研究网络空间治理中的主权原则——基于数据主权的国际法冲突.pdfVIP

研究网络空间治理中的主权原则——基于数据主权的国际法冲突

摘要

随着数字经济时代的全面来临，网络空间已成为继陆、海、空、

天之后的“第五疆域”，其战略地位日益凸显。然而，网络空间无国

界的特性与传统国际法中以地域为基础的主权原则产生了深刻的内在

冲突。特别是作为数字时代核心生产要素的数据，其跨境自由流动与

国家安全、个人信息保护之间的紧张关系，使得“数据主权”概念应

运而生，并成为网络空间治理中国家主权原则适用的核心争议点。本

研究旨在深入探讨网络空间治理中的主权原则，并以数据主权引发的

国际法冲突为切入点，分析该原则在数字时代的困境、重构与未来路

径。本研究综合运用规范分析法、比较法研究与案例分析法，对“主

权”概念在国际法中的演进进行理论溯源，系统梳理以美国为代表的

“数据自由流动”模式和以欧盟、中国为代表的“数据有限流动”或

“数据本地化”模式，并以“微软爱尔兰服务器案”、《云法案》等

典型案例为样本进行深度剖析。研究结果表明，传统的、绝对化的领

土主权原则已难以有效适用于去中心化、非领土化的网络空间。各国

在实践中正通过立法和司法实践，尝试将主权管辖权延伸至网络空间

，特别是通过数据本地化、长臂管辖等方式主张对数据的主权。这种

单边主义倾向加剧了国际法的冲突与碎片化，阻碍了全球数字经济的

健康发展。本研究得出核心结论，即网络空间主权的实现路径，不应

是重回绝对化的领土主权壁垒，而应是在承认国家在网络空间享有基

本主权权利（如管辖权）的基础上，通过多边主义和国际合作，构建

一套以“主权平等”和“相互尊重”为基础、兼顾数据自由流动与安

全规制的、具有灵活性和包容性的全球数据治理新规则。本研究对于

丰富和发展网络空间国际法理论、指导我国参与全球网络空间治理、

推动构建网络空间命运共同体具有重要的理论和实践意义。

关键词：网络空间治理；主权原则；数据主权；国际法；数据跨境流动

引言

研究背景阐述

在当今由信息技术革命驱动的全球化时代，人类社会正以前所未

有的速度和广度迈入数字经济的新纪元。网络空间，作为一个由全球

计算机网络、数据流和信息系统构成的虚拟领域，已经深度融入经济

、政治、文化和社会生活的方方面面，成为国家关键基础设施、经济

发展新引擎和国际竞争的新高地。其战略重要性使得网络空间被普遍

视为继陆、海、空、天之后的“第五疆域”。然而，这一新兴疆域的

内在属性——去中心化、非领土化、瞬时性和全球互联性——与构建

了数百年国际关系秩序的威斯特伐利亚体系产生了根本性的张力。该

体系的核心基石，即国家主权原则，其传统内涵强调国家在其领土范

围内享有的至高无上的、排他性的权力。当这种以地理边界为基础的

主权观念，遭遇无远弗届的网络空间时，一系列深刻的矛盾便不可避

免地出现。特别是数据作为数字经济的“石油”，其自由流动是全球

数字贸易和技术创新的生命线。然而，不受控制的数据跨境流动也可

能对国家的政治安全、经济稳定乃至公民的个人隐私构成严重威胁。

因此，如何平衡数据的“自由”与“安全”，如何在开放互联的网络

空间中维护国家主权，已成为制约全球数字经济发展和国际关系稳定

的关键因素。

研究问题提出

为了应对数据跨境流动带来的挑战，近年来，各国纷纷开始通过

国内立法和国际博弈，主张和实践一种新的主权形式——“数据主权

”。欧盟通过《通用数据保护条例》（GDPR）设置了严格的数据出境

条件，主张对欧盟公民数据的“保护性管辖”。美国则通过《云法案

》（CLOUDAct）赋予其执法机构获取本国企业存储在海外数据的权力

，实践着一种“进攻性”的长臂管辖。中国也通过《网络安全法》、

《数据安全法》等法律，确立了数据分类分级保护和重要数据出境安

全评估制度。这种以邻为壑、各自为政的“数据主权”主张，使得国

际社会在网络空间治理的道路上日益分裂，形成了以美国主张的“数

据自由流动”和以中、欧为代表的“数据有序流动”两大阵营的对立

。这种对立引发了一系列紧迫的国际法冲突问题：第一，国家主权原

则在网络空间中是否适用？如果适用，其内涵和外延应如何根据网络

空间的特性进行调整和重构？第二，一个国家是否有权基于国籍或数

据存储位置，对位于另一国主权领土内的数据行使管辖权？这种“长

臂管辖”是否违反了国际法中的不干涉内政原则和主权平等原则？第

三，数据本地化要求（即将特定数据存储于境内）是否构成了对国际

贸易规则（如GATS）的变相壁垒？第四，面对日益碎片化的全球数据

治理格局