从数据可携带到个人数字主权
互联网发展了三十多年，我们已经习惯了一种看起来理所当然的关系：
平台提供服务，用户产生数据，数据最终留在平台。
我们注册账号、上传照片、发表文章、观看视频、建立社交关系、购买商品、使用导航、记录运动、和 AI 对话。每一次点击、搜索、关注、创作和交流，都在不断产生新的数字记录。
这些记录描述着我们是谁、认识谁、喜欢什么、创造过什么，以及过去做过什么。
问题是：
为什么关于一个人的数字记录，长期以来主要由平台保存、组织、解释和控制？
这里说的“拿走”，并不意味着平台在所有法律意义上都“拥有”这些数据。
更准确地说，过去二十多年形成了一种事实上的结构：
用户负责产生数据，平台负责掌握数据。
而当一个人越来越多的生活迁移到数字世界，这种结构所转移的，就不只是几张照片或者几条浏览记录。
它正在逐渐变成对一个人数字身份、数字资产、数字关系乃至数字记忆的控制权。
这可能是今天重新讨论 Personal Digital Sovereignty——个人数字主权——最重要的起点之一。
问题到底是什么？
今天，一个普通互联网用户可能拥有几个甚至几十个数字账户。
但“拥有账户”和“拥有数字资产”，其实是两回事。
你拥有一个社交媒体账号。
但平台可以决定：
- 账号是否存在；
- 什么内容能够发布；
- 什么内容能够被看到；
- 哪些数据可以导出；
- 以什么格式导出；
- 哪些关系能够迁移；
- API 是否开放；
- 第三方是否能够访问；
- 服务停止以后数据如何处理。
你可能已经发布了几千篇文章或者几千个视频。
但它们的：
- 浏览记录；
- 用户互动；
- 评论关系；
- 推荐历史；
- 粉丝关系；
- 搜索表现；
- 用户行为序列；
往往仍然存在平台内部。
于是形成了一个非常奇怪的数字世界：
内容可能是你创作的，行为可能是你产生的，关系可能是你建立的，但描述这些行为和关系的数据，却主要掌握在另外一个系统里。
互联网第一次真正大规模建立起一种新的资产关系：
使用者不断创造资产，而基础设施提供者持续积累控制权。
为什么互联网会形成这种结构？
这并不完全来自平台的恶意，它首先是一个技术和商业模式演化的结果。
Web 早期，一个网站通常意味着：
自己的域名
自己的服务器
自己的 HTML
自己的数据库
自己的文件这种模式拥有较强的控制权，但使用成本很高。
Web 2.0 解决了这个问题。
平台告诉普通用户：
不需要服务器。
不需要数据库。
不需要懂 HTML。
不需要维护网站。
注册账号就可以开始。
这是巨大的技术进步，但交换条件也随之出现：
降低技术门槛
↓
基础设施集中
↓
数据集中
↓
身份集中
↓
用户关系集中
↓
分发集中
↓
控制权集中于是，过去二十年的互联网实际上完成了一次非常重要的交换：
用户获得了便利，平台获得了控制。
早期这笔交换非常划算，因为普通人不可能自己运行搜索引擎、视频网站、社交网络、邮件系统、地图系统和云计算基础设施。
但问题在于，这个交换从来没有停止。
随着数字世界越来越深入现实生活，平台掌握的数据已经从简单的“账户数据”，逐渐演变成一个人的数字轨迹。
世界已经开始意识到这个问题
近年来，一个非常重要的变化正在发生：
数据可携带性正在从一个隐私概念，逐渐成为数字基础设施问题。
1. GDPR：你至少应该能够把数据拿走
欧盟《通用数据保护条例》（GDPR）第 20 条规定了 Right to Data Portability——数据可携带权。
在符合条件的情况下，数据主体有权获得自己向数据控制者提供的个人数据，而且这些数据应采用：
- 结构化；
- 常用；
- 机器可读；
的格式。
在技术可行的情况下，还可以要求直接从一个数据控制者传输到另一个数据控制者。
这件事的重要性并不只是：
“平台必须提供一个下载 ZIP 的按钮。”
它表达了一个重要方向：
数据不能因为进入一个平台，就永远被锁在这个平台里。
2. DMA：从“可以下载”走向“持续迁移”
GDPR 的数据可携带权仍然有明显边界。
于是欧盟《数字市场法案》（DMA）进一步开始针对大型“守门人”平台提出更具体的数据可携带要求。
欧盟委员会对 DMA 第 6(9) 条的说明包括：
- 用户提供或在平台使用过程中产生的数据应具有可携带性；
- 平台需要提供免费的数据可携带工具；
- 用户及其授权的第三方可以获得持续、实时的数据访问。
这已经和传统意义上的“导出数据”非常不同。
过去的数据迁移更像：
平台
↓
下载 ZIP
↓
用户硬盘而新的方向开始变成：
Platform A
↓
Portable API
↓
User Authorization
↓
Platform B / Personal Service这意味着数据可携带开始从：
可导出
向：
互操作性
发展。
欧盟委员会在2026 年首次 DMA 评估中认为，DMA 已经推动了新的数据可携带工具、选择机制和互操作措施；但同时指出，技术障碍、执行效果以及部分平台规避义务的问题依然存在。
所以：
法律开始承认这个问题，并不意味着问题已经被解决。
3. Data Act：云基础设施也开始要求“可退出”
另一个非常值得注意的变化来自欧盟《数据法案》（Data Act）。
其中一个重要方向就是降低不同数据处理服务之间的迁移障碍。
针对云计算和边缘计算服务，规则要求改善服务切换能力；对于部分平台和软件服务，还要求提供开放接口，并至少能够以常用、机器可读格式导出相关数据。
欧盟委员会明确把降低数据迁出费用、减少切换障碍和增强互操作性列为 Data Act 的重要目标。
这件事背后其实存在一个越来越清晰的原则：
一个数字服务如果可以进入，就应该同样允许退出。
这不仅适用于个人数据。
它正在逐渐延伸到：
- 云计算；
- 软件服务；
- IoT；
- 企业数据；
- 数字基础设施。
也就是说：
退出能力正在成为数字服务治理的重要议题。
但是，“可以导出”远远不等于“拥有主权”
如果我们把个人数字主权简单理解成：
可以下载自己的数据。
那么问题就被严重低估了。
假设某个平台允许你下载：
posts.json
comments.json
followers.json
history.csv
photos.zip理论上，你的数据已经回来了，但接下来呢？
你是否知道：
- 这些字段是什么意思？
- 哪些数据缺失？
- 数据之间有什么关系？
- 能不能导入另一个平台？
- 新平台是否认识这些格式？
- 你的粉丝关系能否恢复？
- 原来的 URL 是否继续存在？
- 原来的身份是否仍可验证？
- 评论之间的上下文是否保存？
- 推荐历史能否迁移？
- AI 对你的长期记忆能否继续使用？
如果用户并不能回答其中的大部分，那么：
数据被导出了，但数字生活没有被迁移。
这正是 Data Portability 和 Digital Sovereignty 之间最重要的区别。
Portability 只是第一层
真正的数据主权至少需要经过几个阶段：
Access
能访问
↓
Export
能导出
↓
Portability
能迁移
↓
Interoperability
不同系统能够理解
↓
Recoverability
能够完整恢复
↓
Control
由个人决定谁可以访问
↓
Independence
更换平台后仍然能够继续存在换句话说：
一份你无法理解、无法迁移、无法恢复的数据副本，并不等于真正的数据主权。
Solid：另一种 Web 架构已经存在
这个问题也并不是今天才有人发现。
万维网发明者 Tim Berners-Lee 推动的 Solid 项目，就试图重新设计应用与数据之间的关系。
传统平台通常是：
Application
+
Data应用和数据绑定在一起。
而 Solid 的思路则更接近：
User Data Pod
│
┌─────────┼─────────┐
↓ ↓ ↓
App A App B AI Agent个人数据存储在用户能够控制的 Pod 中。
不同应用在获得授权后读取或者写入数据。
因此理论上，用户更换应用时，并不一定需要同时放弃自己的数据。
Solid 官方目前把 Pods 描述为 Personal Online Data Stores，并强调数据可以通过开放、互操作的格式和协议被不同应用以及 AI Agent 使用。
这展示了一种值得继续验证的技术路径：
“数据跟着用户走，而不是用户跟着数据平台走”，在技术上并不是不可想象。
问题更多在于生态、标准、商业模式和大规模采用。
数据可携带正在逐渐成为互联网基础协议问题
到 2026 年，这个方向甚至已经开始继续向互联网标准层推进。
Data Transfer Initiative 在 2026 年 8 月的梳理中介绍了 IETF 中与个人数据可携带相关的标准工作：HTTP、JSON 等互联网基础协议构成大量数据迁移 API 的底层基础，更上层的数据格式、授权和信任机制仍在发展。
这说明：
数据迁移已经不再只是一个：
“平台设置页增加导出按钮”
的问题。
它正在逐渐变成：
未来互联网应该如何设计的问题。
但是个人数字主权不能走向另一个极端
讨论平台控制权时，也必须承认一个现实：
中心化平台并不是毫无价值。
恰恰相反。
平台提供了很多个人几乎无法独立完成的事情：
- 全球分发；
- 内容审核；
- 大规模存储；
- 推荐系统；
- 身份安全；
- 垃圾信息过滤；
- 支付；
- 搜索；
- 协作；
- 灾难恢复；
- 高可用基础设施。
因此，个人数字主权并不意味着：
每个人都必须购买服务器、自己部署数据库、自己运行全部互联网服务。
这会把数字主权变成新的技术精英主义。
PDSI 真正应该追求的也不是：
Platform
↓
Self Hosting而应该是：
Platform Dependency
↓
User Choice核心不是：
不要使用平台。
而是：
使用平台，不应该意味着永久失去离开的能力。
AI 让这个问题第一次变得更加严重
如果说社交平台时代主要争夺的是：
- 内容；
- 用户关系；
- 行为数据；
- 注意力；
那么 AI 时代正在出现一种更加特殊的数据：
Personal Cognitive Data——个人认知数据。
当一个人持续数年使用 AI，系统可能逐渐积累：
- 对话历史；
- 工作习惯；
- 写作风格；
- 项目背景；
- 兴趣偏好；
- 常用知识；
- 决策方式；
- 人际关系上下文；
- 长期记忆；
- Agent 操作历史。
过去我们担心的是：
我的照片能不能迁移？
未来我们可能必须面对：
一个已经认识我五年的 AI，能不能迁移？
如果不能，就会形成一种比传统社交网络更强的锁定：
网络锁定
↓
数据锁定
↓
记忆锁定
↓
认知锁定 到那个时候，一个人更换 AI 服务商所失去的，可能已经不是几个文件。
而是一部分：
数字化的自我连续性。
这也是为什么个人数字主权必须在 AI 普及阶段重新被讨论。
平台拿用户的数据，已经太久了
过去二十年，互联网发展的主要方向是：
如何让平台获得更多数据。
因为更多数据意味着：
- 更准确的推荐；
- 更精准的广告；
- 更高的用户黏性；
- 更好的模型；
- 更强的网络效应；
- 更高的商业价值。
但接下来的问题应该开始反过来：
如何让个人重新获得对这些数据的控制能力？
这并不意味着把所有数据从平台服务器删除，真正需要改变的是关系。
过去：
平台
│
├── 身份
├── 数据
├── 内容
├── 关系
├── 历史
└── AI 记忆
用户
↓
（只有）账号未来更合理的关系可能应该逐渐变成：
用户
│
个人数字层
│
┌─────────────┼─────────────┐
↓ ↓ ↓
平台 A 平台 B AI Agent平台仍然可以存在，商业服务仍然可以存在，云计算仍然可以存在，AI 公司仍然可以存在，
但个人应该逐渐获得几种最基本的能力：
能够访问。
能够导出。
能够迁移。
能够授权。
能够撤销。
能够恢复。
能够验证。
能够离开。
最终还有最重要的一项：
离开一个平台以后，仍然能够继续存在。
这可能才是真正意义上的数字主权。
PDSI 的问题不是“谁拥有数据”
因此，PDSI 最终需要提出的问题，比“数据归谁所有”更大。
“Ownership”在不同法律体系、不同类型的数据以及多人共同产生的数据场景中，本来就非常复杂。
一个聊天记录属于谁？
一条评论属于作者还是内容发布者？
一个推荐模型根据用户行为产生的推断数据属于谁？
多人共同参与形成的社交关系图谱又属于谁？
单纯使用“所有权”很难解释所有问题。
所以 PDSI 更应该研究的是一组 Digital Sovereignty Rights：
Access
访问权
Portability
迁移权
Interoperability
互操作权
Authorization
授权权
Revocation
撤销权
Recoverability
恢复权
Verifiability
验证权
Continuity
持续存在权从这个角度看，个人数字主权并不是要求：
“平台把数据还给我。”
而是在要求重新设计一种关系：
关于一个人的数字生活，个人必须拥有足够的控制权。
结语
互联网最初解决的是：
如何让所有人连接起来。
Web 2.0 解决的是：
如何让所有人轻松使用互联网。
移动互联网解决的是：
如何让数字服务无处不在。
AI 正在解决的是：
如何让机器理解并代理个人。
那么下一阶段迟早会面对另一个问题：
当一个人的身份、数据、内容、关系、交易、记忆和 AI Agent 全部进入数字世界以后，这些东西到底由谁控制？
过去，我们默认答案是：
平台。
这个答案已经使用了二十多年。
也许现在，应该重新回答一次。
平台拿用户的数据，已经太久了。
下一代互联网真正需要解决的问题，不只是如何产生更多数据。
而是：
如何把数字世界中的一部分权力，重新交还给个人。
这正是 PDSI 想要讨论的问题。