データ主権.

データが収集・保管・処理される国の法令と統治構造に従う原則。プロバイダーの本社所在地に関係なく適用される。 サイバーセキュリティの プライバシーとデータ保護 カテゴリに属します。

データが収集・保管・処理される国の法令と統治構造に従う原則。プロバイダーの本社所在地に関係なく適用される。

データ主権は、データレジデンシーを超えて法域による支配を主張します。具体的には、米国 CLOUD 法、中国国家安全法、EU GDPR などの法体系の下で、どの裁判所・規制当局・アクセス権限が開示を強制し、契約を上書きし、ローカライズを義務付けるかという問題です。建築的な対応には、現地法人が運用するソブリンクラウドリージョン、プロバイダーが触れられない HSM 上の顧客管理鍵、コンフィデンシャルコンピューティング、European Data Boundary・C5・SecNumCloud・IRAP などの認証が含まれます。Schrems II 判決後の大西洋越境移転リスクを踏まえ、EUCS、GAIA-X、EU-米国データプライバシーフレームワークなどの取組も主権概念に基づいています。

データ主権 に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: データの管轄, デジタル主権。