2010年，咱们要求谷歌把中国用户的数据存在国内，别往外传。谷歌不干，直接撤出中国。当时西方媒体骂声一片，说咱们“搞封闭”“侵犯自由”。

彼时《纽约时报》《华尔街日报》等部分西方主流媒体连篇累牍，把中国监管定性为 “数字威权”，甚至上升到 “侵犯言论自由” 的高度，谷歌被塑造成 “为自由抗争” 的形象。可这套说辞在八年之后，被同一家公司亲手打了脸。

2018 年 5 月 25 日，欧盟《通用数据保护条例》（GDPR）正式生效，核心逻辑同样指向数据主权、用户隐私和跨境传输管控。

谷歌这一次没有半句怨言，早在 2007 年就已在欧洲布局数据中心，GDPR 落地后又追加投入，扩建升级基础设施以求全面合规。

西方媒体也换了一副面孔，把 GDPR 捧为 “全球数据保护标杆”，称赞谷歌 “尊重规则”。同一件事，两套评价，双重标准写在明面上。

美国自己一边推行《云法案》，允许跨境调取存储在全球的数据，一边又指责别国的数据本地化规则 “阻碍创新”，还以 “国家安全” 为由，对 TikTok、华为等中国企业步步施压。

面对这种舆论围堵，中国走的是另一条路，用立法把数据主权夯实成可执行的制度。2016 年 11 月 7 日，第十二届全国人大常委会第二十四次会议通过《中华人民共和国网络安全法》。

2017 年 6 月 1 日起施行，首次以法律形式明确关键信息基础设施运营者收集的个人信息和重要数据应当在境内存储。

2021 年 6 月 10 日，第十三届全国人大常委会第二十九次会议通过《中华人民共和国数据安全法》，同年 9 月 1 日起施行。紧接着 2021 年 8 月 20 日，第十三届全国人大常委会第三十次会议表决通过《中华人民共和国个人信息保护法》。

自 2021 年 11 月 1 日起正式实施，这是中国第一部专门针对个人信息保护的综合性法律，确立了 “告知同意” 规则、跨境数据传输安全评估、敏感个人信息严格保护等制度。

国家网信办、公安部、市场监管总局等多部门联合开展专项治理，重点整治 APP 过度收集用户信息乱象。

法律筑牢国内根基之外，中国也在国际舞台主动发声。2020 年 9 月 8 日，“抓住数字机遇 共谋合作发展” 国际研讨会高级别会议上，时任国务委员兼外交部长王毅代表中国正式提出《全球数据安全倡议》。

这是全球首个由主权国家系统阐释数据安全治理主张的国际倡议。倡议提出八项主张，涵盖反对利用信息技术破坏他国关键基础设施、尊重他国司法管辖权、企业不得设置产品后门等核心内容。

2021 年 3 月，中国与阿拉伯国家联盟合作机制下发表《中阿数据安全合作倡议》，成为中国与地区国家在该领域合作的重要成果。

到 2026 年，全球已有一百多个国家和地区出台数据主权与本地化相关法规，印度、印尼、越南、巴西等纷纷跟进。当年那句 “封闭” 的指责，如今究竟站不站得住脚，答案已在越来越多国家的立法实践中悄然浮现。