管轄権の買い物に出かけよう: データ主権とクラウド
インターネットユーザーは、グローバルネットワークをある種の独立した特別な空間として捉えることに慣れています。初期の頃は、「サイバースペース」、つまり私たちが共有する物理世界から切り離された仮想世界について語られていました。ザッカーバーグが「メタバース」について語るのを聞くと、まるで別の次元について語っているかのようです。
しかし、こうした壮大な仮想世界は、実際の金属と電気がなければ実現不可能です。Twitterでミームを投稿したり、メタバースの空の遊び場を指差したりすると、実際のCPU、メモリースティック、NVMeドライブの内部でビットが変化しており、そのキットは誰かの土地(まあ、たいていは)にあるのです。
これが「マグル」の世界と衝突するのは、法的な問題に直面する時です。米国では、裁判所は、所有者に関わらず、米国内に物理的に存在するあらゆるサーバーについて、政府が令状を取得できると判示しています。2015年の訴訟では、米国連邦裁判所は、マイクロソフトに対し、アイルランドにあるサーバーが米国企業の所有物であったため、そのサーバーからデータを共有するよう命じました。
スノーデン氏の暴露後、米国外の市民がNSAに個人情報を吸い上げられることを望まなかったため、この問題は非常に大きな話題となりました。その結果、様々な法律が制定され、世界の法的枠組みは異なる管轄区域に細分化され、それぞれ異なるルールが適用されるようになりました。結局のところ、人類が互いに争う部族に分裂することこそが、人類のスーパーパワーなのです。
だからこそ、VMwareのソブリンクラウドのような取り組みは非常に興味深いのです。ヨーロッパの国であれば既に厳しい規制が敷かれていますが、 カリブ海の小国だったらどうでしょうか? もしかしたら、主要産業は複雑な企業構造と曖昧な銀行規制かもしれません。ソブリンクラウドを推進するのは、独自のクラウドコンピューティングニーズがあるからではありません。純粋に、物理世界と仮想世界の境界をまたぐためなのです。
たとえば、CaribCloud (Sovereign Cloud の最初の顧客) は、自社のサービスを次のように説明しています。
VMware Sovereign Cloud パートナーは、機密データが保護され、法令を遵守し、国内法の適用を受けることを保証するために、各国に重要な主権機能を提供しています。Cloud Carib は VMware Sovereign Cloud Initiativeに加盟し、事業展開地域における国家主権の保護強化を支援しています。バハマのナッソーに本社を置くこのテクノロジー企業は…
つまり、EUや米国にデータを置いている場合、令状の対象となる可能性があります。しかし、サーバーをどこか目立たない管轄区域に置いている場合は、その管轄区域の規則に従うことになります。確かに、前述のように「母国」が介入してくる可能性はありますが、真面目な話…Microsoftのように公開メールシステムを運用しているのであれば、おそらく回避は不可能でしょう。しかし、人目に触れない場所で事業を展開しているのであれば、経験豊富な企業弁護士が安全な所有権の道筋を見つけ出してくれるはずです。
もちろん、クラウドコンピューティングの構築にVMwareは必要ありません。彼らは単にマーケティング活動を行っているだけです。しかし、管轄区域の選定を希望する組織にとって、市場は確かに存在しています。
データ主権とは、25230にプライベートトレントトラッカー向けの「オフショアホスティング」を求める投稿を載せたようなものだ。より洗練された企業顧客は、法務コストを削減したい、あるいは怪しい取引や事業を隠蔽したいと考えている。こうした分断された管轄区域がクラウドコンピューティングへと移行しつつあるのは喜ばしいことだが、サイバー空間においても、物理的な世界と同様に国境が健在であることは明らかだ。