GAI数据跨境流动必要性分析

GAI 数据跨境流动的必要性可以从多个维度进行分析与阐述。

1.企业行业数据跨境需求

以数据作为主要业务驱动或者采用互联网等作为主要业务模式的行业、抑或是跨国业务往来中，数据跨境需求量极大。以电子商务和金融科技领域为例，其业务模式主要依托于各种数字化技术的组合应用，而GAI 作为高效提能的主要技术之一，其应用需求飙升。企业需要对大量用户数据进行分析，以实现业务驱动、决策支撑等功能，主要包含个性化推荐和欺诈检测等使用场景。这些行业跨境数据需求旺盛，但却容易受制于法规为代表的监管制度影响。例如，字节跳动的 TikTok 业务涉及大量的用户生成内容，受到美国、欧盟等地区隐私保护法规的高度关注，要求其本地存储数据并遵循特定的数据保护协议。这些法规不仅增加了数据传输的复杂性，还影响了 GAI 模型训练和更新的效率。

2.新兴市场与产业发展需求

一方面，对于东南亚、非洲等新兴市场而言，GAI 数据跨境流动的法律体系尚不健全，监管政策灵活性较高，反而为企业提供了更大的市场发展空间。中国和美国的 GAI 企业（如腾讯和亚马逊）在这些市场的布局较为活跃，但同时也推动了这些国家逐渐加强数据保护立法。对于 GAI 企业而言，新兴市场既是拓展应用的理想场所，也逐渐成为新的法律合规风险地带。另一方面，值得一提的是，国际规则制定权往往是大国的权利，一国的经济实力在很大程度上决定其在国际规则制定中的话语权。然而，随着当前世界经济呈多极化发展，新兴经济体以及众多发展中国家都在利用先进科技来发展本国经济，随着新兴经济体和发展中国家经济水平和科学技术的提高，其在国际规则制定中的话语权也在逐渐提高。[4]目前在跨境数据流动尚未达成国际统一规则的背景下，新兴经济体在保障数据安全的前提下，往往采取宽松的国内政策，此时对于 GAI 企业而言抓住机遇，借助人工智能等新兴技术大力发展数字经济既是新的契机，同时也存在新的法律合规风险点。

3.执法监管跨国数据流动需求

国家主权作为我国整体安全管控的最高要求，其延伸出网络安全、数据主权、隐私安全保障的本质内涵需求。安全管控是执法监管机构在安全领域内的第一职责要义，而执法监管手段和路径，尤其是跨国证据的调取需要依托电子数据的获取。以美国为例，其通过 2018 年 3 月 23 日所签署生效的《澄清域外合法使用数据法案》赋予美国政府在特定情况下调取境外数据的权力。[5]通过制定美国所属的数据处理者的本地化存储义务来实现执法机构调取跨国数据，从而实质性地达到长臂管辖的延伸。由此所见，美国系采取国内法的方式确立了域外数据执法权。而我国关于数据调取的境外执法活动秉持“公对公”理念，依托于国际条约、司法协定以及平等互惠原则来实现，极易受到政治、经济以及外交政策等外部因素干扰，域外执法体制灵活性不足，跨国数据调取活动存在一定障碍。

与此同时，如何在不同的法域体系下更有效地对跨国数据流动进行执法监管，同样值得关注。在跨国数据流动方面，欧盟和美国等地区展现出不同的治理路径。欧盟采取分类分级分主体理念，重点关注训练数据透明度，而美国则对公开可得个人信息持积极利用态度，探索公共数据收集豁免。我国在保持人工智能产业发展和安全监管之间的平衡方面，需要推进产业促进政策法制化，坚持包容审慎和分类分级监管立法导向，合理构建起我国 GAI 训练数据的数据治理体系。这些措施对于确保跨国数据流动的合规性和安全性至关重要，同时也促进了GAI 技术的健康发展和应用。 

4.我国新型全球化战略导向需求

数字经济的全球化发展使数据跨境传输不可避免，为在人工智能时代背景下适应世界数字经济新形势，支持数据跨境自由流动以推动中国数字经济的发展，提高中国在世界数字贸易中的竞争力，我国进一步扩大开放与“一带一路”倡议，推动合作共赢的新型全球化战略。我国所采用的“共赢”经贸战略导向，推动数据跨境需求的快速且持续性增长。扩展开放政策意味着更多数据将跨境流动，包括外资企业的数据输出、中资企业的跨境数据流动等。随着“一带一路”倡议向贸易、互联网等数据密集型行业扩展，签订的双边和多边经贸协议以及与“一带一路”国家的密切合作，推动了数据的持续跨境流动。

5.国际合作与地区间政策协调需求

尽管全球数据保护法律差异巨大，GAI 应用的技术特性决定了跨国合作的必要性。例如，GAI 在医学成像、智能交通等领域的应用往往需要多个国家之间的数据共享。美国与欧盟、日本等国签署的数据传输协议为这些领域的跨境数据流动提供了一定的支持。然而，中国由于数据主权的要求，在此类合作上面临更多挑战，因此很多中国 GAI 企业采用双层架构的方式，即在海外市场使用本地化的数据存储和计算，以实现合规。随着各国对 GAI 应用的需求增长，跨境数据流动的政策协调可能在未来成为新的趋势。