政策动态：欧盟DMA将AWS和Azure列为云关守者与全球数据隐私监管趋严

全球云计算监管格局迎来重大转折。欧盟委员会于6月25日发布初步裁定，认定亚马逊AWS和微软Azure应当根据《数字市场法》（DMA）被列为”关守者”（gatekeeper），这将是DMA首次将监管范围扩展至云基础设施层面。与此同时，全球数据隐私法规持续收紧，美国各州隐私法律不断涌现，企业合规压力与日俱增。

主要新闻

欧盟DMA首次触及云基础设施：AWS和Azure被认定为关守者

2026年6月25日，欧盟委员会向亚马逊和微软发出初步通知，认定AWS和Azure应当被列为DMA关守者。这一决定具有里程碑意义：AWS和Azure均未达到DMA通常使用的定量门槛（75亿欧元EU年收入、4500万月活用户等），但委员会行使了其定性指定权力，认为两者在欧盟云市场中占据”根深蒂固且持久的地位”。

委员会执行副主席Teresa Ribera表示：”在欧洲，我们越来越依赖云计算服务。确保一个运作良好和竞争性的市场，以及为所有云服务提供商提供公平竞争环境至关重要。”DMA关守者身份将对AWS和Azure施加严格的互操作性、数据可移植性和反自我优待义务，合规窗口期为正式指定后的6个月。

Source: Commission reaches preliminary position on AWS and Azure

EU Data Act生效与云数据治理新时代

欧盟《数据法案》（Data Act）自2025年9月12日起正式生效，对云计算数据治理产生深远影响。该法案要求云服务提供商降低数据可移植性障碍，限制不公平的数据出口费用，并促进多云环境下的互操作性。对于AWS和Azure等关守者而言，数据法案与DMA的叠加将进一步加强客户在云迁移方面的话语权。欧洲企业越来越关注数据主权问题，超过50%的EU企业依赖云服务，这一比例还在持续增长。

Source: EU Data Act - Shaping Europe’s Digital Future

美国各州隐私法律持续扩展

截至2026年，美国已有20个州颁布了综合性隐私法规，加州消费者隐私法案（CCPA）仍然是最完善和影响最广的法规。这些法律共享核心消费者权利：访问数据、请求删除、数据可移植和选择退出数据出售。随着AI技术的普及，各州隐私监管正变得更加复杂，组织需要同时满足联邦层面（如HIPAA、金融规则）和州层面（如CCPA、各州隐私法）的重叠要求。自动化合规工具和跨职能治理模型的兴起反映了这一趋势。

Source: US Data Privacy Protection Laws: 2026 Guide

分析

欧盟将AWS和Azure列为DMA关守者是全球云计算监管的分水岭事件。传统上，DMA的关守者指定主要针对消费互联网平台（如Google搜索、Apple App Store、Meta社交平台），此次扩展至云基础设施意味着监管者认识到云计算已经成为数字经济的”关键基础设施”。DMA执行副总裁Henna Virkkunen明确指出：”云服务已成为欧洲经济的基石——也是AI的先决条件。”

从技术角度看，DMA关守者义务对云原生架构产生直接影响。强制互操作性要求可能推动标准化API和数据格式的采用，这与CNCF生态中OpenAPI、Gateway API等项目的演进方向一致。数据可移植性要求将降低客户在多云环境中的迁移成本，有利于Kubernetes等跨云编排技术的普及。反自我优待义务则可能限制云提供商在其平台上的优先推荐行为，为第三方云原生工具创造更公平的竞争环境。

DMA与EU Data Act的叠加效应值得关注。Data Act已于2025年9月生效，要求云提供商降低数据出口费用和迁移障碍；DMA的关守者义务则进一步要求AWS和Azure在互操作性和数据可移植性方面做出系统性改变。对于在欧洲运营的企业而言，这意味着在选择云平台时需要考虑更多合规因素，多云和混合云策略的重要性将进一步提升。

从全球监管竞争角度看，欧盟的激进监管立场可能推动美国和其他主要经济体加速制定类似的云计算监管框架。美国目前缺乏联邦层面的云计算专门法规，但联邦贸易委员会（FTC）和司法部对大型科技公司的反垄断审查正在加强。这种跨大西洋监管协调的不确定性，将对全球企业的云基础设施战略产生持续影响。

结论

欧盟DMA对AWS和Azure的关守者认定标志着全球云计算监管进入新阶段。对于企业而言，这不仅意味着更公平的竞争环境，也要求在云迁移和多云策略中更加重视合规因素。对于技术从业者而言，掌握数据可移植性、互操作性标准和跨云安全合规能力将成为核心技能。展望未来，DMA的正式指定程序和后续执法行动将成为云原生生态的重要观察窗口。