數位主權與美國對荷蘭政府電子郵件的存取

美國對荷蘭電子郵件的存取凸顯主權危機

據報導，將荷蘭公務員未經修剪的電子郵件分享給美國眾議院的行為顯示，數位主權是國家安全的實務必要，而不僅僅是政策口號。此事件涉及微軟據稱向美國當局提供了從事歐盟平台規範工作的官員的姓名、內部通訊、會議紀要與邀請函——特別是執行《數位服務法案》的官員。這揭露了權力的根本不對稱：政府雖可在自身行政範圍內運作，但若資料由外國供應商託管，其資料仍可被外國司法管轄區存取。

資料居留不等於數位主權

資料儲存位置（居留）與誰掌控存取權限（主權）之間存在關鍵的技術與法律區別。資料居留指的是伺服器的實體位置；然而，當服務供應商受制於外國法律時，這會帶來虛假的安全感。

美國 CLOUD 法案的影響

美國《CLOUD 法案》允許美國當局強制美國公司披露資料，無論該資料實際儲存於何處。因此，若供應商是美國實體，即使是「歐洲區域」或「本地資料中心」也無法將資料與美國法律的觸及隔離。真正的主權需要對以下項目掌控：

• 系統的營運者
• 加密金鑰
• 稽核追蹤
• 披露程序

公部門基礎建設的策略意涵

對於公部門與監管工作負載而言，依賴非本土的雲端與平台供應商會產生政治與營運上的脆弱性。若一個國家無法確保敏感行政資料免於外國觸及，其底層架構在策略上即顯薄弱。

供應商證明的新需求

雲端與軟體供應商已無法再僅依賴「合規」或「區域內託管」的說法。為了證明主權，供應商現在必須提供以下證據：

• 分段存取控制： 確保供應商員工或外國實體在未取得明確、在地授權前無法存取資料。
• 本地金鑰管理： 加密金鑰必須由客戶在本地掌控，而非供應商。
• 透明的披露路徑： 清晰、有限且可稽核的資料請求處理與拒絕流程。

社群的技術與政治觀點

產業觀察者與技術專家認為，對於關鍵政府基礎建設依賴集中式、外國擁有的生產力套件是一種系統性失敗。

加密論點

許多人認為，司法管轄的爭論次於技術控制。端對端加密（E2EE）被視為防止司法管轄泄漏的唯一決定性解決方案。

「加密才是重要的，司法管轄只會帶來虛假的安全感。如果資料中心看不到資料，它們只是在託管加密資料……這就是最終目標。」

「瑞士銀行家」模型的資料概念

有人建議，若有一個政治穩定且能保證其境內資料中心嚴格資料隱私的國家，可能成為全球主權資料的樞紐，類似歷史上瑞士銀行的角色。

系統性依賴

批評者指出，歐盟 GDPR 與美國 CLOUD 法案之間的衝突是一個已知的結構性矛盾，卻長期被政府當局忽視，導致關鍵基礎建設合約即使有風險仍被授予外國實體。