政策动态：SECURE Data Act与全球数据主权博弈

本周政策领域的核心焦点是美国《SECURE Data Act》的引入和全球数据主权的持续博弈。美国众议院提出的全面隐私法案旨在建立统一的联邦标准，同时欧盟和加拿大的数据保护措施也在积极推进。这些发展对全球云服务和数据治理具有深远影响。

主要新闻

SECURE Data Act引入众议院

美国众议院能源和商业委员会副主席John Joyce于2026年4月22日介绍了全面的消费者隐私法案HR 8413，即《Securing and Establishing Consumer Uniform Rights and Enforcement over Data Act》。该法案是第119届国会建立全面消费者保护规则的首次重大尝试，包括强有力的preemption regime，将preempt州消费者隐私法律、数据经纪人注册机构，甚至可能preempt州部门法律。该法案豁免年收入低于2500万美元的企业。

Source: SECURE Data Act: Analysis of the new federal privacy bill

欧盟云计算主权框架

欧盟委员会于2026年4月17日宣布通过战略采购推进云计算主权。该 tender于2025年10月启动，旨在加强联盟实体的数字主权姿态。委员会开发了Cloud Sovereignty Framework，将数字主权转化为客观、可衡量的采购标准，从战略、法律、操作和环境考虑等八个具体目标衡量主权。供应商需要达到SEAL-2级别才能被考虑，大多数获奖供应商达到了SEAL-3级别。

Source: Commission advances cloud sovereignty through strategic procurement

法国 Decree No. 2026-272生效

2026年4月17日，、关于由私人云服务提供商处理国家行政部门、运营商和公共利益团体特别敏感数据的保护的 Decree No. 2026-272生效。该法令指定了六个受第31条义务约束的公共利益团体，包括数字健康机构、安全数据访问中心、激进化预防资源中心等。该 decree要求ANSSI开发涵盖十个领域的安全要求参考框架，包括数据本地化和对第三国当局未经授权访问的保护。

Source: France: Decree No. 2026-272 on sensitive data protection

CLOUD Act与加拿大数据主权

加拿大组织和美国当局之间的数据主权问题再次成为焦点。2018年美国CLOUD Act允许美国当局强制总部位于美国的公司或受美国管辖的外国公司生产数据，即使数据存储在加拿大且涉及非美国人也必须配合。加拿大隐私监管机构强调不应仅依赖数据本地化来解决数据主权风险，而应实施基于上下文和风险的方法来实现合理的安全保障。

Source: Data sovereignty in Canada and the CLOUD Act

2026年美国贸易壁垒报告

美国关于贸易壁垒的2026年报告揭示了数据主权在全球范围内的博弈。报告将加拿大的 sovereign cloud initiative与土耳其对公共部门云计算的全面禁令和中国对外国云提供商的禁止放在同一类别。这表明美国将任何限制跨境数据流或使美国云提供商处于不利地位的措施都视为贸易壁垒。

Source: The Global Battle for Data Control

分析

本周的政策发展揭示了几个关键趋势。首先，美国正在走向统一的联邦隐私标准。SECURE Data Act如果通过将preempt州法律，这可能为全国性公司简化合规，但也可能削弱现有消费者保护措施。其次，数字主权正在成为全球趋势。欧盟的 sovereignty framework、法国的decree以及加拿大的回应都表明各国正在寻求对其数据的更多控制。第三，CLOUD Act的域外效力继续引起国际争议。美国当局访问海外数据的权力与数据保护主义趋势之间的紧张关系正在加剧。

对于云服务提供商和公司而言，这些发展意味着需要导航日益复杂的监管环境。数据本地化要求正在增加，而合规成本也在上升。公司需要仔细评估其数据存储和处理策略，并准备好根据不同司法管辖区的要求进行调整。数据主权的地缘政治维度正在成为业务决策的重要因素。

结论

政策领域正在经历深刻变革。从美国的联邦隐私立法到欧盟和法国的数字主权措施，再到CLOUD Act的持续争议，数据治理正在成为企业战略的关键考虑因素。从业者应密切关注这些发展，并准备好投资于合规能力和数据主权基础设施。