Governance of Cross-border Data Flow in China under the DEPA Framework: Challenges and Strategies

In der modernen Welt sind Daten das Lebenselixier der digitalen Wirtschaft. Jedes Mal, wenn eine Person eine Nachricht sendet, einen Online-Einkauf tätigt oder einen Cloud-Dienst nutzt, fließen Informationen über Grenzen hinweg und bewegen sich in einem Bruchteil einer Sekunde von einem Land in ein anderes. Dieser Informationsfluss ist nicht mehr nur ein technisches Detail; er ist ein zentrales Thema im internationalen Handel und in der nationalen Sicherheit. Es gibt jedoch keine einheitliche Regelsetzung, die regelt, wie sich diese Daten weltweit bewegen. Verschiedene Nationen haben unterschiedliche Prioritäten. Einige Länder priorisieren den freien Datenverkehr, um ihren Technologieunternehmen beim Wachstum zu helfen, während andere den strengen Schutz der Privatsphäre oder die nationale Sicherheit priorisieren, was manchmal erfordert, dass Daten innerhalb ihrer eigenen Grenzen verbleiben. Dieser Mangel an einem einheitlichen System schafft eine fragmentierte Landschaft, in der Unternehmen und Regierungen mit widersprüchlichen Vorschriften zu kämpfen haben. Um dies zu adressieren, wurde ein neues internationales Abkommen namens Digital Economy Partnership Agreement, oder DEPA, geschaffen. Es ist der erste Vertrag, der sich ausschließlich der digitalen Wirtschaft widmet, und bietet einen flexiblen sowie zukunftsorientierten Rahmen, um Nationen dabei zu helfen, sich darüber zu einigen, wie der digitale Handel und die Datenströme zu verwalten sind.

Die Forscher Yuanhong Shi und Jielun Lu von der China University of Political Science and Law haben untersucht, wie China sich auf den Beitritt zu diesem Abkommen vorbereitet und welchen Herausforderungen es gegenübersteht. China hat im November 2021 offiziell den Beitritt zu DEPA beantragt, was den Wunsch signalisiert, sich tiefer in die globale digitale Wirtschaft zu integrieren. Die Forscher analysierten die Lücke zwischen Chinas derzeitigen Gesetzen und den hohen Standards, die durch DEPA gesetzt werden. Sie stellten fest, dass China zwar über ein robustes System zur Verwaltung von Daten verfügt, das stark auf die nationale Sicherheit fokussiert ist, aber dennoch signifikante Anpassungen vornehmen muss, um mit den Anforderungen des Abkommens an einen offenen und transparenten Datenverkehr in Einklang zu kommen. Die Studie legt nahe, dass der Beitritt zu DEPA China die einzigartige Chance bietet, seine eigenen Regeln zu verfeinern, die Frage des Dateneigentums zu klären und ein effizienteres System aufzubauen, das Sicherheit mit Wirtschaftswachstum in Einklang bringt.

Die Forscher begannen damit, zu untersuchen, wie verschiedene Teile der Welt derzeit mit grenzüberschreitenden Daten umgehen. Sie identifizierten drei Hauptansätze. Der erste, der oft mit den Vereinigten Staaten assoziiert wird, priorisiert den freien Datenfluss, um kommerzielle Interessen und das Wachstum digitaler Industrien zu unterstützen, hält jedoch dennoch einige Beschränkungen für spezifische Sicherheitsbedenken aufrecht. Der zweite Ansatz, der mit der Europäischen Union verknüpft ist, legt einen schweren Schwerpunkt auf den Schutz der individuellen Privatsphäre und personenbezogener Informationen und schafft einen strengen rechtlichen Rahmen, um sicherzustellen, dass Daten sicher gehandhabt werden. Der dritte Ansatz, den China entwickelt hat, sucht einen Mittelweg. Er zielt darauf ab, die Bewegung von Daten zu erleichtern, um das Wachstum der digitalen Wirtschaft zu fördern, während die nationale Sicherheit als oberste Priorität beibehalten wird. Dieses System ist eine Mischung aus Gesetzen und Vorschriften, die zusammenwirken, um zu kontrollieren, wie Daten genutzt und geteilt werden.

DEPA führt eine neue Art des Denkens über diese Regeln ein. Im Gegensatz zu älteren Handelsabkommen, die digitale Themen möglicherweise nur als Randnotiz behandelten, ist DEPA speziell für das digitale Zeitalter konzipiert. Es verwendet ein modulares Design, was bedeutet, dass Länder verschiedene Teile des Abkommens beitreten können, sobald sie dazu bereit sind. Das Abkommen fördert den freien Datenverkehr, erlaubt jedoch Einschränkungen, falls diese für legitime öffentliche Ziele notwendig sind, vorausgesetzt, dass diese Einschränkungen fair sind und nicht dazu genutzt werden, Handelsbarrieren zu verbergen. Es setzt zudem Standards für neue Technologien wie künstliche Intelligenz und schreibt vor, dass diese transparent und fair sein müssen. Im Vergleich zu anderen großen Handelsabkommen gilt DEPA als strenger und detaillierter in seinen Anforderungen an den Datenfluss als das Comprehensive and Progressive Agreement for Trans-Pacific Partnership, und es geht über das Regional Comprehensive Economic Partnership hinaus, indem es spezifische Instrumente wie ein „Trustmark“ zur Verifizierung von Datenschutzstandards einführt und die Nutzung von regulatorischen Sandkästen – also sicheren Umgebungen zum Testen neuer Technologien – fördert.

Trotz der klaren Vorteile eines Beitritts identifizierten die Forscher mehrere erhebliche Hürden für China. Die erste große Herausforderung ist das Konzept der Datensouveränität. Dies ist die Vorstellung, dass ein Land das Recht hat, die Daten zu kontrollieren, die innerhalb seiner Grenzen entstehen. Während dies die nationale Sicherheit schützt, kann es mit dem Ziel kollidieren, den freien Datenfluss über Grenzen hinweg zu ermöglichen. Die Studie stellt fest, dass, wenn Chinas Datenbeschränkungen von anderen DEPA-Mitgliedern als zu streng angesehen werden, dies zu Streitigkeiten und höheren Kosten für Unternehmen führen könnte, die versuchen, in mehreren Ländern tätig zu sein. Eine weitere Herausforderung ist die unterschiedliche Definition von „legitimer öffentlicher Ordnung“. DEPA erlaubt es Ländern, den Datenfluss aus Gründen der öffentlichen Ordnung einzuschränken, definiert diese Gründe jedoch nicht klar. China wird nachweisen müssen, dass seine strengen Regeln notwendig und angemessen sind, wenn es mit anderen Nationen verhandelt.

Die Forscher wiesen auch darauf hin, dass Chinas aktuelle Systeme zur Überprüfung von Datenexporten noch nicht vollständig standardisiert sind. Zwar existieren Gesetze zum Schutz von Daten, doch die praktischen Regeln dafür, wie Daten vor dem Verlassen des Landes überprüft werden, variieren über verschiedene Regionen und Branchen hinweg. Dieser Mangel an Konsistenz macht es für Unternehmen schwierig, Vorhersehbarkeit zu erlangen. Darüber hinaus befindet sich die technische Fähigkeit zur Überwachung von Datenflüssen und zur Erkennung von Risiken noch in der Entwicklung. Um die DEPA-Standards zu erfüllen, muss China seine Fähigkeit verbessern, Datenströme zu verfolgen und Probleme zu erkennen, ohne durch Überregulierung die Innovation zu bremsen. Die Studie hob zudem aufkommende Themen bei neuen Technologien wie künstlicher Intelligenz hervor. Während DEPA ethische KI fördert, muss China einen Weg finden, diese schnelllebigen Technologien zu regulieren, ohne deren Entwicklung zu ersticken.

Um diese Herausforderungen zu bewältigen, schlugen die Forscher verschiedene Strategien vor. Erstens muss China klären, wer Eigentümer von Daten ist und welche Rechte Einzelpersonen und Unternehmen daran haben. Dies beinhaltet die Schaffung eines Systems, das die Notwendigkeit der Datennutzung für das Wirtschaftswachstum mit dem Schutz individueller Rechte in Einklang bringt. Zweitens sollte China daran arbeiten, seine nationalen Gesetze mit den DEPA-Regeln in Einklang zu bringen. Das bedeutet, transparenter darüber zu sein, warum bestimmte Datenbeschränkungen existieren, und mit anderen Ländern zusammenzuarbeiten, um gegenseitig die Datenschutzstandards anzuerkennen. Drittens muss das Land sein Datenmanagement in Bezug auf die Sicherheit verbessern. Dies schließt Pilotprogramme in speziellen Wirtschaftszonen ein, um neue Wege der sicheren Verwaltung von Datenflüssen zu testen, bevor diese landesweit eingeführt werden. Schließlich schlagen die Forscher vor, dass China aktiv an der Schaffung eines offenen und transparenten Governance-Systems mitwirken sollte. Durch den Einsatz von Technologien wie Blockchain zur Verfolgung von Daten und die Sicherstellung, dass Regeln klar und fair sind, kann China Vertrauen in der internationalen Gemeinschaft aufbauen.

Die Studie kommt zu dem Schluss, dass der Beitritt zu DEPA mehr als nur ein diplomatischer Schritt ist; er ist eine Chance für China, seine eigene digitale Governance neu zu gestalten. Durch die Auseinandersetzung mit diesen hohen internationalen Standards kann China seine Gesetze verfeinern, seine Sicherheitssysteme verbessern und zu einem gerechteren globalen System für die Verwaltung von Daten beitragen. Die Forscher betonen, dass dieser Prozess ein sorgfältiges Gleichgewicht erfordert. China muss seine nationalen Interessen schützen und gleichzeitig die Offenheit annehmen, die es der digitalen Wirtschaft ermöglicht, zu gedeihen. Wenn dies erfolgreich gelingt, wird diese Angleichung nicht nur Chinas eigenen digitalen Industrien beim Wachstum helfen, sondern es auch ermöglichen, eine führende Rolle bei der Gestaltung der Zukunft des globalen digitalen Handels einzunehmen.