扫描图片二维码，加入数字化转型网企业出海研习社：

数据跨境传输除了需要满足各地法律法规要求外，往往还面临“国家安全”、“数字主权”相伴而生的复杂地缘环境，各国围绕数据本地化的不同要求也进一步增加了企业的合规难度。数字化转型网www.szhzxw.cn

1国家安全

“国家安全”日益成为相关国家限制数据跨境流动的动力。一方面，特定重要数据的确需要加以保护和管理，例如基因、地理、气象等敏感数据以及大量个人数据等，都存在构成国家安全风险的可能。

但另一方面，“国家安全”的概念同样也是模糊且覆盖广泛的，一旦跟国家安全风险挂钩，数据“真正的用途”便不再被关注，一方面政府无需提出合理有效的证明，另一方面企业亦难以“自证清白”。

美国对中国某短视频平台海外版的打压，其中一个理由就是怀疑其搜集的大量数据会交给中国政府、影响其国家安全；美国也以国家安全为由，出台了阻止外国实体获得大量美国人个人数据的行政令，禁止数据流向中国在内的所谓“受关注国家”。

2 数字主权

数字主权是国家主权在数字领域的延展。美国GAFA（谷歌、苹果、Facebook 和亚马逊）的全球扩张，加剧了价值转移的严重失衡，产生了数字化转型网www.szhzxw.cn

数字领域的经济依赖，各国围绕数字经济发展的自主权的讨论开始增加。2013年斯诺登等事件的接连发生，也使得各国政府越发担忧由于跨境数据流动而失去对他国数字平台的控制，进而损害本国主权。数字主权的概念因此应运而生。

尽管数字主权的概念仍然广泛而模糊，但已得到不少国家认可或接受，并在各自国家内以不同的方式得到解释和应用，也反映了有关国家各自的价值观和政治偏好。数字化转型网www.szhzxw.cn

比如，欧盟的“数字主权”具有较强的代表性和影响力，最早于2008年进入欧盟公共领域，并逐渐确认为“欧洲数字政策的主旋律”；由于欧盟在数字领域的发展落后于美国和中国，且更加注重保护基本的个人权利，其实现数字主权的路径和愿景会更加侧重于强化数字平台责任。中国的数字主权意味着将数据保护作为政府的核心和战略资产，重点在于安全。美国由于缺少联邦层面的数据保护法规，美国企业对数据具有更多的自主权。而其他发展中国家提到的数字主权，往往是上述不同概念的混合，特别是曾经做过殖民地的国家，更多是从对“数字殖民主义的反抗”角度出发理解数字主权。

但与此同时，过度强调数字主权及其有关概念，反过来可能也会削弱国家在数字领域的国际吸引力、加深国际数字鸿沟，因此并不是没有反对意见。

3数据本地化

数据本地化是数据跨境管理的一种措施，通常理解为某一主权国家和地区，通过制定法律或规则来限制本国和地区数据向境外流动，是对数据出境进行限制的做法之一。数据本地化不仅增加了企业的合规成本，还可能影响数据的流动性和企业的全球运营效率。数字化转型网www.szhzxw.cn

目前，全球多个国家和地区提出了本地化要求，宽严程度有所不同，几种模式交织并行：

模式1：无本地化要求，但有出境限制。比如，日本和欧盟规定原则上允许数据合规流动。

模式2：境内存储副本，对转移或出境无限制。比如，印度仅要求将数据副本存储在国内计算机设备中，对外转移或处理数据副本无限制，其通常的目的是确保监管需求。

模式3：境内存储，可境外处理。比如，俄罗斯规定数据必须首次存储在国内，满足出境合规条件的情况下可以向境外传输，在境外处

理数据。

模式4：境内存储、处理。比如，美国、土耳其、澳大利亚规定数据只能在境内存储、处理，仅在特定的条件下（如国家安全需求）的情况下，经审批出境。数字化转型网www.szhzxw.cn

声明：本文来自网络，版权归作者所有。文章内容仅代表作者独立观点，不代表数字化转型网立场，转载目的在于传递更多信息。如有侵权，请联系我们。数字化转型网www.szhzxw.cn