政治 · 法律 · 地缘：隐私与监控

「数据主权」要解决一个新问题：数据无国界流动，管辖权却有国界。一条信息可能在 A 国产生、存于 B 国服务器、由 C 国公司处理——出了事按谁的法律办？各国由此发展出两类工具：数据本地化——要求某些数据存于境内，让本国法律和执法「够得着」；域外效力——反过来把本国规则伸向境外，只要你处理本国公民的数据，无论公司在哪都得守我的法。

• 欧盟：锚在「个人」。2018 年生效的《通用数据保护条例》（GDPR）规定，只要处理欧盟境内个人的数据，公司即便在境外也须遵守，违者最高罚2000 万欧元或全球年营业额的 4%（取高者）。
• 美国：锚在「控制」。2018 年《云法案》（CLOUD Act）规定，受美国管辖的公司须应合法要求交出其掌控的数据，哪怕存在境外——谁控制数据谁负责。
• 中国：锚在「境内 + 分级」。《数据安全法》《个人信息保护法》要求「重要数据」及关键信息基础设施的数据境内存储、出境须经安全评估，把数据当战略资源。

本地化的两面。支持（steelman）：数据存境内，本国法律才够得着、才能真正保护公民，也降低被他国情报调取的风险。反对（steelman）：强制本地化抬高成本、分割市场，还可能方便本国政府自己调取——「保护」与「便于监控」常是同一枚硬币的两面。2020 年欧盟法院在 Schrems II 案中，以美国监控法律「保护不对等」为由推翻了欧美数据传输框架「隐私盾」：跨境数据流动，本质是两套监控与保护制度间能否互信。

误解：「数据存在哪国，就归哪国管。」现实复杂得多——GDPR 按「数据主体是谁」、CLOUD Act 按「公司受谁控制」管辖，都可能跨越服务器的物理位置，同一批数据常被两三套法律同时主张。

监控能力膨胀有个结构性原因：成本坍塌。过去跟踪一个人要派人盯梢，昂贵到只能用于极少数目标。如今定位、摄像头、数据关联让大规模、持续、回溯式监控几乎零边际成本——约束不再来自成本，而必须来自制度。经典设计是令状原则：政府搜查须先向中立法官说明理由、取得授权，即在监控者与被监控者之间插入第三方审查。

• 美国：司法追赶技术。2018 年 Carpenter v. United States 案中，FBI 未经令状调取嫌疑人 127 天的手机基站位置记录。最高法院 5:4 裁定：调取7 天以上的历史位置数据构成「搜查」，须先取令状——并明确「数据交给电信公司这个第三方，不等于放弃宪法保护」。
• 欧盟：以比例原则设限。欧盟法院多次裁定，要求电信商无差别、普遍留存所有人的通信元数据违反基本权利——监控须「有针对性、与威胁相称」，不能因技术做得到就全民留存。

安全 vs 制衡。主张给监控更大空间（steelman）：面对恐怖主义、跨国犯罪等，事后追查往往太晚，情报须能快速、隐蔽行动。主张强约束（steelman）：监控权最危险处在于它天然隐蔽、难以问责——被监控者常不知情、无从申诉；一旦「例外」常态化，寒蝉效应会悄悄改变社会的言行。关键不是「要不要监控」，而是把审查关口设在哪、由谁把守、事后能否追责。

误解：「我没做亏心事，被监控又何妨？」这套「无可隐瞒」论有两个盲点：隐私保护的不只是「秘密」，还有不被随意审视的自由；它还默认监控者永远善意、永不出错、权力永不易主——而制度要防的正是这些假设失效时。

「隐私权」不是自古就有的固定权利，而是每次技术冲击都被重新定义一次；规律是：法律对隐私的理解总滞后于技术再被迫追赶。大致三阶段：独处权——最初理解为「不被打扰的权利」，针对偷拍、私生活曝光；合理隐私期待——重心从「物理空间」转向「人的期待」，看社会是否认可你此刻有理由期待不被窥探；信息自决权——数字时代转向「你有权决定关于你的信息如何被收集使用」，隐私从「藏起来」变成「控制得了」。

• 从空间到期待：美国 1967 年 Katz v. United States 案确立「合理隐私期待」标准——警方在公用电话亭外窃听，法院裁定宪法「保护的是人，不是地点」，把隐私从「有没有闯进你家」转向「你是否有理由期待不被听」。
• 信息自决的成文化：德国联邦宪法法院 1983 年「人口普查案」确立「信息自决权」——个人有权自主决定其数据如何披露与使用，深刻影响了后来的欧洲数据保护法。
• 「被遗忘权」的争议：欧盟法院在 2014 年一案中认可，个人在一定条件下可要求搜索引擎删除关于自己的过时、不当链接。支持者视为信息自决的延伸，批评者担心它与公众知情权冲突——隐私每扩张一步都要与别的价值重新划界。

隐私是「个人的」还是「社会的」？当个人权利（steelman）：它保护个体自主与尊严，是抵御国家与巨头的最后屏障。当社会基础设施：一个人人自感被监视的社会，异议、创造与信任都会枯萎，故隐私保护的是整个公共生活的健康。分歧直接影响制度：前者倾向「知情同意」，后者倾向硬底线。

误解：「我点了『同意』，就说明我不在乎隐私。」现实中所谓「知情同意」常是无人细读的冗长条款 + 不同意就没法用的二选一，很难说是自由的选择。正因如此，不少法域在「同意」之外另设硬性底线（某些敏感数据无论是否同意都禁止收集）。

「安全 vs 自由」是最古老的政治张力之一，而新技术往往不是缓和它，而是把它推到极端——因为技术常没有「中间挡位」。端到端加密：只有通信双方能解密，执法即便有合法令状也读不到；难点在于「后门」几乎无法「只给好人用」——一旦为执法开口，它对犯罪者、外国情报同样敞开。人脸识别则相反：它让「在公共空间大规模、实时辨认每个人」第一次廉价可行，抹掉了「人海中的匿名」这一历史常态。

• 加密之争：没有中间地带。多国执法部门要求企业为加密通信保留「合法接入」；多数密码学家回应：数学上做不到「只对合法请求开、对攻击者关」的后门——削弱加密就是对所有人削弱。
• 人脸识别：光谱式监管。面对同一技术，各地选择迥异：一端是若干城市与地区禁止或严格限制政府使用实时人脸识别，另一端是广泛用于公共安全与治理；欧盟《人工智能法案》则按风险分级折中，对公共场所实时远程生物识别设限。
• 「监控资本主义」之辩：许多免费服务的真实商业模式是采集行为数据、预测并影响人的选择——这是知情的等价交换，还是因信息与权力悬殊而难言自愿的新型攫取？

加密后门：两个都成立的诉求。挺接入（steelman）：加密正被用于严重犯罪，若执法连合法令状都撞上「读不了」的墙，等于制造法律盲区。挺强加密（steelman）：后门不可能只给好人用，它同时削弱记者、异见者乃至政府自身通信的安全。人脸识别的张力则不同：它改变了「默认可被匿名」的社会基线。

误解：「给加密留个只有政府能用的后门，不就两全其美？」密码学共识是：后门是一种系统性弱点，它不认『谁在敲门』——为执法开的口，攻击者、外国情报同样能利用。所以这首先不是「信不信任政府」的政治问题，而是「后门在技术上能否安全存在」的工程问题——多数专家答案是否定的。