データ主権 とは？

国籍とはちょっと違うけど近いイメージだよ。たとえば日本の会社が日本人のデータをアメリカのサーバーに保存したら、そのデータはアメリカの法律の対象になる可能性がある。「それって大丈夫なの？」っていうのがデータ主権の問題だね。

アメリカには「クラウド法」という法律があって、米国企業が管理するデータは海外のサーバーにあってもアメリカ政府がアクセスできるんだ。ヨーロッパの人からすると「うちの個人情報をアメリカに覗かれるのは嫌だ」ってなるよね。

それも一つの理由だね。GDPRはEU域外へのデータ移転に厳しい条件を課しているよ。中国やロシアはもっと強硬で「自国民のデータは自国内のサーバーに保存しろ」というデータローカライゼーション法を制定しているんだ。

日本はEUから「十分性認定」を受けていて、日本とEU間のデータのやり取りは比較的スムーズだよ。でもガバメントクラウドでは国内リージョンを使う方針だし、経済安全保障の観点でデータ主権の意識は高まっているね。

クラウドサービスを選ぶときに「データがどこの国に保存されるか」を確認することが大事だよ。AWSやAzureはリージョン（データセンターの地域）を選べるから、顧客データは国内リージョンに置くのが基本になりつつあるね。

間違いなくそうだよ。AIの学習データの主権も新しい論点で、「自国の言語データで作られたAIモデルの権利は誰のもの？」という議論も始まっている。デジタル時代の「領土問題」として、データ主権はこれからますます重要になるよ。