数字主权视角下欧盟个人数据跨境流动规制之惑
网络安全与数据治理
蔡亚岑
吉林大学法学院
摘要： 欧盟以数字主权为指导，通过完善GDPR内部机制和借助FTA推广其个人数据跨境规则，并拓宽隐私例外条款以增强规则效力。然而，其规制形成了“软”数据本地化，反而不利于维护数字主权。问题的根源在于欧盟数字主权目标的双重性——既保护公民隐私，又促进数字经济发展，这两者存在内在冲突。同时，欧盟采取的相对主义主权适用模式，与多数经济体的数字主权利益不符，易引发抵制，进一步损害其主权目标。鉴于此，我国首先应当完善我国的数字主权理念，其次基于我国数字主权利益诉求进一步完善我国的个人数据跨境流动规则。在国际层面，可调整援引例外规则的思路，适当借鉴欧盟在FTA中将主权诉求“权利化”的做法。
中图分类号：D996文献标识码：ADOI:10.19358/j.issn.2097-1788.2025.10.013
引用格式：蔡亚岑. 数字主权视角下欧盟个人数据跨境流动规制之惑［J］.网络安全与数据治理，2025，44（10）：80-86.
引用格式：蔡亚岑. 数字主权视角下欧盟个人数据跨境流动规制之惑［J］.网络安全与数据治理，2025，44（10）：80-86.
The confusion of EU regulations on crossborder flow of personal data from the perspective of digital sovereignty
Cai Yacen
Law School, Jilin University
Abstract： Guided by digital sovereignty, the European Union has improved the internal mechanism of GDPR and promoted its crossborder rules for personal data through FTA, and expanded privacy exception clauses to enhance the effectiveness of the rules. However, its regulation has led to the localization of "soft" data, which is not conducive to maintaining digital sovereignty. The root of the problem lies in the dual nature of the EU′s digital sovereignty goals—protecting citizens′ privacy while promoting the development of the digital economy, which are inherently conflicting. At the same time, the relativist sovereignty application model adopted by the EU is inconsistent with the digital sovereignty interests of most economies, which can easily trigger resistance and further undermine its sovereignty goals. In view of this, China should firstly improve its concept of digital sovereignty, and secondly, based on the interests of China′s digital sovereignty, improve the interpretation of China′s rules for the cross-border flow of personal data. At the international level, the approach of invoking exception rules can be adjusted, and the EU′s practice of "rights based" sovereignty claims in FTAs can be appropriately drawn on.
Key words : digital sovereignty; cross border flow of personal data; GDPR；data localization
引言
数据流动超越实体疆域，导致管辖与领土分离。如何在维护本国数据利益的同时遏制他国数据管辖权扩张，成为跨境数据治理核心挑战。欧盟是该领域重要且独特的存在。其2018年颁布的《通用数据保护条例》（General Data Protection Regulation, GDPR），以保护欧盟视为基本权利的“个人数据安全”为核心，为个人数据跨境流动设定了高标准保护。此后，欧盟进一步提出“数字主权”概念，旨在回应其数字发展落后于中美、市场受制于美企的现状，并追求两大目标：保护公民数据隐私权和发展自身数字经济。基于此，欧盟对内完善GDPR跨境机制，对外通过自由贸易协定（Free Trade Agreement, FTA）推广其规则并扩张隐私例外，以增强其治理规则的合法性与效力。
实践中，GDPR规则已构成事实上的“软”数据本地化，其FTA则在国际层面为此提供了合法性支撑。然而，“软”数据本地化措施本身与欧盟数字主权的深层诉求（如发展数字经济）存在潜在冲突。那么，“软”数据本地化措施到底对欧盟数字主权有哪些不利影响？根源何在？能否从主权层面解释？厘清此问题对我国极具借鉴意义。当前，我国个人数据跨境流动规则尚不足以有效维护数字时代的国家利益。现有研究多聚焦数据主权、规则本身、大国博弈或国际规制衔接，缺乏从数字时代国家主权视角系统性探讨我国规则的构建。因此，深入分析欧盟如何立足数字主权完善其跨境规则，可为我国优化数据出境治理提供重要参考。
本文详细内容请下载：
//www.51qz.net/resource/share/2000006831
作者信息：
蔡亚岑
（吉林大学法学院，吉林长春130000）
此内容为AET网站原创，未经授权禁止转载。