“主权”已经成为一种销售话术。它出现在差异很大的各类产品上：部署在巴黎数据中心的电子邮件（邮件服务）、设有欧洲数据区域的美国办公套件、开源软件、获得 ANSSI 资质认定的基础设施。这些产品可能各有优点，但它们回答的并不是同一个问题。
对于企业负责人、信息系统负责人或数据保护官而言，风险在于勾选了一个选项，却不知道它包含什么。当客户询问其数据存放在何处、审计人员复核处理活动记录，或服务商易主之时，这个标签毫无用处。真正重要的只有书面答复：由谁运营、适用何种法律、如何迁出。
一家企业把邮件、文件和客户档案交给第三方。它想知道三件事。
如果合同对这三点作出了回答，“主权”这一标签就有了实质内容。如果合同只写了“巴黎数据中心”或“法兰克福数据中心”，它描述的只是一个地点。地点是有用的，尤其是对处理活动记录而言。但它并不能说明谁可能被强制提交这些数据。
在欧洲的招标中，这个词通常涵盖五项期望。
由 ANSSI 颁发的法国 SecNumCloud 资质，针对某一具体产品，将上述部分期望加以规范化。它既不认定一家企业整体，也不会仅因为某个应用部署在获得资质的基础设施上就认定该应用。以 ANSSI 的目录为准，逐个产品核对。对于中小企业而言，这个问题主要在数据性质或委托方有此要求时才会出现。
它不是一种豁免。欧洲运营者仍须遵守本国法律、当地的司法调取令以及司法协助协定。主权改变的是法律框架，并不能消除一切访问要求。改变的是：哪位法官可以下令披露、遵循何种程序，以及运营者及其客户可以采取哪些救济措施。对于欧洲企业而言，这是其法律顾问所熟悉、企业自身也能够有所作为的框架。
它也不是“开源”的同义词。软件说明的是谁编写了程序，主权说明的是谁持有数据、谁持有密钥。自由软件可以由一家受外国法律约束的公司运营；外国软件开发商的软件，也可以由一家独自掌控数据的欧洲公司运营。
在 Klytic，数据完全由客户持有，或由 Klytic 代表客户持有，存放在属于适用司法管辖范围的地理区域内。数据采用原生加密，或按客户的选择进行加密。密钥由客户持有，或保存在客户自己的账户中：Klytic 无法访问。若要取得密钥，Klytic 必须销毁或更改一个它并不掌握的密码，而客户会察觉到这一点。
由于服务必须处理内容，某些环节仍由 Klytic 加密：经过滤后被隔离的邮件（在数据库中加密存储），以及在 CRM 中处理的邮件和文档。当客户启用了使用其自有密钥的加密时，唯有邮件属于例外。此外，对文件的访问受到有限访问权限的严格限制，连接审计会在出现欺诈性尝试时发出警报。详情见保护企业免受 CLOUD Act 影响一页。合同应当说明这种持有方式、这种加密以及这些防护措施。
最后，它也不是对与 Microsoft 365 或 Google Workspace 功能对等的承诺。可以选择欧洲运营者而接受功能较少的办公套件，也可以选择功能非常完整的办公套件而由美国运营者提供。这是两项不同的决定。
将二者分开处理，可以避免两种对称的错误：出于原则而放弃业务所依赖的工具，或因为团队喜欢某个工具而回避法律问题。Microsoft 365 特有的门槛详见Microsoft 365 与主权解决方案对比。
假设案例。一家 25 人的会计师事务所收到一位工业客户提出的简单问题：“我们的会计凭证存放在哪里，谁可以访问？”该事务所使用的电子邮件（邮件服务）和文件共享服务，其宣传册上写着“托管于法国”。
按照上述三个问题逐一核查后，合伙人发现：开具发票的公司是法国公司，但运营和技术支持由一家外国集团的子公司负责，而备份则交给了一家合同中未注明所在国家的分包商。宣传册并没有说错，只是没有回答客户的问题。
该事务所有两个合理的选择：要求服务商提供书面答复并归档，或者选择一家答复令其满意的运营方。无论哪种情况，它都是用事实而不是形容词来回答客户。
否。GDPR 规定的是各方角色、向欧盟以外的传输以及数据主体的权利。它没有定义“主权”一词，也不要求选择欧洲运营者。但它确实要求您了解数据流向何处、依据何种法律基础，这与本页提出的许多问题是重合的。
不一定。地点是所期待的答案之一，但不是唯一的答案。还需要了解由哪家公司运营该服务、该公司适用何种法律、谁可以访问数据以及如何取回数据。
当数据性质或委托方有此要求时，应当要求，而且该产品的名称必须列入 ANSSI 的目录。对于中小企业的电子邮件（邮件服务）和文件共享而言，关于运营方、访问和可逆性的问题通常更具区分度。
否。开源使人能够阅读代码，并便于更换托管服务商。但它并不能说明谁持有数据、谁持有密钥。
否。欧洲运营者仍须遵守本国法律及本国法官的调取令。区别在于法官、程序和救济途径。
Klytic 由法国公司 Dedicace Software 运营。各项服务基于成熟可靠的解决方案或开源解决方案，以及由 Klytic 开发的模块和服务。这些服务之间的隔离，由 Klytic 为此专门开发的服务器来保障和管控。
托管可以设在与适用司法管辖相对应的任何地理区域（以所需服务的可用性为前提），例如欧洲或毛里求斯，也可以设在客户自己的服务器上。详情见托管与主权一页。
Klytic 不是获得 SecNumCloud 资质的产品。与所有法国运营者一样，它仍须遵守法国法律。
本页描述的是一般性框架，不能替代对您合同的分析。
截至2026年10月5日的法律状况。本文不能替代对合同的分析。欧盟—美国充分性决定（EU）2023/1795 目前有效，但正受到质疑。关于 SecNumCloud，以 ANSSI 目录为准。
2026年10月查阅。
