让我们来探讨管辖权选择:数据主权与云 让我们来探讨管辖权选择:数据主权与云

让我们来探讨管辖权选择:数据主权与云

云购物互联网用户习惯于将全球网络视为一种独立而特殊的空间。早期,人们谈论的是“网络空间”——一个与我们共同的物理世界隔绝的虚拟世界。当你听到扎克伯格谈论“元宇宙”时,感觉他就像在描述一个平行宇宙。

然而,如果没有实际的物理金属和电力,所有这些宏大的虚拟世界都不可能存在。当你在推特上发布一个表情包,或者在元宇宙中指向一个空荡荡的游乐场时,实际上,CPU、U盘和NVMe固态硬盘内部的比特正在发生变化,而这些设备通常都位于某人的土地上。

这一切与“麻瓜”世界产生冲突的地方在于法律层面。在美国,法院裁定,政府可以对任何位于美国境内的服务器申请搜查令,无论其所有者是谁。在2015年的一个案例中,美国联邦法院要求微软分享其位于爱尔兰的服务器上的数据,因为该服务器的所有者是一家美国公司。

斯诺登事件曝光后,这成了热门话题,因为美国以外的公民都不希望自己的个人信息被美国国家安全局(NSA)收集。这导致了各种法律的出台,将全球法律框架分割成不同的司法管辖区,各自适用不同的规则。毕竟,将自己分裂成相互竞争的群体,正是人类的超能力。

这就是为什么像 VMware 的主权云这样的项目如此引人注目。如果你是一个欧洲国家,你的监管已经非常严格,但如果你是一个加勒比海的小国呢?也许你的主要产业是复杂的企业架构和复杂的银行监管。没有人启动主权云是因为他们有独特的云计算需求,而纯粹是为了弥合物理世界和虚拟世界之间的鸿沟。

例如,CaribCloud(Sovereign Cloud 的首位客户)是这样描述他们的产品/服务的:

VMware Sovereign Cloud 合作伙伴为各国提供关键的主权云功能,确保机密数据受到保护、合规,并受国家法律管辖。Cloud Carib 现已加入 VMware Sovereign Cloud计划,帮助客户更好地在其运营区域内维护国家主权。这家总部位于巴哈马拿骚的科技公司……

换句话说,如果你的数据放在欧盟或美国,你可能会受到搜查令的约束。但如果你把服务器放在某个不太知名的司法管辖区,你就得遵守该司法管辖区的法律。当然,正如上文所述,你的“母国”仍然有可能介入,但说真的……如果你是微软,运营着一个公共电子邮件系统,你可能根本无法逃避,但如果你低调运营,经验丰富的公司律师肯定能找到一条安全的版权归属途径。

当然,搭建云计算并不一定需要 VMware。他们只是在进行市场推广。但显然,对于那些想要选择不同司法管辖区的组织来说,这确实是一个市场。

数据主权最粗浅的体现,莫过于在ZHUJIMAO.COM论坛上发帖,请求为私有BT下载服务器寻找“离岸托管”。而更成熟的企业客户则希望降低法律成本,或者为其见不得光的交易和活动寻找掩护。这些各自为政的司法管辖区如今纷纷升级到云计算固然可喜,但显而易见的是,网络空间的边界依然像现实世界一样根深蒂固。