《澄清境外合法使用数据法》（Cloud Act）于 2018 年通过，允许美国当局强制任何受美国司法管辖的公司交出其持有或控制的数据，包括存储在欧洲数据中心的数据。
对欧洲企业的直接后果是：在美国供应商（OpenAI、Microsoft、Google、Anthropic…）那里选择“欧洲”托管区域，在法律上并不能保护数据。只有不受美国法律约束的运营商，或部署在您自己的基础设施上，才能从结构上消除这一风险。
一家法国企业将合同存放在一家美国服务商位于巴黎的数据中心。如果美国当局在调查中要求调取这些合同，该服务商可能被要求交出数据，即使这些数据存放在法国。
在为敏感数据选择托管服务商或 AI 工具时：关键在于服务商的国籍，而不仅仅是服务器所在的位置。
把数据托管在欧洲，就足以避开《云法案》吗？
不够。该法律针对的是受美国法律管辖的企业，无论其服务器位于何处。要想不受其约束，您需要选择一家不依赖任何美国公司的欧洲服务商，或者在自己的场所内托管。