数字主权与数据治理：GDPR与跨境流动的全球角力

数据已成为21世纪的战略原料，而围绕"谁来控制数据"的全球规则之争，在2026年骤然升温。一边是美国力推数据自由流动，另一边是欧盟以GDPR构筑 privacy 防线，中国与印度等国则强调主权与本地化，世界正裂解为不同的隐私与治理阵营。

美国的"数据自由流动"攻势

路透社披露，美国国务院2026年2月18日由国务卿鲁比奥签署的内部电报，命令外交官游说各国不要出台限制美科技公司股东数据处理的"数据主权"与"数据本地化"法律，称其会扰乱全球数据流、抬高成本并限制AI与云服务。电报点名GDPR"不必要的繁琐"，并推动美主导的"全球跨境隐私规则论坛"（CBPR）。

欧洲的防线：GDPR与AI法案

欧洲则以权利本位应对。GDPR自2018年实施以来开出巨额罚单，深刻重塑全球企业处理欧洲用户数据的方式；欧盟AI法案自2024年起分阶段落地，对高风险场景设透明与人工监督要求。波兰《政治》周刊报道，特朗普政府最高法院胜诉后，隐私活动人士正发起对支撑每年1.7万亿欧元跨大西洋贸易的"数据隐私框架"的第三次挑战，欧洲数据保护委员会亦启动审查。

跨境数据流的全球裂痕

模式差异清晰：美国依赖行业与州法拼布，欧洲以权利与义务为核心，中国强调主权与出境合规，印度2025年11月出台数字个人数据保护规则。经合组织与世贸组织均指出，数据本地化措施持续增多，正成为影响贸易的政策转向。

在AI竞争依赖海量训练数据的时代，数据治理已不仅是隐私议题，更是地缘经济博弈。能否在保护公民与促进流动间找到平衡，将定义下一阶段的数字秩序。